Popüler araçlar

Tema

Şifre Oluşturucu

Güçlü bir rastgele şifre, rastgele kelimelerden oluşan bir şifre cümlesi veya PIN oluşturun; tam gücünü bit olarak ve kırılmasının ne kadar süreceğini görün. Bu şifre üretici tamamen tarayıcınızda çalışır: ürettiğiniz hiçbir şey bir yere gönderilmez.

Modulo yanlılığı olmayan Web Crypto rastgeleliği · EFF'nin 7.776 kelimelik listesi · tarayıcınızda üretilir, asla gönderilmez veya saklanmaz
Çok güçlü16 karakter · 104,6 bit · Yaklaşık 1031,2 tahmin
Oluşturuluyor…
Karakter başına bit16 × 6,55 − 0,28 (Seçilen her türden en az bir tane) = 104,6 bit
0128

Tarayıcınızda crypto.getRandomValues ile üretilir. Hiçbir şey gönderilmez veya kaydedilmez.

Kullan

Güçlü bir şifre kaç karakter olmalı?

Hesabı yalnızca şifre koruyorsa en az 15 karakter (NIST'in Temmuz 2025'ten beri asgarisi), iki adımlı girişin bir parçasıysa en az 8 karakter. Bu şifre oluşturucu, CISA'nın önerdiği uzunluk olan 16'yı varsayılan olarak üretir.

Bunlar NIST SP 800-63B-4 ve CISA kurallarıdır. 94 harf, rakam ve sembolün tümünden çekilen her rastgele karakter 6,55 bit ekler ve her bit saldırganın gereken tahmin sayısını ikiye katlar (EFF): her türden en az bir karakter içeren 16 karakter 104,6 bit taşır; bu, kırılması en hızlı olan Windows'un NTLM hash'lerine karşı bile tek bir ekran kartı için yaklaşık 10¹² yıl demektir.

16 karakter çoğu siteye de uyar: Apple'ın şifre kuralları verisinde üst sınırı bilinen siteler arasında her dört siteden üçü 16 karakteri kabul eder ve en yaygın sınır 16'dır. Benzer karakterleri dışarıda bırakmak bu uzunlukta 2,7 bite, yalnızca harf ve rakam kullanmak 9,4 bite mal olur.

Bu sayılar yalnızca rastgele çekilmiş karakterler için geçerlidir. Kendi uydurduğunuz bir şifrenin nasıl durduğunu görmek için şifre güç testini kullanın.

Uzunluğa göre güçtam bit değeri, seçilen her türden en az bir tane
Uzunluk94 karakterin tümüBenzer karakterler hariç (84)Harfler ve rakamlar (62)
851,3 bit49,9 bit47,2 bit
1278,1 bit76,1 bit71,3 bit
15NIST asgarisi98,0 bit95,5 bit89,2 bit
16Varsayılan · CISA104,6 bit101,9 bit95,2 bit
20130,9 bit127,6 bit119,0 bit
24157,2 bit153,3 bit142,9 bit
32209,7 bit204,5 bit190,5 bit
  • Orta
  • Güçlü
  • Çok güçlü
Her ek bit, saldırganın gereken tahmin sayısını ikiye katlar. Bit değerleri yalnızca rastgele çekilmiş karakterler için geçerlidir.
Şifre oluşturucu: türüne göre renklendirilmiş 16 karakterlik rastgele şifre, bit gücü, kırılma süresi ve seçeneklerŞifre oluşturucu: türüne göre renklendirilmiş 16 karakterlik rastgele şifre, bit gücü, kırılma süresi ve seçeneklerŞifreKarakter türüne göre renklendirilmiş; kopyalamaya, test etmeye veya yeniden oluşturmaya hazır.GücüDerecesi, bu ayarların tam bit değeri ve bir saldırının ne kadar süreceği.Üç türRastgele karakterler, rastgele kelimelerden bir şifre cümlesi veya PIN.SeçeneklerUzunluk, karakter türleri, benzer karakterler, özel semboller ve aynı anda kaç tane üretileceği.
Sayfa açılırken oluşturulan 16 karakterlik rastgele bir şifre. Her parçanın neyi gösterdiğini görmek için bir numara seçin.

Rastgele şifre, şifre cümlesi veya PIN: hangisini kullanmalı?

Şifre yöneticisinin doldurduğu her şifre için rastgele karakterleri, yazdığınız veya aklınızda tuttuğunuz birkaç şifre için bir şifre cümlesini, PIN'i ise yalnızca telefonun veya kartın birkaç yanlış denemeden sonra kilitlendiği yerlerde kullanın.

Aynı güçte oldukları hâlde çok farklı görünürler: 12 rastgele karakter ile altı rastgele kelimenin ikisi de yaklaşık 78 bit taşır. Rastgele karakterler belirli bir güce giden en kısa yoldur ve uzunluk sınırı olan sitelere uyar; kelimeleri ise telefonda ya da TV'de yazmak ve akılda tutmak çok daha kolaydır. Wi-Fi şifresi bir şifre cümlesi için iyi bir yerdir; misafirlerle Wi-Fi QR kodu olarak paylaşılır.

PIN tasarım gereği zayıftır: 6 haneli bir PIN milyonda birdir, yani 19,9 bit. Yalnızca cihaz birkaç yanlış tahminden sonra durduğu için işe yarar; NIST'in PIN'leri (6 haneli, en az 4 haneli) yalnızca telefon veya güvenlik anahtarı gibi bir cihazın kilidini açmak için ve art arda en fazla 10 başarısız denemeyle kabul etmesinin nedeni budur (NIST SP 800-63B-4).

Birleşik Krallık'ın NCSC'si, akılda tutmanız gereken şifreler için üç rastgele kelime önerir ve şifre yöneticisinden gelen rastgele şifrelerin daha da güçlü olduğunu söyler (NCSC).

  1. Rastgele karakterler

    dhLB#crZj}4F

    12 karakter78,1 bit

    Çok güçlü

    Şifre yöneticisinin doldurduğu şifreler

  2. Şifre cümlesi

    thrill-suitable-exponent-overlaid-duplicate-undercook

    6 kelime77,5 bit

    Çok güçlü

    Yazdığınız veya aklınızda tuttuğunuz birkaç şifre: bilgisayar, e-posta, şifre yöneticisi

  3. PIN

    637727

    6 hane19,9 bit

    Zayıf

    Birkaç yanlış denemeden sonra kilitlenen telefonlar ve kartlar

On iki rastgele karakter ile altı rastgele kelime yaklaşık aynı güçtedir. PIN ise kilitlenmeye dayanır.

Şifre cümlesi oluşturucu: kaç rastgele kelime gerekir?

Altı kelime, EFF'nin kendi tavsiyesi: 7.776 kelimelik listesinden rastgele çekilen her kelime 12,9 bit ekler, yani altısı 77,5 bit verir; bu, 12 rastgele karakter kadar güçlüdür. CISA birbiriyle ilgisiz dört ila yedi kelimeyi kabul eder.

Güç kelimelerden değil çekilişten gelir: EFF'nin uzun listesinde tam olarak 7.776 giriş vardır, beş zarın her atışı için bir tane; yani her kelime, eşit olasılıklı 7.776 seçenekten biridir (EFF). Şifre cümlesi oluşturucu kelimeleri şifrelerle aynı rastgelelikle çeker.

Ayırıcılar ve büyük harfler 0 bit ekler, çünkü saldırgan düzeni varsayar. Kelimeler arasındaki rastgele bir rakam her boşluk için 3,3 bit, bir kelime daha ise 12,9 bit ekler; yani yedinci kelime daha fazla güce giden en ucuz yoldur.

Kendi seçtiğiniz kelimeler başka bir konudur, ünlü örnekler de öyle: xkcd'nin correcthorsebatterystaple olarak yazılan "correct horse battery staple" cümlesi Have I Been Pwned'in ihlal verisinde 4.173 kez, çizgi romanın "zor" örneği Tr0ub4dor&3 ise 3.196 kez geçer. Bir yerde okuduğunuz hiçbir şifre cümlesini, bu sayfadaki örnek dahil, asla kullanmayın.

Beş zar, bir kelimeEFF'nin uzun listesi: 7.776 kelime
  1. 62234thrill
  2. 61236suitable
  3. 26262exponent
  4. 43232overlaid
  5. 24354duplicate
  6. 63455undercook
kelime başına +12,9 bit6 kelime: 77,5 bit
NTLM, tek ekran kartı: 93 yıl0128
  • Ayırıcı+0 bit
  • Büyük harfler+0 bit
  • Kelimeler arasında rastgele bir rakamher biri +3,3 bit
  • Bir kelime daha+12,9 bit
Bu sayfa için çekilmiş bir örnek: yayımlandığını gördüğünüz bir şifre cümlesini asla kullanmayın.

Çevrimiçi rastgele şifre oluşturucu kullanmak güvenli mi?

Şifre kendi cihazınızda üretilip hiçbir yere gönderilmiyorsa güvenlidir; bu oluşturucu da böyle çalışır: her karakteri tarayıcınız çeker ve hiçbir şifre sunucumuza, sayfa adresine veya analitiğe ulaşmaz.

Güvenli bir şifre oluşturucuyu belirleyen, rastgeleliğinin nereden geldiğidir. Bu oluşturucu tarayıcının crypto.getRandomValues işlevini, yani Web Crypto standardının kriptografik olarak güçlü üretecini (W3C) kullanır; gizli bilgiler için yapılmamış olan Math.random işlevini asla kullanmaz.

Rastgele bir sayıyı karaktere çevirmek ikinci tuzaktır. Sayının modülünü 94'e göre almak ilk birkaç karakteri biraz daha olası yapar; bu oluşturucu, 94'lük tam bir kümeyi oluşturmayan 42 artık sayıyı atar ve yeniden çeker. Bu, NIST SP 800-90A'nın "basit atma" yöntemidir ve böylece her karakter tam olarak diğerleri kadar olasıdır.

Seçilen her türün en az bir kez yer alması gerektiğinde, her türden birini yerleştirip karıştırmak yerine, hepsi yer alana kadar şifrenin tamamını yeniden çeker. Geçerli her şifre eşit olasılıklı kalır; bu yüzden gösterilen bit değerleri tamdır.

Tarayıcınız
  1. 1crypto.getRandomValues rastgele bir 32 bitlik sayı verir
  2. 24.294.967.254'ün (94'ün en büyük katı) altında mı? Tutun; değilse yeniden çekin
  3. 394'e bölümden kalan karakteri seçer
  4. 4Her karakter için tekrarlayın; gereken bir tür eksikse şifrenin tamamını yeniden çekin

94 karakterin her biri: tam olarak 94'te 1 şans

SunucumuzHiçbir şey gönderilmez
Olası 4.294.967.296 sayıdan yalnızca 42'si atılır; bu yüzden ek çekimler fark edeceğiniz hiçbir şeye mal olmaz.

Web sitesi oluşturduğum şifreyi neden reddediyor?

Çünkü birçok site hâlâ uzunluğu sınırlıyor veya sembolleri kısıtlıyor. Uzunluğu sitenin üst sınırına indirin ya da sembolleri kapatın veya sitenin izin verdiklerini özel sembol olarak yazın, sonra yeniden oluşturun.

NIST, sitelerden en az 64 karakteri, yazdırılabilir her karakteri ve boşlukları kabul etmelerini ve "bir sembol içermeli" gibi kuralları bırakmalarını ister (NIST SP 800-63B-4). Birçoğu henüz buna ayak uyduramadı.

Şifre yöneticilerinin şifrelerin her siteye uyması için paylaştığı bir liste olan Apple'ın şifre kuralları verisindeki 436 sitenin 337'si üst uzunluk sınırı koyuyor, bunların 83'ü 16'nın altında; yaklaşık beşte dördü de bir rakam şart koşuyor.

Bu tür siteler için her türü zorunlu tutun, böylece istedikleri rakam veya sembol hep olur; şifreyi de izin verdikleri kadar uzun yapın: 20 harf ve rakam (119 bit), her türden 12 karakteri (78 bit) geride bırakır.

337 sitede izin verilen en uzun şifre uzunluğuApple'ın şifre kuralları verisi, kendi sayımımız, 23 Ekim 2026

16: varsayılanımız · 68 siteNIST: en az 64 kabul et

Listedeki 436 sitenin 99'u üst sınır koymuyor. En yaygın sınır 16, 337 sitenin 254'ü ise 16 karakteri kabul ediyor.

Oluşturulan şifre nerede saklanmalı?

Bir şifre yöneticisinde: her hesap için farklı bir rastgele şifre tutar ve doldurur; böylece hiçbirini yazmaz veya yeniden kullanmazsınız. NIST, sitelerin şifre yöneticilerinin şifre doldurmasına izin vermesini ve yapıştırmaya olanak tanımasını şart koşar.

NIST, oluşturucusu olan bir şifre yöneticisi kullanan kişilerin daha güçlü şifrelere sahip olduğuna dair kanıtlara dayanır (NIST SP 800-63B-4). Tarayıcınızın yerleşik yöneticisi de ayrı bir uygulama da işe yarar; önemli olan hesap başına bir şifredir.

Şifrenin yeniden kullanılması, tek ihlalin çoğalmasının yoludur: saldırganlar sızan e-posta ve şifre çiftlerini başka sitelerde tekrar dener; buna kimlik bilgisi doldurma denir. Kasım 2025'te Have I Been Pwned bu tür listelerden 1,3 milyar benzersiz şifre yükledi; bunların 625 milyonu daha önce hiç görülmemişti (Troy Hunt).

Şifreyi sızmış olabileceği zaman değiştirin, bir takvime göre değil: NIST, sitelere düzenli değişiklik zorlamayı bırakmalarını söyler. Şifre cümlelerini yazdığınız birkaç şifre için ayırın: bilgisayarınız, e-postanız ve şifre yöneticisinin kendisi.

Sızan tek şifre, çok sayıda hesap
Bir site ihlal edilir

Aynı e-posta ve şifre başka yerlerde denenir

Yeniden kullanılmış

  • E-postaAçıldı
  • BankaAçıldı
  • AlışverişAçıldı
  • Sosyal medyaAçıldı

Benzersiz

  • E-postaHâlâ kilitli
  • BankaHâlâ kilitli
  • AlışverişHâlâ kilitli
  • Sosyal medyaHâlâ kilitli
Kimlik bilgisi doldurma: saldırganlar sızan çiftleri başka sitelerde tekrar dener. Her hesapta benzersiz bir şifre varsa sızıntı tek sitede kalır.

Şifre oluşturucu: sorular ve cevaplar

Bu şifre oluşturucu ücretsiz mi, şifreler kaydediliyor mu?

Ücretsizdir; kayıt veya sınır yoktur. Her şifre tarayıcınızda üretilir ve bize hiç gönderilmez, bu yüzden kaydedilecek bir şey yoktur: sayfayı kapatırsanız gider. Kopyala şifreyi panonuza koyar ve sayfa panoyu temizlemez; bu yüzden şifreyi doğrudan siteye veya şifre yöneticinize yapıştırın.

12 karakterlik bir şifre yeterince güçlü mü?

Rastgele olanı güçlüdür: 94 karakterin tümünden 12 karakter yaklaşık 78 bit verir ve tek bir ekran kartının, Windows'un hızlı NTLM hash'lerine karşı bile onu bulması yaklaşık 15.000 yıl sürer. Ama NIST artık şifre tek faktör olduğunda 15 karakter ister; bu yüzden iki adımlı girişi olmayan hesaplar için 16 kullanın. Bir insanın uydurduğu 12 karakterlik şifre ise çok daha zayıftır.

Toplu şifre oluşturabilir miyim?

Evet. Toplu şifre oluşturucu aynı ayarlarla tek seferde 100'e kadar şifre üretir; her biri bağımsız çekilir, yani hepsi gösterilen güce sahiptir. Tümünü kopyala bunları panonuza satır satır koyar, ya da .txt dosyası olarak indirebilirsiniz. Yeni hesaplar, test kullanıcıları veya cihazlar için kullanışlıdır; her kişiye veya cihaza kendi şifresini verin.

Kelimelere veya adıma dayalı bir şifre oluşturabilir miyim?

Kelimelerden evet: Şifre cümlesi türü, EFF'nin 7.776 kelimelik listesinden rastgele çekilen kelimelere dayalı bir şifre oluşturucudur. Kendi kelimelerinizden, adınızdan, evcil hayvanınızdan veya doğum gününüzden ise hayır: saldırganlar bunları ilk dener ve NIST, sitelerin kullanıcı adınızdan veya hizmetin adından oluşan şifreleri engellemesini ister. Sizin seçmediğiniz rastgele kelimeleri hatırlamak kolay, tahmin etmek zordur.

Akılda kalıcı bir şifreyi nasıl oluştururum?

Şifre cümlesini seçin: bu akılda kalıcı şifre oluşturucu rastgele kelimeleri art arda dizer. EFF listesinden altı kelime 77,5 bit verir; bu, 12 rastgele karakter kadar güçlüdür. Kelimeleri tuhaf tek bir sahne olarak hayal edin, aklınızda kalır. Yalnızca yazdığınız birkaçını, örneğin bilgisayarınızı ve şifre yöneticinizi ezberleyin, gerisini yöneticiye bırakın.

Şifre cümlesine rakam veya sembol eklemeli miyim?

Yalnızca bir site isterse. Ayırıcı veya büyük harfler hiçbir şey katmaz, çünkü saldırganlar bunları varsayar. Altı kelimelik bir şifre cümlesine eklenen tek bir rastgele rakam yaklaşık 5,9 bit, her kelime çiftinin arasına eklenen rastgele rakam ise her biri 3,3 bit ekler. Bir kelime daha 12,9 bit ekler; bu yüzden fazladan güç için bir kelime ekleyin.

Benzer karakterlerden kaçınmanın maliyeti nedir?

Çok azdır. Yanlış okunması kolay karakterleri, I l 1 | O 0 o ve üç tırnak işaretini dışarıda bırakır; 94 karakterden 84'ü kalır. 16 karakterlik bir şifre 104,6 bitten 101,9 bite düşer; bu bir karakterin yarısından azdır, geri istiyorsanız bir karakter ekleyin. Kâğıttan veya ekrandan okuyacağınız şifreler için açın.

Bir PIN kaç haneli olmalı?

Seçebiliyorsanız altı hane, en azı dört: NIST'in cihaz PIN'leri için kuralı budur ve 10 yanlış deneme sınırıyla birlikte gelir. 6 haneli bir PIN milyonda birdir, 19,9 bit; bu sayfa onu Zayıf olarak derecelendirir, çünkü yalnızca bu kilitlenmenin arkasında güvenlidir. Bir PIN'i çevrimiçi hesap için asla şifre olarak kullanmayın.

Şifrelerimi ne sıklıkla değiştirmeliyim?

Yalnızca bir neden olduğunda: bir ihlal, bir kimlik avı şüphesi veya başkasının öğrendiği bir şifre gibi. NIST, sitelere takvime göre değişiklik zorlamamalarını ve ele geçirilme kanıtı olduğunda değişiklik istemelerini söyler. Bir şifreyi şifre güç testi ile kontrol edin: Sızdırılmış diyorsa, kullandığınız her yerde değiştirin.

pwgen -s 40 1 ne yapar?

Komut satırı aracı pwgen'den, tamamen rastgele, ezberlenmesi zor 40 karakterlik bir şifre ister: önce uzunluk gelir, sonra kaç tane. Terminalde pwgen en az bir büyük harf ve bir rakam ekler; -y en az bir sembol ekler, -B ise l ve 1 gibi benzer karakterleri dışarıda bırakır. Aynısını burada elde etmek için rastgele karakterleri seçin, uzunluğu 40 yapın ve sembolleri kapatın.

Oluşturulan random şifre, kendi uydurduğumdan daha mı iyi?

Evet, büyük farkla. İnsanlar kelimeleri, adları, yılları ve hep aynı birkaç harf değişimini seçer; saldırganlar da bunları ilk dener. NIST, karmaşıklık kurallarının insanları yalnızca "password"dan "Password1!"e ittiğini belirtir. Birleşik Krallık'ın NCSC'si, şifre yöneticisinden gelen rastgele şifrelerin hem uydurulmuş karmaşık şifrelerden hem de üç rastgele kelimeden daha güçlü olduğunu söyler.

Şifre, seçtiğim her karakter türünü içerir mi?

Evet, her tür zorunlu olduğu sürece; varsayılan olarak öyledir. Oluşturucu, her türden birini yerleştirip karıştırmak yerine, seçilen her tür yer alana kadar şifrenin tamamını yeniden çeker; böylece geçerli her şifre eşit olasılıklıdır ve gösterilen bit değerleri tamdır. Dört türün hepsiyle 16 karakterde, ilk çekimlerin yaklaşık beşte dördü zaten uygundur.

Eksik bir şey mi var?Bir özellik ya da yeni bir araç önerin

İlgili araçlar