Güçlü Şifre Üretici – Ücretsiz Online Parola Oluşturucu

Nasıl kullanılır?

1. Şifre türünü seçin: Rastgele karakter en yüksek güvenliği verir, Kelime parolası ezberlemesi kolaydır, PIN yalnızca rakam ister.
2. Uzunluk ve karakter türlerini ayarlayın. Bir sitede sembol kabul edilmiyorsa "Sembol" kutusunu kaldırmanız yeterlidir.
3. "Şifre üret" düğmesine basın. Dilerseniz "5 şifre" seçip aralarından beğendiğinizi alın.
4. Güç çubuğundaki entropi değerine ve tahmini kırılma süresine bakın; "Güçlü" ya da "Çok güçlü" hedefleyin.
5. "Kopyala" düğmesiyle panoya alın ve doğrudan parola yöneticinize ya da kayıt formuna yapıştırın. Sayfayı kapattığınızda şifre hiçbir yerde saklanmaz.

Bu araç ne işe yarar?

Her yeni hesapta "aynı şifreyi bir daha kullanmasam iyi olur" diye düşünürsünüz ama o an aklınıza özgün ve güçlü bir şey gelmez. Bu araç tam o anda devreye girer: tarayıcınızın yerleşik güvenli rastgele sayı üreteciyle (crypto.getRandomValues) tahmin edilmesi imkânsız şifreler üretir. Sözlük saldırılarına, kaba kuvvet denemelerine ve "doğum tarihi + 123" gibi kalıpları tarayan yazılımlara karşı dayanıklı sonuçlar almanız için üç farklı yol sunar.

Sayfa statik olarak yayınlanır, arkasında bir sunucu ya da veritabanı yoktur. Üretilen şifre yalnızca ekranınızda ve panonuzda bulunur; biz dahil kimse göremez. Bunu doğrulamak için sayfa açıldıktan sonra internet bağlantınızı kesip yeniden üretebilirsiniz; araç aynı şekilde çalışmaya devam eder.

Entropi ve "kırılma süresi" ne anlama geliyor?

Bir şifrenin gücü uzunluğuyla değil, kaç farklı olasılık arasından seçildiğiyle ölçülür. Bu ölçüye entropi denir ve bit cinsinden ifade edilir: her ek bit, saldırganın denemesi gereken olasılık sayısını ikiye katlar. 94 karakterlik bir havuzdan seçilen 16 karakterlik şifre yaklaşık 105 bit entropi taşır; 5 kelimelik bir Türkçe parola ise listemizin büyüklüğüne göre 40 bitin üzerine çıkar ve her ek kelimeyle 8–9 bit kazanır.

Aracın gösterdiği süre, tek bir güçlü ev bilgisayarının (ya da ekran kartının) saniyede 10 milyar deneme yaptığı varsayımıyla ortalama ne kadar sürede doğru şifreyi bulacağını hesaplar. Bu kasıtlı olarak karamsar bir senaryodur: çevrimiçi servislerin çoğu birkaç yanlış denemeden sonra girişleri yavaşlatır ya da kilitler, dolayısıyla gerçek süre çok daha uzundur. Yine de ölçütü çevrimdışı saldırıya göre almak, sızdırılmış bir veritabanında şifreniz yer alsa bile güvende kalmanızı sağlar. Genel kural: 60 bitin altı günlük hesaplar için bile zayıf, 80 bit ve üzeri rahatlıkla yeterli, 100 bit ve üzeri ise pratikte kırılamaz kabul edilir.

Hangi şifre türünü seçmeliyim?

Rastgele karakter, parola yöneticisiyle sakladığınız ve asla elle yazmayacağınız hesaplar için en iyi seçimdir. 16–24 karakter, dört karakter türü de açık olacak şekilde üretin. "Benzer karakterleri çıkar" seçeneği 0 ile O, 1 ile l ve I harflerini havuzdan çıkarır; şifreyi kâğıda yazmanız ya da telefonla söylemeniz gerekiyorsa işinize yarar, entropiden yalnızca birkaç bit götürür.

Kelime parolası (passphrase), ezberlemeniz gereken az sayıdaki ana şifre için idealdir: bilgisayar oturum açma şifresi, parola yöneticisinin ana şifresi, disk şifreleme anahtarı gibi. "Kalem-Orman-Vapur-Zambak-Takvim" biçiminde beş kelimelik bir parola, hem 40 karakterin üzerinde uzunluğa hem de anlamsız bir karakter dizisine göre çok daha kolay hatırlanan bir yapıya sahiptir. Listeyi bilinçli olarak Türkçe karakter içermeyen kelimelerden oluşturduk; böylece yurt dışında, İngilizce klavyede ya da ş/ı/ğ harflerini kabul etmeyen eski sistemlerde sorun yaşamazsınız.

PIN, yalnızca rakam kabul eden yerler içindir: telefon kilidi, kart şifresi, kasa, alarm paneli. Rakamların entropisi düşüktür; bu yüzden PIN'i her zaman bir deneme sınırı olan ortamlarda kullanın ve 1234, 0000, doğum yılı gibi kalıplardan uzak durun. Araç bu kalıpları özellikle engellemez, çünkü rastgele seçimde zaten çok düşük olasılıkla çıkarlar; yine de ürettiğiniz PIN size "tanıdık" geliyorsa yenisini üretin.

Şifreleri nasıl saklamalı?

Güçlü şifre üretmek işin yarısıdır; diğer yarısı onu güvenli biçimde saklamak ve her hesapta farklı bir şifre kullanmaktır. Tarayıcıya not olarak yapıştırmak, e-postaya göndermek ya da masaüstünde "sifreler.txt" tutmak en sık yapılan hatalardır. Önerilen yöntem bir parola yöneticisi kullanmaktır: Bitwarden, KeePassXC, 1Password, Proton Pass gibi uygulamalar ya da tarayıcı ve işletim sistemlerinin yerleşik yöneticileri (iCloud Anahtar Zinciri, Google Parola Yöneticisi) şifreleri şifrelenmiş bir kasada tutar, formları otomatik doldurur ve tek bir ana şifreyle açılır. Hangisini seçtiğiniz bu sayfa açısından fark etmez; hiçbir ürünle ticari bağımız yoktur. Önemli olan ana şifrenin uzun bir kelime parolası olması ve yalnızca ezberinizde bulunmasıdır.

Kâğıda yazmak, çoğu kişinin sandığının aksine kötü bir yöntem değildir; yeter ki kâğıt evde, monitörün kenarında değil çekmecede dursun. Teknik bilgisi az olan aile büyükleri için küçük bir defter, aynı şifreyi her yerde kullanmaktan çok daha güvenlidir. Şifreyi bir yere yazdığınızda ise hesabın adını açıkça belirtmeyin; "banka" yerine kendinize anlamlı bir kısaltma kullanın.

İki adımlı doğrulama (2FA) neden şart?

En güçlü şifre bile oltalama sayfasına kendi elinizle yazdığınızda ya da kullandığınız servis sızdırıldığında işe yaramaz. İki adımlı doğrulama, giriş sırasında şifreye ek olarak yalnızca sizde olan bir şeyi ister: telefonunuzdaki doğrulama uygulamasının ürettiği altı haneli kod, bir donanım anahtarı ya da en azından SMS. E-posta, banka, e-Devlet, sosyal medya ve parola yöneticisi hesaplarında 2FA'yı mutlaka açın. Mümkünse SMS yerine uygulama tabanlı kodları (Google Authenticator, Microsoft Authenticator, Aegis, Authy gibi) ya da passkey/FIDO2 yöntemini tercih edin; SIM kart kopyalama saldırılarına karşı daha dayanıklıdır. 2FA'yı açarken verilen yedek kodları yazdırıp güvenli bir yerde saklamayı da unutmayın; telefonunuzu kaybettiğinizde hesabınıza bu kodlarla gireceksiniz.

Neden Bilişim Ajans aracı?

• Veri çıkmaz. Sunucumuz yok; üretilen şifre yalnızca sizin tarayıcınızda var olur, kaydedilmez, loglanmaz.
• Gerçek rastgelelik. Math.random değil, kriptografik crypto.getRandomValues kullanılır ve seçim yanlılığı (modulo bias) özellikle önlenir.
• Dürüst ölçüm. Güç göstergesi "renkli çubuk" değil, hesaplanan entropi ve açık varsayımlarla verilen süre tahminidir.
• Açık kaynak. Kodun tamamı GitHub'da; kelime listesi dahil her satırı inceleyebilirsiniz.

Sık sorulan sorular

İlgili araçlar

• PDF Birleştir
• PDF Böl
• Resimden PDF'e
• PDF'den Resme

Şirketinizde parola politikası, 2FA kurulumu ya da güvenlik eğitimi için Bilişim Ajans ekibi yardımcı olur.