Şifre Oluşturucu | Güçlü ve Rastgele Şifre Üret

Güçlü şifre nasıl olmalı?

Bir şifrenin gücünü en çok uzunluğu belirler. Rastgele üretilmiş, en az 16 karakterlik ve her hesap için farklı bir şifre, kaba kuvvet ve sözlük saldırılarına karşı güçlü bir korumadır. Doğum tarihi, isim veya “Sifre123!” gibi tahmin edilebilir kalıplar, karmaşık görünse bile zayıftır.

Şifre uzunluğu arttıkça entropinin yükselişini gösteren grafik

Şifre oluşturucuda uzunluk kaydırıcısı, karakter seçenekleri ve güç göstergesi

Şifre mi, parola cümlesi mi?

Rastgele karakterlerden oluşan şifreler en yüksek gücü kısa uzunlukta sağlar ve parola yöneticisinde saklanmaya uygundur. Ezberlemeniz gereken ana şifreler için ise rastgele seçilmiş kelimelerden oluşan parola cümleleri hatırlanabilir bir seçenektir; gücü kelime sayısına ve kelime listesinin büyüklüğüne bağlıdır. Aracımızda kaç kelimenin hangi güç düzeyine karşılık geldiğini aşağıdaki güç göstergesi bölümünde bulabilirsiniz.

Güç göstergesi nasıl hesaplanır?

Göstergedeki değer, şifrenin tahmin edilmesinin ne kadar zor olduğunu bit cinsinden entropiyle anlatır. Rastgele şifrede değer, uzunluk ile seçili karakter havuzunun büyüklüğünden; parola cümlesinde kelime sayısı ile kelime listesinin büyüklüğünden hesaplanır. Araç sonucu şu eşiklerle adlandırır:

Özellik	Entropi	Bu araçta örnek
Zayıf	50 bitin altı	8 karakter, yalnız küçük harf (yaklaşık 38 bit)
Orta	50–69 bit	10 karakter, küçük harf ve rakam (yaklaşık 52 bit)
Güçlü	70–99 bit	12 karakter, dört karakter türü (yaklaşık 77 bit)
Çok güçlü	100 bit ve üzeri	16 karakter, dört karakter türü (yaklaşık 103 bit)

Parola cümlesinde araç yaklaşık 150 kelimelik Türkçe bir liste kullanır ve her kelime yaklaşık 7 bit ekler. Bu yüzden 5 kelimelik bir cümle yaklaşık 36 bit ile “zayıf”, 10 kelimelik bir cümle yaklaşık 72 bit ile “güçlü” görünür. Ezberleyeceğiniz ana şifre için 10 kelime seçin ya da şifreyi bir parola yöneticisinde saklayıp rastgele şifre kullanın.

Şifreden daha önemlisi: iki adımlı doğrulama

En güçlü şifre bile oltalama saldırılarıyla çalınabilir. Hosting kontrol paneliniz, alan adı hesabınız ve e-postanızda mutlaka iki adımlı doğrulamayı açın. Web sitenizi korumanın diğer adımları web sitesi güvenliği ve KVKK rehberimizde.

Sık sorulan sorular

Bu şifre oluşturucu güvenli mi?

Şifreler tarayıcınızda, Web Crypto API’nin kriptografik olarak güvenli rastgele sayı üreteciyle oluşturulur ve sunucumuza gönderilmez.

Kaç karakterlik şifre yeterli?

Parola yöneticisinde saklayacağınız şifreler için en az 16, kritik hesaplar için 20 veya daha fazla karakter önerilir.

Şifrelerimi nerede saklamalıyım?

Güvenilir bir parola yöneticisinde. Şifreleri düz metin dosyalarında, e-postada veya not uygulamalarında saklamayın.

Aynı şifreyi birden fazla sitede kullanabilir miyim?

Hayır. Bir sitede sızan şifre, saldırganlar tarafından diğer sitelerde otomatik olarak denenir.

“Karışabilen karakterleri hariç tut” seçeneği neyi değiştirir?

l, 1, I, O ve 0 karakterleri havuzdan çıkarılır; şifreyi elle yazmanız ya da birine okumanız gerektiğinde karışıklığı önler. Havuz küçüldüğü için aynı uzunlukta entropi biraz düşer; gerekirse uzunluğu bir iki karakter artırın.

Şifrede simge kullanmak zorunlu mu?

Hayır. Şifrenin gücünü en çok uzunluk belirler. NIST’in güncel dijital kimlik rehberi (SP 800-63B-4), sistemlerin büyük harf, rakam ya da simge karışımı gibi bileşim kuralları dayatmamasını ister. Bir sistem bazı simgeleri kabul etmiyorsa simgeyi kapatıp uzunluğu artırın.

Araç her şifrede seçtiğim her karakter türünü kullanır mı?

Evet. Seçtiğiniz her türden en az bir karakter şifreye eklenir, kalan karakterler tüm havuzdan rastgele seçilir ve sonra sıra karıştırılır. Böylece “rakam seçili ama şifrede rakam yok” durumu oluşmaz.

İlgili araçlar ve hizmetler

Sonuçlara göre bir sonraki adımı kolaylaştıran ilgili araçlarımız ve hizmetlerimiz aşağıda.

İki adımlı doğrulamalı kontrol paneli

Web hosting