Güçlü rastgele parolalar, parola cümleleri ve PIN'ler için Web Crypto'nun CSPRNG'sini kullanan ücretsiz çevrimiçi parola oluşturucu. Güç algılama, belirsiz karakterleri hariç tutma, toplu dışa aktarma. Tarayıcıda yerel olarak oluşturulur.
Math.random() güvenlik senaryoları için tasarlanmamış genel bir PRNG'dir — iç durumu potansiyel olarak tersine mühendislikle çıkarılabilir. crypto.getRandomValues() işletim sistemi düzeyindeki CSPRNG'yi kullanarak parolalar ve anahtarlar için uygun, tahmin edilemez rastgelelik üretir.
Hayır. Tüm parolalar tarayıcınızda yerel olarak oluşturulur. Güç analizi, entropi hesaplama ve kırma süresi tahmini tamamen istemci tarafında çalışır. DevTools Ağ sekmesi sıfır dış istek olduğunu doğrular.
Büyük/küçük harf, rakam ve sembollerle en az 12 karakter. 16 karakterlik rastgele bir parola, modern hızlarda kaba kuvvetle kırılması milyarlarca yıl alır. Yukarıdaki kırma süresi tablosuna bakın.
Karakter başına rastgele parolalar daha yüksek entropiye sahiptir. Ancak parola cümleleri (4-6 gerçekten rastgele kelime) 60+ bit entropiye ulaşır ve hatırlanması çok daha kolaydır. Anahtar, kendi uydurduğunuz ifadeler değil, gerçekten rastgele kelime seçimidir.
Bunlar birçok yazı tipinde birbirine benzer ve giriş hatalarına neden olur. Parolalar manuel olarak yazılacak, telefonda söylenecek veya yazdırılacaksa bunları hariç tutun. Yalnızca parola yöneticisi aracılığıyla kullanılıyorsa, daha yüksek entropi için tüm karakterleri koruyun.
NIST SP 800-63B'ye göre, bir güvenlik ihlali onaylanmadıkça düzenli parola rotasyonu ARTIK önerilmez. Zorunlu rotasyon, kullanıcıların zayıf parola seçmesine veya bunları yazmasına neden olur. Daha iyisi: uzun rastgele parolalar + parola yöneticisi + 2FA.
Entropi, tahmin edilemezliği bit cinsinden ölçer. Entropi = log₂(karakter_havuzu_boyu ^ uzunluk). 94 yazdırılabilir ASCII karakterinden 16 karakterlik bir parola ~104 bit'e sahiptir, yani bir saldırganın ortalama 2¹⁰³ deneme yapması gerekir — saniyede 1 trilyon denemede yaklaşık 200 milyar yıl.
Parola oluşturucu, rastgele, tahmin edilemez parolalar oluşturur. İnsanların seçtiği parolaların aksine, gerçek bir oluşturucu, belirtilen bir havuzdan karakterleri rastgele seçmek için Kriptografik Olarak Güvenli Sözde Rastgele Sayı Üreticisi (CSPRNG) kullanır; insanların parola belirlerkenki tahmin edilebilir kalıpları (isim+doğum günü, qwerty gibi klavye dizileri, şirket+yıl) önleyerek sözlük saldırıları ve kimlik bilgisi doldurma riskini önemli ölçüde azaltır.
**Neden Math.random() değil?** Genel PRNG'lerin iç durumu, küçük çıktılardan tersine mühendislikle çıkarılabilir ve saldırganların gelecekteki «rastgele» sayıları tahmin etmesine olanak tanır. Bu araç, işletim sistemi düzeyindeki CSPRNG'ler (Linux getrandom, macOS SecRandomCopyBytes, Windows BCryptGenRandom) tarafından desteklenen ve kriptografik rastgelelik testlerini geçen tarayıcının Web Crypto API'sini kullanır.
**Entropi parola gücünün çekirdeğidir**: Entropi = log₂(N^L) bit, burada N = karakter havuzu boyutu ve L = uzunluktur. 94 yazdırılabilir ASCII karakterinden 16 karakterlik bir parola ~104 bit'e sahiptir — kırmak için ortalama 2¹⁰³ deneme, veya saniyede 1 trilyon denemede yaklaşık 200 milyar yıl.
**Birden fazla rastgele seçilmiş kelimeden oluşan parola cümleleri** (Brave-Cloud-Star42 gibi) «daha basit» görünür ancak kelimeler gerçekten rastgele olduğunda 60+ bit'e ulaşır — çoğu senaryo için yeterlidir ve rastgele karakterli parolalardan çok daha kolay hatırlanır. Bu Diceware / XKCD #936 yaklaşımıdır.
Tüm parolalar tarayıcınızda yerel olarak oluşturulur, sıfır yükleme. Araç ayrıca güç algılama sağlar: entropi hesaplama, kaba kuvvet süresi tahmini ve zayıf desen tespiti (tekrarlayan karakterler, sıralı rakamlar/harfler, yaygın parolalarla eşleşme).
| Uzunluk | Entropi(bit) | Kombinasyonlar | Kırma Süresi (1 trilyon/sn) | Derecelendirme |
|---|---|---|---|---|
6 karakter | ~37 | ~139 milyar | < 1 saniye | ❌ Çok zayıf |
8 karakter | ~52 | ~2.2×10¹⁴ | ~2.5 gün | ❌ Zayıf |
10 karakter | ~65 | ~3.7×10¹⁸ | ~116 yıl | ⚠️ Orta |
12 karakter | ~78 | ~6.1×10²² | ~1.9 milyon yıl | ✅ Güçlü |
16 karakter | ~104 | ~6.3×10³⁰ | ~200 milyar yıl | ✅✅ Çok güçlü |
20 karakter | ~131 | ~6.7×10³⁸ | Evren yaşının trilyonlarca katı | ✅✅✅ Kırılamaz |
| Mod | Örnek | Tipik Entropi | Hatırlanabilirlik | En İyi |
|---|---|---|---|---|
| Rastgele Parola | xK9#mP2$vL8@nQ4! | ~6.5bit/karakter | Kötü | Yöneticiler için ana parolalar, veritabanı parolaları, API anahtarları |
| Hatırlanabilir Parola Cümlesi | Brave-Cloud-Star42 | ~10bit/kelime | İyi | Wi-Fi parolaları, manuel giriş gerektiren giriş parolaları |
| Sayısal PIN | 482917 | 3.3bit/rakam | İyi | Cihaz kilit ekranı, banka kartı PIN'i, tek kullanımlık kodlar |