Parola ne kadar uzun olmalı?

NIST (ABD Ulusal Standartlar ve Teknoloji Enstitüsü) 2017 yönergeleri en az 8 karakter önermektedir; ancak pratik güvenlik için 14-16 karakter çok daha iyidir. Bir kaba kuvvet saldırısı 8 karakterli karışık parolayı modern donanımla saatler içinde kırarken, 16 karakterli bir parolayı milyonlarca yıl sürebilir. Şifre yöneticisi kullanıyorsanız 20+ karakter, yalnızca klavyeden girilecek parolalarda 14-16 karakter idealdir.

Bu araç parola güvenli mi? Verileri topluyor mu?

Üretilen parola yalnızca tarayıcınızda oluşturulur; hiçbir verisi sunucuya gönderilmez. JavaScript'in crypto.getRandomValues() API'si kullanılır; bu, tarayıcı tarafından sağlanan kriptografik olarak güvenli rastgelelik kaynağıdır. Math.random() gibi tahmin edilebilir fonksiyonlardan çok daha güvenlidir. Parolayı gördükten sonra tarayıcı geçmişinde veya sunucu loglarında kalmaz.

Bir şifre yöneticisi öneriyor musunuz?

Bitwarden, 1Password, KeePass ve Dashlane yaygın ve güvenilir şifre yöneticileridir. Bitwarden açık kaynaklıdır ve ücretsiz temel planıyla kullanılabilir; kendi sunucunuza kurabilirsiniz. Tarayıcıya yerleşik şifre yöneticileri (Chrome, Firefox, Safari) kullanışlıdır ancak cihaz senkronizasyonu sınırlıdır. Her hesap için benzersiz parola kullanmak, bir sızdırma olayının diğer hesaplarınıza yayılmasını engeller.

Güvenlik Aracı

Güçlü Parola Oluşturucu

Kriptografik olarak güvenli rastgele parola üretin. Tüm işlemler tarayıcınızda gerçekleşir.

—

Uzunluk 16

Büyük harfler (A-Z)

Küçük harfler (a-z)

Rakamlar (0-9)

Özel karakterler (!@#$%)

Karışık karakter yok (l, 1, O, 0)

Güçlü Parola Nasıl Olmalı?

Güvenli bir parola en az 12 karakter uzunluğunda olmalı; büyük harf, küçük harf, rakam ve tercihen özel karakter içermelidir. En önemli kural: her hesap için farklı, benzersiz bir parola kullanmak. Tek bir sızdırma, aynı parolayı kullanan tüm hesaplarınızı tehlikeye atar. Parolaları bir şifre yöneticisinde sakladığınızda yüzlerce benzersiz, uzun parola hatırlamak zorunda kalmazsınız.

Bu araç, tarayıcının crypto.getRandomValues() API'sini kullanır; bu, Math.random() gibi tahmin edilebilir fonksiyonların aksine kriptografik kalitede rastgelelik sağlar.

Parola Gücü Referans Tablosu

8 karakter, yalnızca küçük harf: Saniyeler içinde kırılabilir (brute force).
10 karakter, karma: Ortalama güç, birkaç dakika ile birkaç gün arasında.
14 karakter, karma: Yüzyıllar sürebilir — günlük kullanım için yeterli.
20+ karakter, karma: Pratik olarak kırılamaz — hassas hesaplar için ideal.
Sözcük öbeği (passphrase): 4+ rastgele kelime (doğru-pil-at-zımba) hem güçlü hem hatırlanabilir.

Sık Sorulan Sorular

İki faktörlü doğrulama (2FA) parolayı gereksiz kılıyor mu?

Hayır; 2FA ve güçlü parola birbirini tamamlar. 2FA (TOTP kodu, SMS, donanım anahtarı) saldırganın parolayı bilse bile hesabınıza erişmesini engeller. Ancak SIM takası (SIM swapping) saldırıları SMS tabanlı 2FA'yı atlatabilir; bu nedenle önemli hesaplarda Google Authenticator, Authy veya FIDO2 donanım anahtarı tercih edilmelidir. Güçlü parola + uygulama tabanlı 2FA kombinasyonu en güvenli seçenektir.

İlgili araçlar: QR Kod Oluşturucu · Base64 Encode/Decode · URL Encode/Decode