Rastgele Şifre Oluşturucu

Bu araç güçlü şifre, Türkçe kelimelerden parola cümlesi ve PIN üretir. Her karakter tarayıcının kriptografik rastgele sayı üreticisinden eşit olasılıkla seçilir. Gücü bit olarak ve dört saldırı senaryosunda ortalama kırılma süresiyle görürsünüz. Şifre tarayıcınızda üretilir; aracın kodu onu hiçbir yere göndermez ve kaydetmez.

Şifre nasıl üretiliyor?

Araç, tarayıcının güvenlik işleri için sunduğu kriptografik rastgele sayı üreticisini kullanır. Bu üretici, sıradan rastgele sayı fonksiyonlarından farklı olarak önceki çıktılardan sonrakinin tahmin edilemeyeceği biçimde tasarlanmıştır. Rastgele bir sayıyı karakter kümesinin boyuna bölerken kalan kısım bazı karakterleri daha sık seçtirebilir; bu yüzden kümeye eşit bölünmeyen sayılar atılır ve yenisi çekilir. Böylece kümedeki her karakterin seçilme olasılığı tam olarak eşit olur. Seçtiğiniz her türden en az bir karakter bulunur: bu koşulu sağlamayan şifre atılır ve baştan üretilir.

Şifre gücü nasıl hesaplanıyor?

Güç entropiyle ölçülür: aynı ayarlarla üretilebilecek bütün şifrelerin sayısının iki tabanında logaritması. Her bit, olası şifre sayısını ikiye katlar. Varsayılan ayar (16 karakter, 76 karakterlik küme, her türden en az bir karakter) 99,7 bit eder. Parola cümlesinde her kelime 8192 kelimelik listeden seçildiği için 13 bit ekler: 6 kelime 78 bit, sona eklenen rakamla 81,3 bit. Bu hesap yalnız rastgele üretilen şifreler için geçerlidir. İnsanların seçtiği şifreler tahmin edilebilir kalıplar taşıdığı için gerçek güçleri bu formülün gösterdiğinden düşüktür.

Kırılma süreleri neye göre?

Tablo, bir saldırganın bütün olasılıkların yarısını denediği ortalama süreyi gösterir. Çevrimiçi saldırıda hız sitenin sınırına bağlıdır: saatte 100 deneme giriş denemelerini sınırlayan bir siteyi, saniyede 10 deneme sınır koymayan bir siteyi temsil eder. Çevrimdışı saldırıda saldırgan sızdırılmış bir şifre veritabanı üzerinde çalışır ve hız, sitenin şifreleri saklarken kullandığı karma yöntemine bağlıdır: yavaş karma için saniyede 10 bin, hızlı karma için saniyede 10 milyar deneme varsayılır.

Güçlü şifre için güncel kurallar

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), Temmuz 2025'te yayımladığı SP 800-63B-4 rehberinde siteler için şu kuralları koyar:

• Tek başına kullanılan bir parola en az 15 karakter olmalı; iki aşamalı doğrulamanın parçasıysa 8 karakter yeter.
• Siteler en az 64 karakterlik parolaya izin vermeli, boşluk ve Unicode karakterleri kabul etmeli.
• Siteler karakter türlerini karıştırmayı zorunlu tutmamalı ve parolayı belirli aralıklarla değiştirtmemeli; değişiklik yalnız parolanın ele geçirildiğine dair bir iz varsa istenmeli.
• Siteler yeni parolayı sızdırılmış ve yaygın parolalar listesiyle karşılaştırmalı.

Sizin için pratik karşılığı: her hesap için ayrı bir şifre kullanın, şifrelerinizi bir şifre yöneticisinde saklayın ve destekleyen her yerde iki aşamalı doğrulamayı açın.

Parola cümlesi nedir?

Parola cümlesi, rastgele seçilmiş birkaç kelimenin arka arkaya dizilmesidir. Güç kelime sayısından gelir; kelimelerin anlamlı bir cümle kurması gerekmez, kurmaması daha iyidir. Bu araçtaki liste Türkçe sözlükteki 3-8 harfli kelimelerden kullanım sıklığına göre seçilmiş 8192 kelimeden oluşur; kaba ya da rahatsız edici kelimeler, kişi adları ve din, siyaset, askerlik ve hastalıkla ilgili terimler çıkarılmıştır. Kelimeler Türkçe harf içerebildiği için bazı sitelerde kabul edilmeyebilir; böyle bir sitede Şifre modunu kullanın.

PIN

PIN'ler kısa olduğu için tek başına güçlü değildir; onları koruyan, kartın ya da cihazın birkaç yanlış denemeden sonra kilitlenmesidir. Bu yüzden PIN modunda güç etiketi yerine "PIN'i deneme sınırı korur" notu çıkar; bit değeri ve kırılma süresi tablosu yine gösterilir. 0000 gibi tek rakamdan oluşan ve 1234 ya da 4321 gibi düz sıralı PIN'ler ilk denenenler arasında olduğu için üretilmez.

Sık sorulan sorular

Şifre mi, parola mı?

Günlük dilde ikisi aynı anlamda kullanılır ve bu araç ikisini de üretir. Parola cümlesi ise birden çok kelimeden oluşan uzun parolanın adıdır.

Ürettiğim şifre bir yere kaydediliyor mu?

Hayır. Şifre tarayıcınızda üretilir; aracın kodu onu sunucuya göndermez, adres çubuğuna, tarayıcı depolamasına ya da istatistiklere yazmaz. Bir sonraki ziyaret için yalnız seçtiğiniz ayarlar (mod, uzunluk, karakter türleri) tarayıcınızda hatırlanır.

Şifre kaç karakter olmalı?

Tek başına kullanılan bir şifre için en az 15 karakter önerilir; bu aracın varsayılanı 16'dır. Şifreyi bir şifre yöneticisinden yapıştırıyorsanız 20 karakter ve üstünü seçebilirsiniz: varsayılan kümede her karakter yaklaşık 6,2 bit ekler.

Özel karakter şart mı?

Güç açısından şart değil, uzunluk aynı işi görür. Ama birçok site en az bir sembol istediği için Sembol varsayılan olarak açık. Bir site bazı sembolleri reddediyorsa Yaygın seti kullanın ya da sembolü kapatıp uzunluğu artırın.

Wi-Fi şifresi için hangi ayarı seçmeliyim?

Çoğu modem Wi-Fi şifresi için 8 ile 63 arasında ASCII karakter ister, bu yüzden parola cümlesi yerine Şifre modunu kullanın. Televizyon ya da yazıcı gibi cihazlara elle yazacaksanız sembolü kapatıp uzunluğu 20 yapın.

Aynı şifreyi birden çok sitede kullanabilir miyim?

Hayır. Bir sitenin şifre veritabanı sızarsa saldırganlar aynı e-posta ve şifreyi başka sitelerde de dener. Her hesap için ayrı bir şifre üretin ve bir şifre yöneticisinde saklayın.

Parola cümlesi kelimeleri Zemberek-NLP sözlüğünden türetildi (Apache-2.0).