8 Karakterli Şifre Oluşturma: Rastgele Parola Üretici

Bu araç yeni bir rastgele şifre oluşturur. Formda yalnız uzunluk ve karakter kümesi seçilir; kullanıcı adı, e-posta adresi veya mevcut şifreniz istenmez. Kullanmakta olduğunuz bir değeri denemek için sayfaya yapıştırmayın. Burada yapılan iş, bir hesabın giriş bilgilerini kontrol etmek veya bir şifrenin sızdırılıp sızdırılmadığını araştırmak değildir. Seçtiğiniz ayarlardan yeni bir dizi üretilir ve sonuç açık sayfada gösterilir. O değeri kullanıp kullanmayacağınıza, hizmetin kabul ettiği biçime göre siz karar verirsiniz.

İlk ayar yirmi karakter ve harf, rakam, simge kümesidir. İsterseniz uzunluğu sekiz ile yüz yirmi sekiz arasında bir tam sayı olarak değiştirebilir, simgeleri çıkarabilirsiniz. Bu aralık üretim aracının teknik sınırıdır. Alt sınırda bir değer seçilebilmesi, o uzunluğun bütün hesaplar için yeterli olduğu anlamına gelmez. Hesabın kendi uzunluk ve karakter koşullarını önceden okuyun; üretilen bir değerin yalnız burada görünmesi, kullanılacak hizmet tarafından kabul edildiğini göstermez.

Uzunluk, sonuçta bulunacak karakter sayısıdır. Örneğin 24 seçerseniz yirmi dört konum doldurulur. Her konum aynı seçili kümeden ayrı bir seçimle belirlenir. Buradaki kümelerin bütün karakterleri tek konum tuttuğundan, görünen uzunluk ile hesaplanan konum sayısı aynıdır. Sekizin altında, yüz yirmi sekizin üstünde veya kesirli sayı girilirse üretim yapılmaz; düzeltmeniz gereken uzunluk alanı belirtilir. Boş giriş de kendiliğinden sekiz ya da yirmi kabul edilmez.

Uzunluğu artırmak olası dizilerin sayısını büyütür. Bununla birlikte hizmetin izin verdiği üst sınırı, parolayı hangi cihazlarda kullanacağınızı ve nasıl saklayacağınızı birlikte değerlendirin. Bir hizmet son kısmı kesiyorsa veya beklediğiniz karakterleri kabul etmiyorsa burada gördüğünüz tam diziyi kullanmıyor olabilirsiniz. Hesabın kendi kayıt ve giriş adımlarında kabul edilen uzunluğu doğrulayın. Sonucu elle kısaltmak ya da sonuna kendi ekinizi yazmak, bu aracın ekranda açıkladığı üretim modeliyle aynı işlem değildir.

Harf ve rakam seçeneğinde küçük İngilizce harfler, büyük İngilizce harfler ve on rakam bulunur. Toplam 62 farklı karakter vardır. Simgeli seçenekte bunlara 22 simge eklenir ve küme 84 karaktere çıkar. Küçük ve büyük harfler farklı seçimlerdir. Bu kümelerde Türkçe harfler, boşluk, emoji veya başka Unicode karakterleri bulunmaz. Bir hesabın boşluk ya da Türkçe harf kabul etmesi, bu üreticinin bunları kullandığı anlamına gelmez; formda sunulan kapsam sabittir.

Hangi seçeneğin uygun olduğu kullanılacak hizmetin kabul ettiği biçime bağlıdır. Yalnız harf ve rakam kabul eden bir yerde simgeli değer üretmek işe yaramaz. Öte yandan simgeli kümeyi seçmek, sonuçta mutlaka simge göreceğiniz anlamına gelmez. Her konum kümenin tamamından seçilir. Uzunluk ve küme boyutu sonuç satırlarında ayrıca gösterilir; böylece yanlış seçenekle üretim yapıp yapmadığınızı görebilirsiniz. Bu satırlar şifrenin kendisini tekrar etmez; yalnız üretim ayarlarını açıklar.

Bu araç her konumu bütün kümeden eş olasılıkla seçer. Önce bir büyük harf, sonra bir rakam, sonra bir simge yerleştirip kalanını dolduran ayrı bir kural uygulanmaz. Bu yüzden bir üretimde bazı türler hiç bulunmayabilir. Aynı karakter yan yana veya farklı konumlarda yeniden çıkabilir. Bunlar tek başına arızalı üretim işareti değildir. Ancak kullanacağınız hizmet bütün türleri şart koşuyorsa, o hizmetin kabul koşulunu son değer üzerinde ayrıca değerlendirmeniz gerekir.

Sonucun görünüşüne bakarak güvenli rastgele üretimi doğrulayamazsınız. Düzenli görünen kısa bir parça oluşması da, çok karışık görünen bir dizi oluşması da yalnız başına kesin bir kanıt sayılmaz. Burada açıklanan eş olasılıklı model, seçim yöntemine aittir. Sonuçları beğeninize göre değiştirmeniz veya yalnız belirli görünümleri kabul etmeniz farklı bir dağılım oluşturabilir. Böyle bir işlemden sonra ilk üretime ait entropi sayısını değiştirilmiş dizinin bire bir ölçümü gibi kullanmayın.

Üretim, tarayıcınızın kriptografik amaçlı rastgele değer kaynağını kullanır. Şifreyi hesaplamak için ayrı bir sunucuya göndermeniz gereken girdi yoktur. Tarayıcı bu kaynağı sağlayamıyorsa veya üretim sırasında hata oluşuyorsa araç daha zayıf başka bir yöntemle devam etmez. Kısmi bir değer de sonuç diye sunulmaz. Güvenli bağlantı ve güncel tarayıcıyla yeniden deneyebilirsiniz; hata mesajını, şifrenin başarıyla üretildiği şeklinde yorumlamayın.

Sayfa güvenli bağlam olmadığını açıkça bildirirse bu araç üretimi durdurur. Bu, Hesaplamak.Net’in uyguladığı bir kullanma koşuludur. Bazı tarayıcıların rastgele değer kaynağını başka bağlamlarda da sunabilmesi, burada güvensiz bağlantıda üretim yapılacağı anlamına gelmez. Siteyi doğru HTTPS adresinden açın. Bir güvenlik uyarısını görmezden gelip devam etmek yerine bağlantının neden uyarı verdiğini çözün; sayfanın beklediğiniz siteye ait olması, şifreyi nerede gördüğünüzü bilmek açısından önemlidir.

Seçilen kümede M karakter varsa bir konumdaki her karakterin kuramsal olasılığı 1/M’dir. Yirmi konum, yirmi ayrı seçim demektir. Bir konumda rakam çıkması, sonraki konumda harf çıkmasını zorunlu kılmaz. Aynı kümeyle yeni üretim yaptığınızda da öncekini hatırlayıp ondan kaçınan bir düzen uygulanmaz. Bu yüzden tekrar olasılığı sıfır değildir; yeni düğmesine basılması matematiksel olarak benzersiz sonuç garantisi vermez.

Ham rastgele sayıların karakter sayısına dönüştürülmesinde bazı uç değerler kabul edilmez ve yeniden seçim yapılır. Bunun amacı karakterlerin bir kısmına küçük de olsa fazladan olasılık vermemektir. Kullanıcı açısından bunun için ek bir ayar yoktur. Ekrandaki sonuç yalnız uzunluk kadar karakter içerir; yeniden çekilen ham değerler kullanıcıya liste olarak gösterilmez. Bu açıklama bir çekiliş tutanağı veya rastgele kaynağın bağımsız sertifikası değildir; aracın kullandığı seçim modelini anlatır.

L uzunluk ve M karakterli küme için olası dizi sayısı M üzeri L’dir. Bağımsız ve eş olasılıklı modelin kuramsal entropisi L×log₂(M) bit olarak hesaplanır. Buradaki bit, olası seçim alanının ikili ölçüsüdür; şifrenin dosya boyutu değildir. Yirmi karakterli simgeli seçimde M=84 olur ve sonuç yaklaşık 127,846348455575 bittir. Bu değer ekranda yaklaşık işaretiyle gösterilir; logaritmanın kısa ondalık görünümü sonsuz basamaklı bir kesinlik iddiası taşımaz.

Aynı kümeyi koruyup uzunluğu iki katına çıkarmak bu modelde entropiyi de iki katına çıkarır. Karakter kümesini büyütmek de olası dizileri artırır; fakat görünür bir simge saymakla entropi hesaplanmaz. İnsanların yazdığı bir değeri bu formüle koyup aynı sonucu güvenlik puanı diye kullanamazsınız. Çünkü formülün dayanağı, bütün konumların ilgili kümeden bağımsız ve eş olasılıklı üretilmesidir. Hatırlanabilir bir kalıbın veya kişisel eklerin seçim olasılığı başka türlü olabilir.

Bir hesabın ne kadar sürede ele geçirilebileceği yalnız olası dizi sayısına bağlı değildir. Kullanılan hizmetin doğrulama düzeni, saklama biçimi, deneme sınırları ve saldırı koşulları bu sayfada bilinmez. Bu nedenle sonuçta gün, yıl ya da yüzyıl cinsinden bir kırılma tahmini gösterilmez. Üretilen değer için “kırılamaz” veya “hesap güvenli” sonucu da verilmez. Sayısal satır yalnız burada tanımlanan üretim modeline aittir; hesabın bütün korumalarını ölçmez.

Bir başkasının sizden şifreyi istemesi, sahte giriş sayfası veya cihazdaki zararlı bir yazılım gibi durumlar bu üretim hesabıyla denetlenmez. Uzun ve rastgele bir değer kullanmanız, onu yanlış yere açıklamayı etkisiz hâle getirmez. Kullanacağınız hizmetin ek doğrulama seçeneklerini kendi hesabınızda inceleyin. Bu araç o seçenekleri açamaz, hizmetin güvenliğini denetleyemez ve giriş yaptığınız hesabın size ait olduğunu doğrulamaz. Yalnız yeni bir dizi üretir ve ayarlarını açıklar.

Rehberdeki örnekler ayarları yükler: yirmi karakter simgeli, yirmi dört karakter harf/rakam ve otuz iki karakter simgeli üretim. Bir örneği seçmek herkese aynı parolayı dağıtmaz. Hesapla düğmesine bastığınızda cihazınızdaki kaynak yeni değer üretir. Doğru sonuç, belli bir metne benzemesiyle değil; seçilen uzunlukta ve seçilen kümeden oluşmasıyla değerlendirilir. Sayfadaki bir açıklama metnini veya örnek başlığını gerçek şifreniz olarak kullanmayın.

Yirmi dört karakterlik harf/rakam örneğinin kuramsal entropisi yaklaşık 142,900711449285 bittir. Otuz iki karakterlik simgeli örnekte ise yaklaşık 204,55415752892 bittir. Bunlar yalnız uzunluk ve küme farkının aynı formüldeki etkisini görmenizi sağlar. Daha büyük sayı otomatik olarak her hizmete uygunluk veya bütün risklerin giderildiği anlamına gelmez. Karşılaştırmayı yaparken üretim ayarlarını okuyun; rastgele sonuçların görünen biçimini bir sıralama ölçütüne dönüştürmeyin.

NIST SP 800-63B-4, parola doğrulayan hizmetler için tek faktörlü kullanımda en az 15 karakter; yalnız çok faktörlü sürecin parçası olan parolalarda en az 8 karakter ayrımını yapar. Bu, her hizmete tek başına uygulanacak bir üretici sertifikası değildir. Formdaki sekiz karakter alt sınırı da bütün hesaplar için öneri sayılmaz. Kullanılacak hesabın koşulunu ve doğrulama biçimini öğrenin; varsayılan yirmi karakterin korunması bile kendi başına standart uygunluğu onayı oluşturmaz.

Burada karakter türlerinin zorunlu karıştırılmaması, bir hizmetin kabul ettiği her kuralın bu araçta yeniden uygulandığı anlamına gelmez. Hizmetin izin verdiği karakterleri, uzunluğu ve varsa diğer koşulları kendi ekranından kontrol edin. Bir kuruluşun parola politikasıyla ilgili kararları bu üretici vermez. Kullanacağınız değeri kuruluşunuzun onayladığı saklama ve giriş düzeniyle kullanmanız gerekiyorsa o düzeni izleyin; bu sayfa hesap açma veya parola değiştirme işlemini sizin adınıza tamamlamaz.

Üretilen şifre uygulamanın geçmişine veya karşılaştırma listesine otomatik eklenmez. Bu araç için normal hesap sonuçlarındaki JSON/CSV kaydı ve uygulama içi yazdırma kapalıdır. Bu koruma, cihazınızda hiçbir iz oluşamayacağına ilişkin genel bir garanti değildir. Sonuç açık sayfada görünür. Tarayıcı geri veya ileri gezinmede sayfayı belleğinden geri getirirse önceki sonuç da görünebilir. Pano kullanırsanız işletim sistemi veya başka uygulamalar pano geçmişi tutabilir; ekran görüntüsü indirirseniz görsel dosyası oluşur. Şifre içeren bir görseli başka bir kişiye göndermeyin.

Kullanacağınız değeri, kendi güvenli saklama yönteminize aktarın ve hangi hesaba ait olduğunu orada düzenleyin. Sayfayı yenilemek ya da başka bir üretim yapmak önceki değere yeniden ulaşma hizmeti sağlamaz. Bu yüzden aracı parola kasası gibi kullanmayın. Kaybettiğiniz bir değeri burada tekrar üretmek veya geçmişten bulmak mümkün değildir. Sayfa da bilgisayar belleğindeki bütün kopyaların fiziksel olarak silindiğini doğrulayamaz; kapatma ve yenilemeyi böyle bir silme sertifikası olarak görmeyin.

Araç bağlantısı, bu üreticinin sayfasını açmak içindir. Şifrenin kendisini bağlantıya ekleyerek paylaşmayın. Birine aracı önermek istiyorsanız yalnız sayfa adresini gönderin; karşı taraf kendi cihazında yeni bir değer üretsin. Sonuç ekranı içeren görsel ise başka bir içeriğe sahiptir ve üretilen değeri gösterebilir. Göndermeden önce neyi paylaştığınızı ayırın; bağlantı, pano ve ekran görüntüsü aynı tür bilgi taşımaz.

Son bir kontrol olarak seçilen uzunluğa, karakter kümesine ve kullanacağınız hizmetin kabul ekranına bakın. Farklı hesaplarda aynı değeri tekrar kullanmayın; hesabın kendine ait yeni bir değer oluşturun. Üretim ayarını değiştirdiğinizde önceki sonuç artık yeni ayarın sonucu değildir; yeniden üretin. Bu araç gerçek parolanızı istemeden yeni seçenek sunar. Hesabınıza kaydetme, güvenli saklama ve sonraki girişlerde kullanma adımları ise ilgili hizmet ve sizin seçtiğiniz saklama düzeninde tamamlanır.