Nasıl kullanılır
- Uzunluğu ayarlayın — şifre yöneticisinde saklanan hesaplar için 16 karakter veya daha fazlası iyi bir varsayılandır.
- Hangi karakter türlerinin kullanılacağını ve I, l, 1, O ve 0 gibi birbirine benzeyen karakterlerden kaçınılıp kaçınılmayacağını seçin.
- Bir web sitesinin kabul etmediği karakterleri, örneğin tırnak işaretlerini veya boşlukları, “Hariç tutulacak karakterler” alanına yazın.
- Şifreyi kopyalayın ya da aynı anda birkaç şifre oluşturup hepsini birden kopyalayın.
Seçeneklerin açıklaması
- Uzunluk
- Eklenen her karakter olası şifre sayısını katlar. Uzunluk sembollerden daha önemlidir — 16 küçük harf, her türden 10 karakterden daha güçlüdür.
- Birbirine benzeyen karakterlerden kaçın
- I, l, 1, |, O, 0, o ve tırnak işaretlerini çıkarır; böylece şifre sesli okunabilir veya kâğıttan hatasız yazılabilir. Entropiyi biraz düşürür.
- Seçilen her türden en az bir tane içersin
- Seçilen her kümeden en az bir karakter bulunmasını garanti eder; birçok kayıt formu bunu şart koşar.
- Entropi
- Üretecin çıktısındaki rastgeleliğin bit cinsinden değeri — uzunluk × log₂(havuz boyutu). 60 bit orta, 80+ güçlü, 100+ çok güçlü kabul edilir.
Uzunluk mu, karakter türü mü?
Yalnızca belirtilen karakterlerden oluşan şifrelerin entropisi:
| Karakterler | 8 karakter | 12 karakter | 16 karakter | 20 karakter |
|---|---|---|---|---|
| Yalnızca rakam (10) | 27 bit | 40 bit | 53 bit | 66 bit |
| Küçük harf (26) | 38 bit | 56 bit | 75 bit | 94 bit |
| Harf + rakam (62) | 48 bit | 71 bit | 95 bit | 119 bit |
| Dört türün hepsi (89) | 52 bit | 78 bit | 104 bit | 130 bit |
Dört karakter daha eklemek, kısa bir şifreye sembol eklemekten daha fazla güç kazandırır.
Sıkça sorulan sorular
Bu şifreler gerçekten rastgele mi?
Evet. Şifreler, tarayıcının kriptografik olarak güvenli üreteci olan crypto.getRandomValues ile üretilir ve karakterler ret örneklemesi (rejection sampling) ile seçilir; böylece her karakterin gelme olasılığı eşittir.
Şifreleri görüyor veya saklıyor musunuz?
Hayır. Şifreler cihazınızda JavaScript ile üretilir ve hiçbir yere iletilmez. Hiçbir şey kaydedilmez.
Şifrem ne kadar uzun olmalı?
Şifre yöneticisinde saklanan hesaplar için 16–20 rastgele karakter fazlasıyla yeterlidir. Ezberlemeniz gereken bir ana şifre içinse bunun yerine birkaç rastgele kelimeden oluşan uzun bir parola cümlesi kullanın.
Kırılma süresi ne anlama geliyor?
Şifrenin saniyede 10 milyar denemeyle kaba kuvvet saldırısıyla bulunması için gereken ortalama süredir — kabaca güçlü bir GPU düzeneğinin hızlı bir hash’e çevrimdışı saldırmasına denk gelir. Web sitelerine yönelik gerçek saldırılar hız sınırları nedeniyle çok daha yavaştır, ancak en kötüsünü varsaymak gerekir.
Aynı güçlü şifreyi birkaç sitede kullanabilir miyim?
Hayır. Bir site sızdırırsa saldırganlar o şifreyi her yerde dener. Her hesap için farklı bir şifre kullanın ve hepsini bir şifre yöneticisine hatırlatın.
Gizlilik
Bu araç tamamen tarayıcınızda çalışır. Dosyalarınız ve metinleriniz cihazınızda işlenir, sunucularımıza asla yüklenmez.