Tarayıcınızda üretilir, hiçbir yere gönderilmez
Şifre Oluşturucu
Şifre Oluşturucu ile güçlü ve rastgele şifrenizi saniyeler içinde oluşturun: uzunluğu ve karakter türlerini seçin, tek tıkla kopyalayın.
Şifre gücü: Çok güçlü · 116 bit
18
Şifre Oluşturucu Nasıl Çalışır?
Şifreler sunucuda değil, tarayıcınızda kriptografik olarak üretilir. Üretilen şifre hiçbir yere gönderilmez ve kaydedilmez.
Şifreniz Yalnızca Tarayıcınızda Üretilir
Şifre, sayfayı açtığınız cihazda üretilir; sunucuya gönderilmez ve hiçbir yerde kaydedilmez. Tarayıcınızda yalnızca uzunluk ve karakter türü tercihleriniz (localStorage) saklanır, şifrenin kendisi saklanmaz.
Kriptografik Rastgelelik
Araç, tahmin edilebilir Math.random yerine tarayıcının kriptografik rastgele sayı
üretecini (crypto.getRandomValues) kullanır. Bu üreteç, işletim sisteminin güvenlik
amaçlı rastgelelik kaynağından beslenir.
Her Karakter Eşit Olasılıkla Seçilir
Rastgele sayıyı karakter havuzunun boyutuna indirgerken oluşabilecek küçük sapma (modülo sapması), aralık dışında kalan değerler atılarak önlenir. Böylece havuzdaki her karakterin seçilme olasılığı eşittir.
Kendiniz Doğrulayın
Kaynak kodu açıktır; şifreyi üreten kodu GitHub’da inceleyebilirsiniz. Tarayıcınızın geliştirici araçlarındaki Ağ (Network) sekmesinden şifrenin hiçbir isteğe eklenmediğini de kontrol edebilirsiniz.
Bir Parolayı Güçlü Yapan Nedir?
Güçlü bir parola uzun (en az 15 karakter), rastgele üretilmiş ve her hesap için benzersizdir. Büyük-küçük harf, rakam ve sembol kullanmak gücü artırır; ama en belirleyici etken uzunluktur.
Uzunluk
Karmaşıklık
Benzersizlik
Şifre Kaç Karakter Olmalı?
Tek başına kullanılan şifrelerde en az 15 karakter; şifre yöneticisinin ana parolası gibi kritik şifrelerde 20 karakter veya daha fazlası önerilir. Karakter türlerinin katkısı da önemlidir: yalnızca rakamlardan oluşan 12 karakterlik bir şifre, dört türle üretilmiş 8 karakterlik bir şifreden bile zayıftır.
| Uzunluk | Yalnızca rakam (10 karakter) | Küçük harf (26 karakter) | Harf + rakam (62 karakter) | Tüm türler (90 karakter) |
|---|---|---|---|---|
| 8 | 26,6 | 37,6 | 47,6 | 51,9 |
| 12 | 39,9 | 56,4 | 71,5 | 77,9 |
| 15 | 49,8 | 70,5 | 89,3 | 97,4 |
| 16 | 53,2 | 75,2 | 95,3 | 103,9 |
| 18 | 59,8 | 84,6 | 107,2 | 116,9 |
| 24 | 79,7 | 112,8 | 142,9 | 155,8 |
Entropi = uzunluk × log₂(karakter havuzu); karakterlerin bu araçtaki gibi rastgele ve eşit olasılıkla seçildiği varsayılır. Her ek bit, tahmin edilmesi gereken olasılık sayısını iki katına çıkarır. Araçtaki güç göstergesi: 40 bitin altı çok zayıf, 40–59 zayıf, 60–79 orta, 80–99 güçlü, 100 bit ve üzeri çok güçlü.
Neden Güçlü Bir Şifre Kullanmalısınız?
Zayıf ya da birden fazla yerde kullanılan şifreler, hesap ele geçirmelerinin en yaygın nedenleri arasındadır. Aşağıdaki ilkeler, şifrenizi tahmin ve deneme yanılma saldırılarına karşı dayanıklı kılar.
Uzunluk: En Az 15 Karakter Hedefleyin
Şifrenizin uzunluğu, gücünü belirleyen en önemli etkendir. Her ek karakter, deneme yanılma saldırısının taraması gereken olasılık sayısını katlayarak büyütür. Güncel NIST SP 800-63B-4 rehberi, tek başına kullanılan şifreler için en az 15 karakter önerir; bu aracın varsayılan uzunluğu bu yüzden 18 karakterdir. E-posta ve şifre yöneticisi gibi kritik hesaplarda 20 karakter veya daha uzun şifreler kullanabilirsiniz.
Karmaşıklık: Harflerden Sayılara Her Şeyi Kullanın
Büyük ve küçük harf, rakam ve sembol kullanmak, her karakterin alabileceği değer sayısını artırır: dört türün tamamı seçildiğinde bu araçtaki karakter havuzu 90 karakterdir. Ancak karmaşıklık yalnızca rastgele olduğunda işe yarar. "P@ssw0rd123!" gibi harf yerine sembol koyma hileleri saldırganların ilk denediği kalıplardır ve sızıntı listelerinde sıkça yer alır; gerçek güç uzunluk ve rastgelelikten gelir.
Benzersizlik: Her Hesap İçin Farklı Şifre Kullanın
Her hesap için ayrı şifre kullanmak, bir sitede yaşanan sızıntının diğer hesaplarınıza yayılmasını önler. Saldırganlar sızan e-posta ve şifre çiftlerini başka sitelerde otomatik olarak dener; aynı şifreyi birden fazla yerde kullanıyorsanız tek bir sızıntı tüm hesaplarınızı tehlikeye atar.
Onlarca farklı şifreyi akılda tutmak mümkün değil; bu yüzden bir şifre yöneticisi kullanın. Örn: Bitwarden (açık kaynak), KeePassXC (çevrimdışı, açık kaynak), Proton Pass ya da tarayıcınızın ve işletim sisteminizin yerleşik şifre yöneticisi.
Hatırlanabilir Şifre: Parola Öbeği (Passphrase)
Ezberlemeniz gereken birkaç şifre için (örneğin şifre yöneticisinin ana parolası veya bilgisayar girişi) rastgele seçilmiş 5–6 kelimeden oluşan bir parola öbeği kullanabilirsiniz. Önemli olan, kelimeleri sizin değil rastgele bir yöntemin seçmesidir: bilinen deyimler ve "Kelime + rakam + !" kalıbı tahmin edilmeye açıktır. Kelimeler birbiriyle ilgisiz ve rastgele seçildiğinde öbek hem hatırlanabilir hem de güçlü olur.
Rastgelelik: Şifreyi Siz Değil, Üreteç Seçsin
İnsanlar rastgele seçtiklerini düşündüklerinde bile isimlere, tarihlere, klavye dizilerine ve kelime sonuna eklenen rakamlara yönelir. Saldırı araçları bu alışkanlıkları bildiği için önce onları dener. Bir şifre oluşturucu ise her karakteri eşit olasılıkla seçer; bu araç da bunun için tarayıcınızın kriptografik rastgele sayı üretecini kullanır.
Güvenli Gezinme: İnternette Güvende Kalın
Güçlü şifreler, çevrimiçi hesaplarınızı korumanın yalnızca bir adımıdır. Mümkün olan her hesapta iki adımlı doğrulamayı (2FA) açın; destekleyen sitelerde şifre yerine geçiş anahtarı (passkey) kullanın. Cihazlarınızı ve tarayıcınızı güncel tutmak ve şifrenizi yalnızca adres çubuğundan doğruladığınız sitelere girmek de oltalama saldırılarına karşı korur.
Şifre Oluşturucu Sıkça Sorulan Sorular
Araçtaki kaydırıcıyı 8’e getirip dört karakter türünü de seçmeniz yeterli; şifre tarayıcınızda rastgele üretilir. Ancak 8 karakter, dört türle bile yaklaşık 51 bit entropi taşır ve bugün yalnızca iki adımlı doğrulamayla birlikte kabul edilebilir bir alt sınırdır. Site izin veriyorsa 15 karakter veya daha uzun bir şifre seçin.
Kaydırıcıyı 6’ya getirmeniz yeterli; ancak 6 karakterli bir şifre büyük/küçük harf ve rakamlarla bile yalnızca yaklaşık 35 bit entropi taşır ve kısa sürede kırılabilir. Yalnızca sistem kısa bir şifre zorunlu tutuyorsa kullanın ve mümkünse iki adımlı doğrulamayı açın.
En iyi şifre; uzun (en az 15 karakter), rastgele üretilmiş ve yalnızca tek bir hesapta kullanılan şifredir. Kendi seçtiğiniz kelimeler, isimler ve tarihler tahmin edilebilir kalıplar oluşturur. Bu yüzden şifreyi bir şifre oluşturucuya ürettirip bir şifre yöneticisinde saklamak en güvenli yoldur.
Tek bir "en zor şifre" yoktur; internette yayımlanan her şifre saldırı sözlüklerine girer. Şifrenin gücü uzunluğa ve karakterlerin gerçekten rastgele seçilmesine bağlıdır: dört karakter türüyle üretilmiş 16 karakterlik rastgele bir şifre yaklaşık 104 bit, 24 karakterlik bir şifre ise yaklaşık 156 bit entropi taşır.
Şifre hazırlarken isim, doğum tarihi, takım adı gibi kişisel bilgileri ve "qwerty", "123456" gibi klavye dizilerini kullanmayın. En az 15 karakterlik rastgele bir şifre üretin, her hesap için ayrı bir şifre kullanın ve şifrelerinizi bir şifre yöneticisinde saklayın.
Güvenli bir şifre için en az 15, tercihen 16 veya daha fazla karakterlik, rastgele üretilmiş bir şifre kullanın ve her hesap için farklı bir şifre seçin. Şifrenizi belirli aralıklarla değiştirmeniz gerekmez; yalnızca sızdırıldığından şüphelendiğinizde hemen değiştirin. Mümkün olan her hesapta iki adımlı doğrulamayı da açın.
Belirli aralıklarla değiştirmeniz gerekmez. NIST SP 800-63B-4 rehberine göre servisler şifrenin düzenli olarak değiştirilmesini zorunlu tutmamalı, yalnızca ele geçirildiğine dair bir işaret olduğunda değişiklik istemelidir. Zorunlu değişiklikler kullanıcıları "Sifre1", "Sifre2" gibi tahmin edilebilir varyasyonlara iter. Bir sızıntıdan haberdar olduğunuzda ya da şüphelendiğinizde ise şifrenizi hemen değiştirin.
Şifre tarayıcınızda, kriptografik rastgele sayı üreteciyle (crypto.getRandomValues) üretilir; sunucuya gönderilmez ve kaydedilmez. Kaynak kodu GitHub’da herkese açıktır. Sitede yalnızca ziyaret istatistikleri için Google Analytics ve Cloudflare Web Analytics kullanılır; üretilen şifre bu araçlara iletilmez.
İnsanların seçtiği şifreler isim, tarih ve kelime gibi tahmin edilebilir kalıplara kayar. Şifre oluşturucu her karakteri eşit olasılıkla seçer; böylece tahmin edilmesi zor şifreler saniyeler içinde hazır olur ve her hesap için ayrı şifre kullanmak kolaylaşır. Bu da bir sitede yaşanan sızıntının diğer hesaplarınıza yayılmasını önler.
Evet. Aynı şifreyi birden fazla yerde kullanırsanız, bir sitede sızan şifreniz saldırganlar tarafından otomatik olarak diğer sitelerde de denenir. Her hesaba ayrı şifre vermek, bir sızıntının etkisini yalnızca o hesapla sınırlar.
Sızıntı listelerinde sıkça görülen zayıf şifrelere örnekler: "123456", "password", "12345678", "qwerty", "abc123", "111111", "letmein", "monkey", "1234", "passw0rd". Bu tür şifreler saldırganların ilk denediği tahminler arasındadır ve saniyeler içinde kırılır.
İyi bir şifre oluşturma aracı kriptografik rastgele sayı üreteci kullanır, şifreyi tarayıcınızda üretip sunucuya göndermez, kayıt tutmaz ve kaynak kodunu incelemeye açar. Şifre Oluşturucu bu ölçütlerin hepsini karşılar; şifre yöneticilerinin yerleşik üreteçleri de iyi bir seçenektir.
Güçlü bir şifre en az 15 karakter uzunluğunda, rastgele üretilmiş ve yalnızca bir hesapta kullanılan şifredir. Büyük-küçük harf, rakam ve sembol kullanmak her karakterin alabileceği değer sayısını artırır; ama en belirleyici etken uzunluktur. Sızıntı listelerinde yer alan ya da kişisel bilgi içeren şifreler, karmaşık görünseler bile zayıftır.
Sembol kutucuğunun işaretini kaldırın ve kaybedilen gücü uzunlukla telafi edin. Harf ve rakamlardan oluşan 18 karakterlik bir şifre yaklaşık 107 bit entropi taşır; bu, sembollü 16 karakterlik bir şifreden (yaklaşık 104 bit) daha güçlüdür.
Sayfanın en üstündeki araç, sayfa açılır açılmaz rastgele bir şifre üretir. Uzunluğu kaydırıcıyla, karakter türlerini kutucuklarla seçin; yeni bir şifre için yenile düğmesine, kopyalamak için "Kopyala" düğmesine basın.
Şifreyi sunucuda üreten ya da kaydeden bir araç ele geçirilirse üretilen şifreler de tehlikeye girebilir. Bu yüzden şifreyi tarayıcıda üreten, kayıt tutmayan ve kaynak kodu açık araçları tercih edin. Tarayıcınızın geliştirici araçlarındaki Ağ (Network) sekmesinden şifrenin hiçbir isteğe eklenmediğini kendiniz de kontrol edebilirsiniz.
Evet, şifre yöneticileri şifrelerinizi güvenli bir şekilde saklamak için en iyi yoldur. Bu araçlar tüm şifrelerinizi şifrelenmiş biçimde saklar ve yalnızca ana parolanızla açılır. Ana parolanızı uzun ve benzersiz seçin, şifre yöneticinizde de iki adımlı doğrulamayı açın.
Have I Been Pwned (haveibeenpwned.com) gibi servislerle e-posta adresinizin bilinen veri sızıntılarında yer alıp almadığını kontrol edebilirsiniz. Birçok şifre yöneticisi ve tarayıcı da kayıtlı şifrelerinizi sızıntı listeleriyle karşılaştırır. Sızan bir şifreyi hemen değiştirin ve aynı şifreyi kullandığınız diğer hesapları da güncelleyin.
Önerilmez. Dil modelleri kriptografik rastgele sayı üreteci değildir; ürettikleri şifreler belirli kalıplara kayabilir ve sohbet geçmişinde saklanabilir. Şifreyi tarayıcınızda kriptografik olarak üreten bir araç kullanın.
Son güncelleme: · Hazırlayan: Yavuz Selim Yazıcı · Kaynak: NIST SP 800-63B-4