Akılda Kalıcı Şifre Oluşturucu

7 kelime

Ücretsiz Akılda Kalıcı Şifre Oluşturucu

Bu akılda kalıcı şifre oluşturucu ile rastgele kelimelerden hatırlaması ve yazması kolay, tahmin etmesi zor bir şifre oluşturun. xkcd fikrini ve Diceware yöntemini, güvenli bir rastgele sayı üreteci ve gerçekçi bir güvenlik gücü hesabıyla gerektiği gibi uygular. Varsayılan seçenek olan yedi rastgele kelime, elle yazacağınız bir şifrenin neredeyse tüm kullanım alanları için yeterince güçlüdür.

3 ile 12 arasında kelime seçin; kelimelerin arasına ne konacağını, büyük harf, rakam ve sembol kullanımını ve en fazla uzunluğu belirleyin. Kelimeler İngilizce ve dokuz başka dilde sunulur. Bir kelimeyi beğenmediniz mi? Yalnızca o kelimeyi değiştirmek için üzerine dokunun. Parola cihazınızda oluşturulur ve hiçbir yere gönderilmez.

Bölüme git: Ne için kullanılır? · Kaç kelime olmalı? · Üç rastgele kelime · Nasıl akılda tutulur? · Sorular

Parolayı Ne İçin Kullanacaksınız?

Parola, kendiniz yazarak girdiğiniz gizli bir bilgidir. Kullanım amacını seçin, oluşturucu uygun ayarlarla açılır.

Kaç Kelimeye İhtiyacınız Var?

Eklediğiniz her kelime, bir şifre cümlesini tahmin etmeyi yaklaşık 7.400 kat zorlaştırır; çünkü saldırganın her kelime için listedeki tüm kelimeleri denemesi gerekir. Varsayılan seçeneğimiz olan yedi rastgele kelime, elle yazacağınız bir şifrenin neredeyse tüm kullanım alanlarına uygundur: bilgisayarda oturum açma, Wi-Fi veya SSH anahtarı. Bir şifre yöneticisi veya şifrelenmiş bir disk için sekiz kelime kullanın. Üç veya dört kelime, aşağıda açıklandığı gibi yalnızca yanlış denemeleri engelleyen hesaplar içindir.

Oluşturucunun altında gösterilen süre, en kötü senaryoya göredir: saldırgan kelime listenizi bilir ve kendi bilgisayarlarında sınırsız deneme yapabileceği bir kopyaya sahiptir. Bu, bir web sitesinden çalınmış bir şifre listesi veya kopyalanmış şifreli bir dosya olabilir. Oluşturucuda gösterilen şifre cümlesinin ne kadar sürede kırılacağı, tahminleri kimin yaptığına bağlıdır:

Şifre cümleniz7 kelimeİngilizce

Bir ekran kartı: 98 milyon yıl; Çok güçlü; Güçlü bir oyun bilgisayarındaki gibi
1.000 ekran kartı Güç dereceniz: 98.000 yıl; Güçlü; Örneğin bir suç örgütü tarafından saatlik olarak kiralanan
100.000 ekran kartı: 980 yıl; Güçlü; Bir devletin veya büyük bir teknoloji şirketinin sahip olabileceği ölçekte. Kimse bu sayıları yayımlamıyor.

Uygun güvenlik önlemlerine sahip bir web sitesine veya cihaza saldırmak çok daha yavaştır: art arda yapılan yanlış denemeleri engeller ve şifreleri, tahminleri denemenin uzun sürdüğü bir biçimde saklar. Ancak bir web sitesinin şifrenizi nasıl sakladığını göremezsiniz; bu yüzden buna güvenmeyin.

Büyük harf kullanmak neredeyse hiçbir ek koruma sağlamaz, çünkü saldırgan da her kelimenin ilk harfini büyük yazabilir. Bir sayı veya sembol biraz katkı sağlar. En büyük katkıyı ise bir kelime daha eklemek sağlar. Bir sitede uzunluk sınırı varsa Sınırsız menüsünü açıp bu sınırı seçin: akılda kalıcı şifre oluşturucu yalnızca sınıra uyan parolalar üretir ve güç göstergesi de buna göre düşer.

3 Kelimelik Bir Şifre Yeterli mi?

Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), insanlara “rastgele üç kelime” kullanmalarını öneriyor. Bu nedenle artık pek çok kişi 3 kelimelik şifre oluşturucu arıyor. Bu öneri, hedeflediği kullanım için yerinde: art arda şifre denemelerini engelleyen ve tercihen iki adımlı oturum açma özelliği olan bir çevrimiçi hesap. Bir oturum açma sayfasında saniyede 10 denemeyle rastgele üç kelimeyi tahmin etmek yaklaşık 650 yıl sürer.

Ancak bir veri ihlali yaşanırsa durum değişir. Sitenin şifrelerinin özet değerleri (hash) çalınırsa aynı üç kelime bir saniyeden kısa sürede kırılır. Büyük harfler, bir rakam ve bir sembol eklemek de pek işe yaramaz. Bu yüzden üç kelimeyi yalnızca NCSC’nin önerdiği durumlarda kullanın. Şifre yöneticisi, bilgisayarda oturum açma, Wi-Fi veya şifrelenmiş bir disk için yedi ya da daha fazla kelime kullanın. Yukarıdaki Rastgele üç kelime örneği, akılda kalıcı şifre oluşturucuyu NCSC’nin önerisine uygun ayarlarla açar. Şifre gücünü gösteren satır da bu şifrenin ne kadar zayıf olduğunu açıkça belirtir.

xkcd Fikrini Doğru Uygulayan Bir Akılda Kalıcı Şifre Oluşturucu

Ünlü xkcd karikatürü, yaygın kullanılan kelimeler arasından rastgele seçilen dört kelimenin “Tr0ub4dor&3” gibi bir şifreye göre daha kolay hatırlandığını ve kırılmasının daha zor olduğunu savunuyordu. Fikir doğruydu. Ancak verdiği sayılar yalnızca bir örnekti: 2.048 kelimelik bir listeden seçilen dört kelime 44 bit güvenlik sağlar ve tek bir ekran kartı bunu bir dakikadan kısa sürede kırabilir.

Bu akılda kalıcı şifre oluşturucu, fikri koruyup sayıları düzeltiyor: 2.048 yerine yaklaşık 7.400 kelimelik listeler, varsayılan olarak dört yerine yedi kelime, tekrarlanmayan kelimeler ve insan seçimi yerine güvenli bir rastgele sayı üreteci. Yedi kelime yaklaşık 90 bit güvenlik sağlar; bu da 1.000 ekran kartıyla bile yaklaşık 100.000 yıl demektir.

En önemli nokta, kelimelerin rastgele seçilmesidir. Kelimelerini kendileri seçen insanlar şarkı sözlerini, alıntıları, kişi ve yer adlarını kullanır; şifre kırma araçları da önce bunları dener. Karikatürdeki “correct horse battery staple” bile artık veri ihlallerinde binlerce kez karşımıza çıkıyor. Rastgele seçilen kelimelerde bulunabilecek bir örüntü yoktur. Bu yüzden saldırgan PassGen.co kullandığınızı bilse bile bu sayılar geçerliliğini korur. Zaten kendi oluşturduğunuz bir şifre cümlesi mi kullanıyorsunuz? Şifre gücü denetleyicisinde test edin.

Parola Nasıl Akılda Tutulur?

Gözünüzde canlandırın. Kelimeleri sırayla kısa ve komik bir sahne olarak hayal edin. Bir kanyonda elinde fener tutan bir mors, birbirinden ayrı yedi kelimeden çok daha kolay akılda kalır.
Başlangıçta sık sık yazın. İlk hafta parolanızı günde birkaç kez kullanın. Sonrasında parmaklarınız alışır.
Ezberleyene kadar bir kâğıda not edin. Kâğıdı evde saklayın, asla parolayla kilidini açtığınız cihazın yanında tutmayın ve parolayı ezberlediğinizde imha edin.
Ayırıcıları koruyun. Tireler veya boşluklar, nerede hata yaptığınızı gösterir ve hiçbir ek yük getirmez.

Kendi Dilinizde Şifre İfadeleri

Bildiğiniz kelimeleri hatırlamak ve yazmak daha kolaydır. Küre simgeli düğmeyle bir kelime listesi seçin: English, Deutsch, Español, Français, Italiano, Português, Català, Nederlands, Українська veya Русский. Her ana listede yaklaşık 5.900 ila 7.700 kelime bulunur. Bu nedenle, bu dillerden herhangi birinde oluşturulan bir şifre cümlesi, İngilizce oluşturulan kadar olmasa da ona yakın güçtedir. Oluşturucunun altındaki güç hesabı, seçtiğiniz listedeki tam kelime sayısını kullanır.

Ukraynaca ve Rusça listelerin Latin harfli sürümleri de vardır. Çünkü şifrelenmiş bir dizüstü bilgisayarın açılış ekranında, bir televizyonda veya yönlendiricinin yönetim sayfasında çoğu zaman yalnızca ABD klavye düzeni kullanılabilir. Parolanızı burada yazamazsanız giriş yapamazsınız. Aynı nedenle, disk şifreleme için kullanacağınız parolaya güvenmeden önce onu açılış ekranında deneyin veya aksanlı harfler içermeyen bir liste kullanın.

İngilizce (kısa kelimeler) listesinde üç ila beş harfli kelimeler bulunur. Bunları telefonda veya televizyon kumandasıyla yazmak daha hızlıdır. Seçilebilecek kelime sayısı daha az olduğundan her kelimenin güvenliğe katkısı da daha düşüktür. Bu yüzden ana listedeki yedi kelimeyle aynı gücü elde etmek için dokuz kısa kelime kullanın.

Nasıl Çalışır: Teknik Ayrıntılar

Ayrıntıları incelemek isteyenler için.

Güvenli rastgelelik

her kelime crypto.getRandomValues() ile seçilir. Her kelimenin seçilme olasılığının tam olarak eşit olması için reddetme örneklemesi kullanılır. Parolada zaten bulunan bir kelime seçilirse seçim tekrarlanır; böylece hiçbir kelime iki kez yer almaz.

Güç tahmini

ayarlarla oluşturulabilecek farklı şifre ifadelerinin tam sayısıdır. En fazla uzunluk sınırı yoksa bu sayı, N kelimelik bir listeden seçilecek kelime sayısı kadar çarpanla N × (N − 1) × … şeklinde hesaplanır. Kelimeler arasındaki rastgele rakamlar bu sayıyı her boşluk için 10 ile, “bir rakam ekle” seçeneği 10 × kelime sayısı ile (hangi rakam, hangi kelime), “bir sembol ekle” seçeneği ise 8 × kelime sayısı ile (! @ # $ % ^ & * sembollerinden hangisi, hangi kelime) çarpar. Büyük harfler bu sayıyı artırmaz. Özel ayırıcıyı siz seçtiğiniz için o da artırmaz. Bit cinsinden güç = bu sayının log₂ değeri. 1.000 ekran kartı için kırılma süresi = 2^{bit sayısı − 1} ÷ (2 × 10¹⁴) saniye.

En fazla uzunluk

oluşturucu, listedeki kelimelerin uzunluklarını değerlendirerek sınıra uyan şifre ifadelerinin sayısını tam olarak hesaplar ve bunlardan birini rastgele seçer. Her birinin seçilme olasılığı eşittir. Güç hesabı, sınıra uyanların sayısına dayanır.

Değiştirilen kelimeler

k kez değiştirilen her kelime için güç log₂(k + 1) bit azalır. Bu, k + 1 kelime arasından birini seçmenin yol açabileceği en büyük güç kaybıdır.

Zar atışlarına göre boyutlandırılmış listeler

çoğu liste başlangıçta 7.776 kelime içerir. Bu sayı, beş zarın alabileceği farklı sonuçların sayısı olan 6 × 6 × 6 × 6 × 6'ya eşittir. Diceware yöntemi budur: beş zar atıp sonuca karşılık gelen kelimeyi listede bulursunuz. İspanyolca, İtalyanca ve Katalanca listelerinde 8.192, kısa İngilizce listesinde ise dört zara karşılık gelen 1.296 kelime bulunur. Aşağıdaki temizleme işlemi nedeniyle oluşturucu, zar sonuçları yerine tarayıcınızın rastgele sayı üretecini kullanır.

Temizleme

“yo-yo” gibi ayırıcı karakter içeren kelimeler, kelimelerin nerede bittiğini belirsizleştirmemeleri için çıkarılır. Kişi ve yer adları da listede küçük harfle yazılmış olsalar bile çıkarılır. Ayrıca, sesli söyleyebileceğiniz bir şifre cümlesinde rahatsız edici veya uygunsuz olabilecek hastalık, uyuşturucu ve silah adları ile aşağılayıcı ifadeler de çıkarılır. Kullanılabilir kelime sayıları: English 7.424, English (short words) 1.234, Deutsch 6.947, Español 5.962, Français 7.347, Italiano 7.667, Português 7.429, Català 7.186, Nederlands 7.337, Українська 7.430, Українська (латиницею) 7.480, Русский ve Русский (латиницей) listelerinin her birinde 7.608. Güç hesabında bu sayılar kullanılır; böylece hesap kesinliğini korur.

Kelime listeleri

İngilizce için EFF Long Wordlist (CC BY 4.0), İngilizce (kısa kelimeler) için EFF Short Wordlist 1 (CC BY 3.0 US) kullanılır. Almanca, İspanyolca, İtalyanca ve Katalanca listeleri ulif diceware listelerinden (CC BY), Fransızca listesi Tails projesinden (CC0), Felemenkçe listesi mko.re'den (CC BY), Ukraynaca listesi ise git-leaf'ten (MIT) alınmıştır. Rusça listesi, PassGen.co için OpenRussian.org verilerinden (CC BY-SA 4.0); Portekizce listesi ise OpenSubtitles kelime sıklığı verilerinden (hermitdave/FrequencyWords) ve Portekizce Vikipedi'den (CC BY-SA 4.0) oluşturulmuştur.

Sıkça Sorulan Sorular

İyi bir parola örneği nedir?

Kadife-liman-eskiz-fener-kaktüs-mors-kanyon gibi bir şey: birbiriyle veya sizinle bağlantısı olmayan yedi kelime. Bu örnek de dahil, herhangi bir yerde yayımlanmış bir örneği asla kullanmayın. Yukarıdan kendi şifre cümlenizi oluşturun.

Dört kelimelik bir parola güvenli midir?

Yalnızca yanlış denemelerin sınırlandığı durumlarda; örneğin birkaç denemeden sonra kilitlenen bir telefonda. Hashlenmiş şifre cümlesi çalınırsa dört kelimelik bir şifre cümlesi saniyeler içinde kırılabilir. Hesaplar için yedi kelime, diğer şifreleri koruyan her şey için sekiz kelime kullanın.

Parola ile şifre arasındaki fark nedir?

Şifre genellikle farklı karakterlerden oluşan kısa bir dizidir; şifre cümlesi ise kelimelerden oluşan daha uzun bir dizidir. Şifre cümlesi, çoğu kişinin akılda kalıcı şifre oluşturucu denince aklına gelen şifre türüdür. Aynı güvenlik düzeyini sağlamak için şifre cümlesinin daha uzun olması gerekir, ancak yazması ve hatırlaması çok daha kolaydır. Kendiniz yazacağınız yerlerde şifre cümlesini, rastgele şifreyi ise şifre yöneticinizin otomatik dolduracağı yerlerde kullanın.

Bu bir Diceware oluşturucu mu?

Aynı yöntemi kullanır: kelimeler, zar atışlarıyla seçim yapılabilecek büyüklükteki bir listeden rastgele seçilir. Bu listelerin çoğu, beş zarın alabileceği farklı sonuçların sayısı olan 7.776 kelime içerir. Zar atmak yerine tarayıcınızın güvenli rastgele sayı üretecini kullanır; bu da aynı ölçüde rastgeledir ve çok daha hızlıdır. Gösterilen güvenlik düzeyi, kullanılan listenin tam boyutuna göre hesaplanır.

Uzun bir parolanın kırılma süresi neden kısa görünüyor?

Güvenlik düzeyi, parolaların kaç harften oluştuğuna değil, ayarlarınızla kaç farklı parola oluşturulabileceğine bağlıdır. Saldırgan listedeki kelimeleri bütün olarak dener; bu yüzden uzun kelimeler kısa kelimelerden daha fazla koruma sağlamaz ve her kelimenin baş harfini büyük yazmak güvenliği artırmaz. Bir kelime daha eklemek, süreyi yaklaşık 7.400 katına çıkarır.

Yalnızca bir kelimeyi değiştirebilir miyim?

Evet. Kelimeye dokunun veya tıklayın ya da ok tuşlarıyla kelimeye gidip Enter tuşuna basın. Yalnızca o kelime değişir. Güvenlik düzeyini gösteren satır, her değişiklikte değeri biraz düşürür; çünkü sizin seçtiğiniz bir kelime, seçmediğiniz bir kelimeye göre biraz daha az rastgeledir.

Aynı anda birden fazla parola oluşturabilir miyim?

Evet. Sonucun altındaki Birden çok şifre ifadesi bölümünü açın ve 16 adede kadar seçin. Her parolanın kendi kopyalama düğmesi vardır. Tüm bir sınıf veya şirket için toplu şifre oluşturucu, 1.000 adede kadar şifre oluşturur ve bunları Microsoft 365, Google Workspace veya Active Directory için dışa aktarır.

Parolada boşluk kullanabilir miyim?

Genellikle evet. Çoğu web sitesi, işletim sistemi ve şifreleme aracı boşlukları kabul eder. Bazı eski sistemler boşlukları siler veya reddeder; bu yüzden emin değilseniz tire kullanın. Site tireleri de reddediyorsa Özel seçeneğini seçip kabul ettiği bir karakteri yazın. Her iki durumda da güvenlik düzeyi aynıdır.

SSH veya GPG anahtarına nasıl parola eklerim?

Mevcut bir SSH anahtarı için ssh-keygen -p -f ~/.ssh/id_ed25519 komutunu çalıştırın ve istendiğinde parolayı yapıştırın. GPG için gpg --passwd komutunun sonuna anahtar kimliğinizi ekleyerek çalıştırın. Yeni anahtarlar oluşturulurken parola istenir.

Bunu kripto cüzdanı kurtarma ifadesi için kullanabilir miyim?

Hayır. 12 veya 24 kelimelik kurtarma ifadesini cüzdanınız oluşturmalıdır. Cüzdanınız kendi kelime listesini ve yerleşik bir sağlama toplamını kullandığından, buradaki kelimeler geçerli olmaz. Bazı cüzdanların sunduğu isteğe bağlı BIP39 parolası ise farklıdır: bunu kendiniz seçersiniz, dolayısıyla burada oluşturulan bir parola bu amaç için uygundur. Bu parola olmadan cüzdan geri yüklenemeyeceği için onu da kurtarma ifadesi kadar özenle saklayın.

İnternette parola oluşturmak güvenli midir?

Burada evet. Parola, tarayıcınızda çalışan kod tarafından oluşturulur ve bize asla gönderilmez. Sayfa yüklendikten sonra internet bağlantısı olmadan da çalışır. Bu yüzden emin olmak isterseniz parola oluşturmadan önce bağlantınızı kesebilirsiniz.

Dil

Akılda Kalıcı Şifre Oluşturucu

Ücretsiz Akılda Kalıcı Şifre Oluşturucu

Parolayı Ne İçin Kullanacaksınız?

Kaç Kelimeye İhtiyacınız Var?

3 Kelimelik Bir Şifre Yeterli mi?

xkcd Fikrini Doğru Uygulayan Bir Akılda Kalıcı Şifre Oluşturucu

Parola Nasıl Akılda Tutulur?

Kendi Dilinizde Şifre İfadeleri

Nasıl Çalışır: Teknik Ayrıntılar

Sıkça Sorulan Sorular

Diğer araçlar

Kelimeler arasında

Büyük harf, bir sayı, bir sembol

En fazla uzunluk

Kaç şifre ifadesi

Kelime listesi

QR kodu