Şifre Üretici

Güçlü Şifre Nasıl Oluşturulur?

Şifre üretici, tahmin edilmesi son derece zor, rastgele karakter dizileri oluşturan bir araçtır. İnsanlar şifre seçerken doğum tarihi, isim, "123456" ya da klavye dizilimi gibi öngörülebilir kalıplara yönelir; saldırganlar da bu kalıpları içeren sözlükleri önce denerler. Rastgele üretilmiş bir şifre ise bu tür saldırılara karşı çok daha dayanıklıdır. Bu araç, tarayıcınızın kriptografik rastgele sayı üreticisini (crypto.getRandomValues) kullanır; üretilen şifre hiçbir sunucuya gönderilmez.

Uzunluğu 8 ile 128 karakter arasında ayarlayabilir, büyük harf, küçük harf, rakam ve sembol kümelerini istediğiniz gibi açıp kapatabilirsiniz. Araç, seçtiğiniz her türden en az bir karakterin şifrede bulunmasını garanti eder ve sonucu karıştırır. Sonuç alanının altında şifre gücü çubuğu ile tahmini entropi (bit cinsinden) gösterilir.

Şifre Gücü ve Entropi Hesabı

Bir şifrenin gücü, saldırganın denemesi gereken olası kombinasyon sayısıyla ölçülür. Bu sayının 2 tabanında logaritması entropi (bit) olarak adlandırılır. Her ek bit, olası kombinasyon sayısını ikiye katlar.

Hesaplama örnekleri

• 8 karakter, yalnızca küçük harf: havuz 26; 8 × log₂(26) = 8 × 4,70 = 37,6 bit. 26⁸ = 208.827.064.576 kombinasyon eder. Saniyede 10 milyar deneme yapabilen bir saldırgan tüm olasılıkları yaklaşık 21 saniyede tarar.
• 12 karakter, harf + rakam: havuz 62; 12 × log₂(62) = 12 × 5,954 = 71,4 bit. Araç bunu aşağı yuvarlayarak 71 bit gösterir.
• 16 karakter, dört tür: havuz 88; 16 × log₂(88) = 16 × 6,459 = 103,3 bit; araç 103 bit gösterir. Kombinasyon sayısı yaklaşık 1,29 × 10³¹'dir; aynı hızda bir saldırgan için bile yaklaşık 4 × 10¹³ yıl demektir.
• 20 karakter, dört tür: 20 × 6,459 = 129,2 bit; araç 129 bit gösterir.

Güvenli Şifre İçin Altın Kurallar

1. Uzunluğa öncelik verin. Bir şifreye bir karakter eklemek, bir sembol eklemekten çoğu zaman daha fazla güç kazandırır. Önemli hesaplar için en az 14-16 karakter hedefleyin.
2. Her hesap için farklı şifre kullanın. Bir sitedeki sızıntı, aynı şifreyi kullandığınız tüm hesapları tehlikeye atar (credential stuffing saldırıları).
3. Şifre yöneticisi kullanın. Onlarca rastgele şifreyi aklınızda tutamazsınız; güvenilir bir yönetici bu yükü üstlenir. Yöneticinin ana parolası uzun ve benzersiz olmalıdır.
4. İki adımlı doğrulamayı açın. Şifre ele geçirilse bile ikinci faktör hesabı korur.
5. Kişisel bilgi kullanmayın. Ad, soyad, doğum yılı, telefon veya evcil hayvan adı tahmin edilebilir.
6. Sızıntı şüphesinde değiştirin. Bir hizmetin veri ihlali yaşadığını öğrenirseniz şifrenizi hemen yenileyin.

Uluslararası kılavuzlardan NIST SP 800-63B, parola uzunluğunu karmaşıklık kurallarından daha önemli sayar ve zorunlu periyodik değişimi artık önermez. Ayrıntılar için NIST SP 800-63B belgesine bakabilirsiniz.

Sık Yapılan Hatalar

• Kısa ama "karmaşık" şifre seçmek: "P@ssw0rd" gibi tahmin edilebilir yer değiştirmeler sözlük saldırılarında hızla bulunur.
• Aynı şifreyi küçük değişikliklerle tekrar kullanmak: "Şifre2025!" ve "Şifre2026!" saldırgan için neredeyse aynı şifredir.
• Şifreyi e-posta, not uygulaması veya mesajlaşma ile düz metin olarak saklamak: Şifre yöneticisi veya şifreli bir kasa tercih edin.
• Üretilen şifreyi paylaşılan ekranlarda göstermek: Kopyaladıktan sonra panoyu temizlemek iyi bir alışkanlıktır.
• Sembol kullanımına izin vermeyen sitelerde kısa şifre ile yetinmek: Sembolü kapatıp uzunluğu 20 ve üzerine çıkarmak entropiyi telafi eder. Örneğin yalnızca harf ve rakamla 20 karakter, 20 × log₂(62) ≈ 119 bit eder.

Birlikte Kullanabileceğiniz Araçlar

Metin işlemleri için kelime sayacı, kodlama için Base64 encode/decode ve tarih damgaları için Unix timestamp dönüştürücü sayfalarına göz atabilirsiniz. Geliştiriciyseniz web arayüzünüzde kullanacağınız renkleri renk dönüştürücü ile çevirebilirsiniz.