# Şifre Oluşturucu

URL: https://discuvr.org/password-generator/?hl=tr
Last updated: 2026-11-08
MCP tool: `generate_password`

Kriptografik olarak güvenli rastgelelik kullanarak güçlü, rastgele bir şifre oluşturun. Uzunluğu ve karakter türlerini seçin ve gücünü bit entropi cinsinden görün.

Güçlü bir şifre, saldırganın tahmin edemeyeceği ya da öngöremeyeceği bir şifredir; bu yüzden kendisi de öngörülemeyen bir kaynaktan gelmelidir. Bu araç şifreyi, çoğu programlama dilinde yerleşik olan hızlı ama öngörülebilir üreteçle değil, Python'un kriptografik rastgele sayı üreteciyle oluşturur ve ne kadar tahmin çabası gerektirdiğini tam olarak gösterir.

## Ne işe yarar

- Her karakter ve son karıştırma için Python'un kriptografik olarak güvenli rastgelelik kaynağını kullanır, asla öngörülebilir bir rastgele sayı üretecini değil.
- 4 ile 128 karakter arasında uzunluk ve büyük harf, küçük harf, rakam ve sembollerin istediğiniz birleşimini seçin.
- Seçtiğiniz her türden en az bir karakteri garanti eder; şifre, istediğiniz bir türü sessizce atlamaz.
- Entropiyi bit cinsinden (uzunluk çarpı karakter havuzu boyutunun log2 değeri) ve anlaşılır bir güç seviyesini gösterir; ikisi de tahmin değil, sabit bir formüldür.
- Her istekte yeniden oluşturulur ve hemen geri verilir; diske, veritabanına, önbelleğe ya da günlüğe asla yazılmaz.

## Nasıl çalışır

1. Uzunluğu belirleyin ve hangi karakter türlerinin olacağını seçin.
2. Oluştur'a basın.
3. Şifreyi kopyalayın; farklı bir şifre için istediğiniz zaman yeniden oluşturun.

## Neden sıradan bir rastgele sayı üreteci değil

Python'un olağan random modülü bir Mersenne Twister'dır: hızlıdır ve simülasyonlar için mükemmeldir, ancak tüm iç durumu 624 ardışık 32 bitlik çıktıdan yeniden kurulabilir ve bundan sonra üreteceği her sayı öngörülebilir hale gelir. Bu araç bunun yerine, Python belgelerinin şifreler ve güvenlik belirteçleri için önerdiği secrets modülü aracılığıyla işletim sisteminin kriptografik rastgelelik kaynağını kullanır. Karakterleri karıştırma adımı dahil her rastgele karar bu kaynaktan gelir.

## Entropi sayısı ne anlama gelir

Bit cinsinden entropi, şifre uzunluğu ile her konumda bulunabilecek farklı karakter sayısının 2 tabanında logaritmasının çarpımıdır. Örneğin dört türün hepsinden (26 büyük harf, 26 küçük harf, 10 rakam ve 26 sembol, toplam 88 karakter) oluşan 16 karakterlik bir şifre yaklaşık 103 bit entropiye sahiptir. Her ek bit, saldırganın denemesi gereken şifre sayısını ikiye katlar; bu havuzdan her ek karakter yaklaşık 6,5 bit ekler, yani dört karakter daha eklemek tahmin çabasını yaklaşık 60 milyon kat artırır. Gösterilen seviye (Zayıf, Orta, Güçlü, Çok güçlü) sabit bit eşiklerinden gelir, bir yargıdan değil.

## Bir parola ne kadar uzun olmalı? NIST ne diyor

NIST SP 800-63B-4 (2025), bölüm 3.1.1.2, tek başına giriş için kullanılan bir parolanın en az 15 karakter, çok faktörlü girişin yalnızca bir parçası olduğunda ise en az 8 karakter olmasını şart koşar. Sitelerin en az 64 karakterlik parolaları kabul etmesi gerektiğini, karakter türü karışımı ya da düzenli parola değişikliği dayatmaması gerektiğini de söyler. Gücü sağlayan uzunluktur: 20 küçük harf 94 bit verir, dört türün tamamından 12 karakterden (77,5 bit) fazladır. Bir site uzunluğu sınırlıyor ya da simgeleri reddediyorsa kabul ettiği en uzun uzunluğu seçin ve Simgeler işaretini kaldırın.

## Hangi simgeler kullanılır, birbirine benzeyen karakterler

Simgeler seçeneği 26 karakter arasından seçer: ! @ # $ & * ( ) - _ = + [ ] { } ; : , . < > ? / ~ ^. Boşluk, ters eğik çizgi, tırnak işaretleri, ters tırnak, % ve | dışarıda bırakılır, çünkü bazı eski sistemler bunları reddeder ya da bozar. 0 ile O ya da l, 1 ve I gibi birbirine benzeyen karakterler çıkarılmaz; bu yüzden parolayı yeniden yazmak yerine kopyalayıp yapıştırın. Gösterilen bit değeri parolanın gizli ve benzersiz kaldığını varsayar: birkaç sitede kullanılan ya da paylaşılan bir dosyada tutulan parola, sayının gösterdiğinden zayıftır.

## Sorular

**Oluşturduğum şifre saklanıyor ya da günlüğe yazılıyor mu?**

Hayır. Aynı istekte oluşturulup geri verilir ve diske, veritabanına, önbelleğe ya da günlüğe asla yazılmaz.

**Şifrem neden seçtiğim tüm karakter türlerini içermiyor?**

Seçtiğiniz uzunluk seçilen tür sayısından az olmadığı sürece her zaman içerir: seçilen her türden bir karakter garanti edilir, şansa bırakılmaz.

**Güç seviyesi ne anlama geliyor?**

Bit cinsinden entropiyi yansıtır: 40'ın altı Zayıf, 40-59 Orta, 60-79 Güçlü, 80 ve üzeri Çok güçlü. Bu eşikler sabittir, bir modelin yargısı değildir.

**Kendi uydurduğum bir ifade yerine neden bunu kullanayım?**

Uydurduğunuz şifre hafızanızdaki ve alışkanlıklarınızdaki kalıplara dayanır; onu tahmin edilebilir kılan da budur. Kriptografik rastgelelik kaynağından gelen bir şifrenin tahmin edilecek bir kalıbı yoktur.

**Güçlü veya Çok güçlü sonucu için kaç karakter gerekir?**

Bu, işaretlediğiniz karakter türlerine bağlıdır, çünkü her tür karakter havuzunu büyütür. Dört türün hepsiyle (88 karakter, her biri yaklaşık 6,46 bit) 10 karakter Güçlü, 13 karakter Çok güçlü sonucuna ulaşır. Harf ve rakamla, sembolsüz (62 karakter) 11 ve 14; yalnızca küçük harfle (26) 13 ve 18; yalnızca rakamla (10) 19 ve 25 karakter gerekir. Varsayılan ayar, dört türle 16 karakter, yaklaşık 103,4 bit verir. Tüm türleri içeren 8 karakterlik bir şifre ise yalnızca yaklaşık 51,7 bit ile Orta seviyede kalır.

**Rastgele bir PIN veya sayısal kod oluşturabilir mi?**

Evet. Rakamlar (0-9) dışındaki tüm işaretleri kaldırın ve uzunluğu 4 ve üzeri olarak ayarlayın. Her rakam her konumda eşit olasılıklıdır, baştaki sıfırlar dahil; bu yüzden 0472, hatta 1111 bile çıkabilir. Bir banka veya kapı sistemi tekrarlanan ya da ardışık rakamları kabul etmiyorsa yeniden Oluştur'a basın. Güç Zayıf görünecektir: 4 haneli bir PIN yaklaşık 13,3 bit (10.000 olası kod), 6 haneli bir PIN yaklaşık 19,9 bit (1.000.000) eder. Bu bir PIN için normaldir; PIN yalnızca kartın, telefonun veya kilidin birkaç yanlış denemeden sonra yeni denemeleri engellediği yerde güvenlidir. Çevrimdışı tahmin edilebilecek her şey için tam bir şifre kullanın.

**Şifre şirketimin parola politikasına uyar mı, Wi-Fi şifresi olarak çalışır mı?**

İş yerindeki olağan kural için evet. "En az 12 karakter, bir büyük harf, bir küçük harf, bir rakam ve bir simge" gibi bir politika, dört türü de işaretleyip uzunluğu 12 veya üzerine ayarladığınızda her seferinde karşılanır, çünkü işaretlenen her türden bir karakter garanti edilir. Araç izin verilen simgeler listesini, tekrarlanan ya da ardışık karakter yasağını veya adınızı içermeme kuralını izleyemez; bir sistem sonucu reddederse yeniden Oluştur'a basın. Simgeleri kabul etmiyorsa Simgeler (örn. !@#&*) işaretini kaldırıp 2 karakter ekleyin: 14 harf ve rakam 83,4 bit verir, dört türden 12 karakterden (77,5 bit) fazladır. WPA2-Personal Wi-Fi şifresi 8 ile 63 arasında yazdırılabilir ASCII karakterden oluşmalıdır (IEEE 802.11i-2004, Annex H.4.1; Microsoft MS-TCC, bölüm 2.2.2.9). Bu aracın ürettiği her şey yazdırılabilir ASCII olduğundan 8 ile 63 arası her uzunluk çalışır; 20 harf ve rakam (yaklaşık 119,1 bit) televizyon veya yazıcıda kolayca yazılır.

**Şifreler her 90 günde bir değiştirilmeli mi?**

Hayır, sabit bir takvime göre değil. NIST SP 800-63B-4 (2025), bölüm 3.1.1.2, doğrulayıcıların kullanıcılardan şifreyi düzenli aralıklarla değiştirmelerini istememesi, ancak ele geçirildiğine dair kanıt olduğunda değişikliği zorunlu kılması gerektiğini söyler. Zorunlu değişiklikler genellikle Kis2026! şifresinin Bahar2026! olması gibi tahmin edilebilir düzenlemelere yol açar. Bir veri sızıntısı bildirimi aldığınızda, bir oltalama bağlantısına tıkladığınızda veya şifreyi paylaştıysanız hemen değiştirin; sonra burada yenisini oluşturun ve başka bir sitede yeniden kullanmak yerine bir şifre yöneticisinde saklayın.

## Günlük Yardımcılar içinde daha fazlası

- [Kelime Sayacı ve Okunabilirlik Analizörü](https://discuvr.org/word-counter/?hl=tr)
- [Yaş ve Tarih Farkı Hesaplayıcı](https://discuvr.org/age-calculator/?hl=tr)
- [Tarih Farkı Hesaplayıcı](https://discuvr.org/date-difference/?hl=tr)
- [Yüzde Hesaplayıcı](https://discuvr.org/percentage-calculator/?hl=tr)

## Sıklıkla birlikte kullanılanlar

- [Web Sitesi Güvenlik Taraması](https://discuvr.org/security-scan/?hl=tr)
- [Kodla / Çöz](https://discuvr.org/encode-decode/?hl=tr)

---

Part of Discuvr (https://discuvr.org/): Discuvr is a collection of free, focused tools for day-to-day professional work - office and data utilities, legal and compliance helpers, privacy and security checks, and developer formatters. Every tool has its own page, and most can also be called from ChatGPT or Claude over MCP.