Kriptografik olarak güvenli rastgelelik kullanarak rastgele bir şifre oluşturun. Her istekte yeniden oluşturulur - asla günlüğe kaydedilmez veya saklanmaz.
Oluşturduğunuz hiçbir şey saklanmaz - şifre aynı istek içinde oluşturulup geri döndürülür, asla diske, bir veritabanına, önbelleğe veya günlüğe yazılmaz.
Güçlü bir şifre, saldırganın tahmin edemeyeceği ya da öngöremeyeceği bir şifredir; bu yüzden kendisi de öngörülemeyen bir kaynaktan gelmelidir. Bu araç şifreyi, çoğu programlama dilinde yerleşik olan hızlı ama öngörülebilir üreteçle değil, Python'un kriptografik rastgele sayı üreteciyle oluşturur ve ne kadar tahmin çabası gerektirdiğini tam olarak gösterir.
Python'un olağan random modülü bir Mersenne Twister'dır: hızlıdır ve simülasyonlar için mükemmeldir, ancak tüm iç durumu 624 ardışık 32 bitlik çıktıdan yeniden kurulabilir ve bundan sonra üreteceği her sayı öngörülebilir hale gelir. Bu araç bunun yerine, Python belgelerinin şifreler ve güvenlik belirteçleri için önerdiği secrets modülü aracılığıyla işletim sisteminin kriptografik rastgelelik kaynağını kullanır. Karakterleri karıştırma adımı dahil her rastgele karar bu kaynaktan gelir.
Bit cinsinden entropi, şifre uzunluğu ile her konumda bulunabilecek farklı karakter sayısının 2 tabanında logaritmasının çarpımıdır. Örneğin dört türün hepsinden (26 büyük harf, 26 küçük harf, 10 rakam ve 26 sembol, toplam 88 karakter) oluşan 16 karakterlik bir şifre yaklaşık 103 bit entropiye sahiptir. Her ek bit, saldırganın denemesi gereken şifre sayısını ikiye katlar; bu havuzdan her ek karakter yaklaşık 6,5 bit ekler, yani dört karakter daha eklemek tahmin çabasını yaklaşık 60 milyon kat artırır. Gösterilen seviye (Zayıf, Orta, Güçlü, Çok güçlü) sabit bit eşiklerinden gelir, bir yargıdan değil.
NIST SP 800-63B-4 (2025), bölüm 3.1.1.2, tek başına giriş için kullanılan bir parolanın en az 15 karakter, çok faktörlü girişin yalnızca bir parçası olduğunda ise en az 8 karakter olmasını şart koşar. Sitelerin en az 64 karakterlik parolaları kabul etmesi gerektiğini, karakter türü karışımı ya da düzenli parola değişikliği dayatmaması gerektiğini de söyler. Gücü sağlayan uzunluktur: 20 küçük harf 94 bit verir, dört türün tamamından 12 karakterden (77,5 bit) fazladır. Bir site uzunluğu sınırlıyor ya da simgeleri reddediyorsa kabul ettiği en uzun uzunluğu seçin ve Simgeler işaretini kaldırın.
Simgeler seçeneği 26 karakter arasından seçer: ! @ # $ & * ( ) - _ = + [ ] { } ; : , . < > ? / ~ ^. Boşluk, ters eğik çizgi, tırnak işaretleri, ters tırnak, % ve | dışarıda bırakılır, çünkü bazı eski sistemler bunları reddeder ya da bozar. 0 ile O ya da l, 1 ve I gibi birbirine benzeyen karakterler çıkarılmaz; bu yüzden parolayı yeniden yazmak yerine kopyalayıp yapıştırın. Gösterilen bit değeri parolanın gizli ve benzersiz kaldığını varsayar: birkaç sitede kullanılan ya da paylaşılan bir dosyada tutulan parola, sayının gösterdiğinden zayıftır.
Hayır. Aynı istekte oluşturulup geri verilir ve diske, veritabanına, önbelleğe ya da günlüğe asla yazılmaz.
Seçtiğiniz uzunluk seçilen tür sayısından az olmadığı sürece her zaman içerir: seçilen her türden bir karakter garanti edilir, şansa bırakılmaz.
Bit cinsinden entropiyi yansıtır: 40'ın altı Zayıf, 40-59 Orta, 60-79 Güçlü, 80 ve üzeri Çok güçlü. Bu eşikler sabittir, bir modelin yargısı değildir.
Uydurduğunuz şifre hafızanızdaki ve alışkanlıklarınızdaki kalıplara dayanır; onu tahmin edilebilir kılan da budur. Kriptografik rastgelelik kaynağından gelen bir şifrenin tahmin edilecek bir kalıbı yoktur.
Bu, işaretlediğiniz karakter türlerine bağlıdır, çünkü her tür karakter havuzunu büyütür. Dört türün hepsiyle (88 karakter, her biri yaklaşık 6,46 bit) 10 karakter Güçlü, 13 karakter Çok güçlü sonucuna ulaşır. Harf ve rakamla, sembolsüz (62 karakter) 11 ve 14; yalnızca küçük harfle (26) 13 ve 18; yalnızca rakamla (10) 19 ve 25 karakter gerekir. Varsayılan ayar, dört türle 16 karakter, yaklaşık 103,4 bit verir. Tüm türleri içeren 8 karakterlik bir şifre ise yalnızca yaklaşık 51,7 bit ile Orta seviyede kalır.
Evet. Rakamlar (0-9) dışındaki tüm işaretleri kaldırın ve uzunluğu 4 ve üzeri olarak ayarlayın. Her rakam her konumda eşit olasılıklıdır, baştaki sıfırlar dahil; bu yüzden 0472, hatta 1111 bile çıkabilir. Bir banka veya kapı sistemi tekrarlanan ya da ardışık rakamları kabul etmiyorsa yeniden Oluştur'a basın. Güç Zayıf görünecektir: 4 haneli bir PIN yaklaşık 13,3 bit (10.000 olası kod), 6 haneli bir PIN yaklaşık 19,9 bit (1.000.000) eder. Bu bir PIN için normaldir; PIN yalnızca kartın, telefonun veya kilidin birkaç yanlış denemeden sonra yeni denemeleri engellediği yerde güvenlidir. Çevrimdışı tahmin edilebilecek her şey için tam bir şifre kullanın.
İş yerindeki olağan kural için evet. "En az 12 karakter, bir büyük harf, bir küçük harf, bir rakam ve bir simge" gibi bir politika, dört türü de işaretleyip uzunluğu 12 veya üzerine ayarladığınızda her seferinde karşılanır, çünkü işaretlenen her türden bir karakter garanti edilir. Araç izin verilen simgeler listesini, tekrarlanan ya da ardışık karakter yasağını veya adınızı içermeme kuralını izleyemez; bir sistem sonucu reddederse yeniden Oluştur'a basın. Simgeleri kabul etmiyorsa Simgeler (örn. !@#&*) işaretini kaldırıp 2 karakter ekleyin: 14 harf ve rakam 83,4 bit verir, dört türden 12 karakterden (77,5 bit) fazladır. WPA2-Personal Wi-Fi şifresi 8 ile 63 arasında yazdırılabilir ASCII karakterden oluşmalıdır (IEEE 802.11i-2004, Annex H.4.1; Microsoft MS-TCC, bölüm 2.2.2.9). Bu aracın ürettiği her şey yazdırılabilir ASCII olduğundan 8 ile 63 arası her uzunluk çalışır; 20 harf ve rakam (yaklaşık 119,1 bit) televizyon veya yazıcıda kolayca yazılır.
Hayır, sabit bir takvime göre değil. NIST SP 800-63B-4 (2025), bölüm 3.1.1.2, doğrulayıcıların kullanıcılardan şifreyi düzenli aralıklarla değiştirmelerini istememesi, ancak ele geçirildiğine dair kanıt olduğunda değişikliği zorunlu kılması gerektiğini söyler. Zorunlu değişiklikler genellikle Kis2026! şifresinin Bahar2026! olması gibi tahmin edilebilir düzenlemelere yol açar. Bir veri sızıntısı bildirimi aldığınızda, bir oltalama bağlantısına tıkladığınızda veya şifreyi paylaştıysanız hemen değiştirin; sonra burada yenisini oluşturun ve başka bir sitede yeniden kullanmak yerine bir şifre yöneticisinde saklayın.