Şifre Oluşturucu

Şifre oluşturucu nasıl kullanılır?

1. Kaydırıcıyla bir uzunluk seçin. Önemli hesaplar için 16 karakter makul bir alt sınırdır; 20 veya daha fazlası daha iyidir.
2. Dahil edilecek karakter türlerini seçin. Bir web sitesi hangi karakterleri kullanabileceğinizi kısıtlamıyorsa dördünü de açık bırakın.
3. Şifreyi elle okumanız veya yazmanız gerekecekse Benzer görünenleri hariç tut kutusunu işaretleyin.
4. Kopyala düğmesine tıklayın ve şifreyi doğrudan şifre yöneticinize veya kayıt formuna yapıştırın. Yeni bir şifre için yenile düğmesine tıklayın ya da tek seferde bütün bir liste oluşturun.

Her şifre, tarayıcının kriptografik olarak güvenli rastgele sayı üretecini (crypto.getRandomValues) kullanarak cihazınızda oluşturulur; seçim yansızdır ve seçtiğiniz her türden en az bir karakter içerir. Hiçbir şey sunucumuza gönderilmez, kaydedilmez veya saklanmaz.

Bir şifreyi güçlü yapan nedir?

Güç, entropi biti cinsinden ölçülen öngörülemezlikten gelir: uzunluk × log₂(olası karakter sayısı). Her ek bit, bir saldırganın yapması gereken tahmin sayısını iki katına çıkarır. Yaklaşık 90 karakterden seçilen 20 karakterlik rastgele bir şifre, kabaca 130 bit entropiye sahiptir; bu, hiçbir saldırganın kaba kuvvetle kırabileceği düzeyin çok ötesindedir. Summer2025! gibi bir insanın seçtiği şifrenin gerçek entropisi uzunluğunun düşündürdüğünden çok daha azdır; çünkü saldırganlar önce sözlük kelimelerini, isimleri, tarihleri ve yaygın harf değişikliklerini dener.

Kırılma süresi tahmini, hızlı bir hash'e karşı saniyede 100 milyar tahmin deneyen çevrim dışı bir saldırıyı varsayar. Gerçek süreler, web sitesinin kullandığı hash algoritmasına göre değişir.

Şifre güvenliği için en iyi uygulamalar

• Her hesap için benzersiz bir şifre kullanın. Tek bir veri ihlalinin birçok hesabın ele geçirilmesine dönüşmesi, yeniden kullanılan şifreler yüzündendir ("credential stuffing").
• Şifreleri oluşturmak ve hatırlamak için bir şifre yöneticisi kullanın; böylece yalnızca tek bir güçlü ana şifreye ihtiyacınız olur.
• Mümkün olan her yerde iki faktörlü kimlik doğrulamayı açın (bir doğrulama uygulaması veya geçiş anahtarı). Bir şifre sızsa bile sizi korur.
• Siteler sunuyorsa geçiş anahtarlarını (passkey) tercih edin: oltalamaya karşı dayanıklıdırlar ve şifrelerin yerini tamamen alırlar.
• Şifreleri asla e-postayla veya sohbet üzerinden göndermeyin ve bir şifreyi "onaylamanızı" isteyen e-postalara karşı dikkatli olun. Şüpheli mesajları oltalama (phishing) e-posta analizi aracımızla kontrol edin.

Şifre saklayan geliştiriciler asla düz, hızlı bir hash kullanmamalıdır; nedenini hash oluşturucu rehberimizde görebilirsiniz. Gizli bilgi yerine rastgele tanımlayıcılara mı ihtiyacınız var? UUID oluşturucuyu kullanın.

Sıkça sorulan sorular

Bir web sitesinde şifre oluşturmak güvenli mi?

Burada evet: şifre tarayıcınızda JavaScript ile oluşturulur ve hiçbir zaman iletilmez. Sayfa yüklendikten sonra internet bağlantınızı kesseniz bile çalışmaya devam eder.

Şifrem kaç karakter olmalı?

NIST SP 800-63B gibi güncel yönergeler, karmaşıklık kurallarından çok uzunluğa önem verir. Rastgele şifrelerde 16+ karakter çoğu hesap için güçlüdür; e-postanız ve şifre yöneticiniz için 20+ karakter kullanın.

Benzer görünen karakterler neden hariç tutulur?

0/O ve 1/l/I gibi karakterler, bir şifreyi sesli okurken veya kâğıttan yazarken kolayca karıştırılır. Bunları hariç tutmak entropiyi biraz azaltır; bunu telafi etmek için bir iki karakter ekleyin.

Şifrelerimi düzenli olarak değiştirmeli miyim?

Sabit bir takvime göre değil. Bir şifrenin ele geçirilmiş olabileceğine dair bir işaret olduğunda, örneğin bir veri ihlali bildiriminden sonra, şifreyi değiştirin.

Güncellendi 2026-10-17