Parola Oluşturucu

Parola Tavsiyesi

Parola Oluşturucu Nasıl Kullanılır

1. 1. Uzunluğu ayarlayın. Kaydırıcı 8 ila 64 karakter arasında çalışır ve 16'dan başlar.
2. 2. Karakterleri seçin. Küçük harf, büyük harf, rakam ve semboller varsayılan olarak açıktır; en az biri açık kalmalıdır. 0, O, 1, l ve I karakterlerini çıkarmak için Belirsiz karakterleri hariç tut kutusunu işaretleyin.
3. 3. Güç satırını okuyun. Çubuk bir bandı gösterir — Zayıf, Orta, Güçlü ya da Çok güçlü — ve entropiyi bit cinsinden verir.
4. 4. Oluşturun ve kopyalayın. Sayfa yüklendiğinde bir parola görünür; Yeni Oluştur bir tane daha üretir, Kopyala ise panoya koyar. Hemen bir parola yöneticisine kaydedin.

Parolalar Nasıl Üretilir

• Güvenli rastgelelik. Her karakter, tarayıcının kriptografik üreteci olan crypto.getRandomValues ile seçilir; asla Math.random ile değil. Değerler ret örneklemesiyle çekilir; böylece yuvarlama nedeniyle hiçbir karakter diğerinden daha olası olmaz.
• Her kümeden birer tane. Dört kümenin hepsini işaretlerseniz parolanın en az bir küçük harf, bir büyük harf, bir rakam ve bir sembol içermesi garanti edilir — birçok sitenin hâlâ uyguladığı bir kural. Kalan konumlar seçilen tüm karakterlerden doldurulur; sonra parolanın tamamı karıştırılır, böylece garanti edilen karakterler başta toplanmaz.
• Sembol kümesi !@#$%^&*()-_=+[]{};:,.? karakterlerinden oluşur; 23 karakter. Bir site bazılarını reddederse Sembolleri kapatın ve uzunluk ekleyin.
• Hiçbir şey sayfadan ayrılmaz. Parola tarayıcınızın belleğinde üretilir ve tutulur; hiçbir yere gönderilmez. İşletim sisteminizin pano geçmişi tutuyorsa, kopyaladığınız şey orada kalabilir.

Uzunluk Karmaşıklıktan Üstündür

Güç tahmini, rastgele seçilmiş bir parolanın entropisidir: uzunluk × log₂(karakter kümesinin boyutu). Dört kümeyle (85 karakter) her karakter yaklaşık 6,4 bit ekler; yalnızca küçük harflerle 4,7. Araç sonucu yuvarlar ve 40 bitin altını Zayıf, 40'tan itibaren Orta, 60'tan itibaren Güçlü ve 80'den itibaren Çok güçlü olarak etiketler — bunlar bir sektör standardı değil, bu aracın pratik kurallarıdır.

Uzunluk, çeşitliliğin yapabileceğinden fazlasını yapar. Yirmi küçük harf (94 bit), dört kümeden çekilmiş on iki karakterden (77 bit) daha güçlüdür; çünkü her ek karakter olasılık sayısını çarpar, daha büyük bir karakter kümesi ise yalnızca tabanı yükseltir. Tahmin yalnızca rastgele üretilmiş parolalar için geçerlidir. Kendi uydurduğunuz bir parola — ya da p@ssw0rd gibi karakter değişimleri içeren bir parola — uzunluğunun ima ettiğinden çok daha az gerçek güce sahiptir.

Güncel Yönergeler Ne Diyor

Dijital kimlik için ABD standardı NIST SP 800-63B (revizyon 4), yalnızca bir parolanın kullanıldığı hizmetlerde en az 15 karakter (ikinci bir faktörle birlikte 8) istenmesini, en az 64 karaktere izin verilmesini ve karışık karakter türleri gibi kompozisyon kurallarının ya da periyodik değişikliğin zorlanmamasını söyler. Ayrıca hizmetlerin parola yöneticilerini ve yapıştırmayı kabul etmesini ve yeni parolaları yaygın ve ihlal edilmiş listelerle karşılaştırmasını bekler. Pratikte: site izin verenin en uzununu seçin, her site için benzersiz yapın, bir parola yöneticisinde tutun ve iki faktörlü kimlik doğrulamayı açın.

Hangi Araca İhtiyacınız Var?

Yeni ve rastgele bir parola oluşturmak için bu sayfayı kullanın. Zaten sahip olduğunuz bir parolayı denetlemek için, yaygın parolalara, sözcüklere ve kalıplara bakan ve o da hiçbir şey göndermeyen Password Strength Checker aracını kullanın. Gizli olmayan, benzersiz bir tanımlayıcı için UUID Oluşturucu kullanın; bir UUID benzersizdir ama gizli olması amaçlanmamıştır.

Sık sorulan sorular

Bir web sitesinde parola oluşturmak güvenli mi?

Burada evet: parola tarayıcınızda kriptografik rastgele üreteçle oluşturulur; ağ üzerinden gönderilmez ya da saklanmaz, dolayısıyla CitationEasy onu asla görmez. Her araçta olduğu gibi, güvendiğiniz bir tarayıcı kullanın ve sonucu doğrudan bir parola yöneticisine koyun.

Parolam ne kadar uzun olmalı?

NIST SP 800-63B'ye göre, yalnızca bir parolayla korunan bir hesap için en az 15 karakter; site izin verirse daha uzun. Bir parola yöneticisinin ana parolası için uzun bir parola cümlesi kullanın. Buradaki kaydırıcı 64 karaktere kadar gider.

Güç tahmini ne anlama geliyor?

Entropinin bit sayısıdır: seçilen karakterlerden rastgele seçildiği varsayılarak, parolayı kesin olarak bulmak için kaç ikili tahminin gerekeceği. Eklenen her bit işi iki katına çıkarır. Bantlar pratik kurallardır: 40'ın altı zayıf, 40–59 orta, 60–79 güçlü, 80 ve üzeri çok güçlü.

Belirsiz karakterleri hariç tut ne yapar?

Birçok yazı tipinde birbirine benzeyen 0, O, 1, l ve I karakterlerini çıkarır. Parolayı yüksek sesle okumanız ya da elle yazmanız gerekiyorsa işe yarar ve çok az güç kaybettirir: dört kümeden alınan 16 karakter 103 bitten 101 bite düşer.

Bir site üretilen parolamı neden reddediyor?

Genellikle uzunluğu sınırladığı ya da bazı sembolleri kabul etmediği için. Sembolleri kapatın ya da parolayı uzatıp yeniden oluşturun. Uzun ya da alışılmadık parolaları reddeden siteler, seçeneğiniz varsa kaçınmaya değerdir.

Aynı parolayı birden fazla sitede kullanmalı mıyım?

Hayır. Bir hizmet ihlal edildiğinde saldırganlar sızdırılan parolaları diğer hizmetlerde dener. Her site için benzersiz bir parola, zararı tek bir hesapla sınırlar.

Bunun yerine bir parola cümlesi kullanmalı mıyım?

Birkaç rastgele sözcük hem güçlü hem de akılda kalıcı olabilir ve bir ana parola için iyi bir seçimdir. Bu oluşturucu karakter parolaları üretir; bir parola cümlesi için sözcükleri kendiniz seçmek yerine rastgele seçin.