Güçlü Şifre Oluşturucu

Güçlü bir şifre nasıl olmalı?

Güçlü bir şifre uzun, rastgele ve yalnızca tek bir hesapta kullanılan şifredir. Bugün için iyi bir alt sınır, büyük-küçük harf, rakam ve sembol içeren en az 16 karakterlik rastgele bir şifre ya da en az 5 kelimelik rastgele seçilmiş bir parola cümlesidir. Doğum tarihi, takım adı, “Ankara2024!” gibi tahmin edilebilir kalıplar, uzunlukları ne olursa olsun zayıftır; çünkü saldırganlar önce sözlükleri ve bu kalıpları dener.

Entropi nedir, nasıl hesaplanır?

Entropi, bir şifrenin kaç farklı olasılık arasından seçildiğini bit cinsinden gösterir. Rastgele bir şifrede yaklaşık olarak uzunluk × log2(karakter sayısı) kadardır: 26 küçük harften oluşan 8 karakterlik şifre yaklaşık 37,6 bit, 90 karakterlik bir setten seçilmiş 20 karakterlik şifre ise yaklaşık 130 bittir. Her ek bit, deneme sayısını iki katına çıkarır. Bu araç, her setten en az bir karakter bulunması kuralını da hesaba katarak entropiyi tam olarak hesaplar.

Kırılma süresi, şifre özetlerinin sızdığı ve saldırganın saniyede 10 milyar (10¹⁰) tahmin yapabildiği varsayımıyla, olasılıkların yarısını denemek için gereken ortalama süredir. Gerçek süre, sitenin kullandığı özet algoritmasına göre çok daha uzun (bcrypt, Argon2) ya da daha kısa olabilir; göstergeyi karşılaştırma için kullan.

Parola cümlesi mi, rastgele şifre mi?

Parola cümlesi (passphrase), rastgele seçilmiş kelimelerin birleşimidir: Kalem-Deniz7-Bulut-Orman-Sabah gibi. Ezberlemesi ve yazması kolaydır. Gücü, kelimelerin listeden rastgele seçilmesinden gelir; kendi seçtiğin anlamlı bir cümle aynı güvenliği sağlamaz. Bu araçtaki Türkçe liste yaklaşık 470 kelimedir; her kelime yaklaşık 8,9 bit ekler, beş kelime 44 bitin üzerine çıkar. Parola yöneticisinin ana şifresi ya da bilgisayar girişi gibi ezberlemen gereken şifreler için 6–7 kelime öneririz. Ezberlemen gerekmeyen her şey için ise uzun rastgele şifre ve bir parola yöneticisi daha iyidir.

Parola yöneticisi ve iki adımlı doğrulama

Her hesap için farklı güçlü şifre kullanmanın tek gerçekçi yolu bir parola yöneticisidir (Bitwarden, KeePassXC, 1Password ya da tarayıcının kendi yöneticisi gibi). Böylece yalnızca tek bir güçlü ana şifre ezberlersin. Bir sitedeki sızıntı, aynı şifreyi kullandığın diğer hesaplarını tehlikeye atmaz.

İki adımlı doğrulama (2FA) ise şifren ele geçse bile hesabını korur. SMS yerine mümkünse kimlik doğrulayıcı uygulama (TOTP) ya da donanım anahtarı/geçiş anahtarı (passkey) kullan. Alan adı, hosting paneli ve e-posta hesapların için 2FA’yı mutlaka aç; bu hesaplar ele geçirilirse diğer tüm hesaplarının şifresi sıfırlanabilir.

Hosting, panel ve SSH hesapları için öneriler

• Kontrol paneli ve e-posta: En az 16 karakterlik rastgele şifre ve 2FA. E-posta şifren, diğer hesapların “şifremi unuttum” anahtarıdır.
• Veritabanı kullanıcıları: Uygulamanın yapılandırma dosyasında durduğu için ezberlemen gerekmez; 24–32 karakter kullan. Bağlantı adreslerinde sorun çıkarmaması için sembolleri kapatabilirsin; uzunluk bunu telafi eder.
• SSH: Şifre yerine SSH anahtarı kullan. ssh-keygen -t ed25519 ile anahtar üret, ssh-copy-id ile sunucuya ekle, ardından /etc/ssh/sshd_config içinde PasswordAuthentication no yaparak şifreyle girişi kapat. Anahtarı bir parola cümlesiyle korumayı unutma.
• Root hesabı: Doğrudan root girişi yerine sudo yetkili bir kullanıcı kullan; PermitRootLogin prohibit-password ya da no ayarla.

Kendi VPS sunucunu kurarken ilk iş SSH anahtarını eklemek ve şifreli girişi kapatmak olmalı. Dosya izinleri için chmod hesaplayıcı ile ~/.ssh dizinini 700, anahtar dosyalarını 600 yapabilirsin.

Bu araç şifreleri nasıl üretir?

Şifreler, tarayıcının kriptografik olarak güvenli rastgele sayı üreteci crypto.getRandomValues ile üretilir. Rastgele sayılar karakter sayısına bölünürken oluşabilecek modulo yanlılığını önlemek için reddetme örneklemesi kullanılır; böylece her karakterin seçilme olasılığı tam olarak eşittir. Şifreler yalnızca bu sayfada oluşur; sunucuya gönderilmez, tarayıcıda da saklanmaz.