Güçlü ve rastgele şifre üret
Hesaplarınız, e-postanız, sunucunuz ya da veritabanınız için tek tıkla karışık şifre oluşturun. Kayıt yok, reklam yok.
Süre, saniyede 1 trilyon deneme yapan bir saldırı için ortalama tahmindir.
PIN kısa ve yalnızca rakamdan oluşur. Yalnızca hatalı deneme sayısının sınırlı olduğu yerlerde kullanın (telefon, kart, kapı).
Nasıl çalışır?
Cihazınızda üretilir
Şifre tarayıcınızda oluşturulur ve sunucumuza gönderilmez. Sayfa yüklendikten sonra internet bağlantısı olmadan da çalışır.
Kriptografik rastgelelik
Karakterler tarayıcının güvenli rastgele sayı üreticisiyle (crypto.getRandomValues) ve her karaktere eşit olasılıkla seçilir.
Şifre saklanmaz
Üretilen şifreler sayfada kalır, sayfayı kapatınca kaybolur. Tarayıcınızda yalnızca uzunluk ve seçenekler hatırlanır.
Terminalden
Komut satırında çalışıyorsanız şifreyi doğrudan terminale alın.
# 16 karakter curl https://sifreuret.com # uzunluk seçin (4-128) curl https://sifreuret.com/32 # e-posta / panel curl https://sifreuret.com/eposta # veritabanı / terminal curl https://sifreuret.com/komut # PIN curl https://sifreuret.com/pin # toplu üretim (1-50) curl "https://sifreuret.com/32?adet=5"
Terminal modunda şifre tarayıcıda değil, sunucumuzda üretilir; HTTPS ile iletilir ve kaydedilmez. Şifrenin sunucuya hiç uğramamasını istiyorsanız bu sayfayı kullanın.
Güvenli şifre için öneriler
- Her hesapta farklı şifre kullanın. Bir sitede sızan şifre, aynı şifreyi kullandığınız diğer hesapları da açar.
- Uzunluk her şeyden önemlidir. Her ek karakter, deneme yoluyla bulmayı katlanarak zorlaştırır.
- Şifre yöneticisi kullanın. Uzun ve rastgele şifreleri ezberlemeniz gerekmez; tek bir ana şifre yeterlidir.
- İki adımlı doğrulamayı açın. Şifreniz ele geçirilse bile hesabınıza girmek zorlaşır.
- Şifreyi düz metin olarak göndermeyin. E-posta ve sohbet geçmişinde kalan şifreler uzun süre okunabilir.
Sık sorulanlar
Bu sayfada ürettiğim şifreleri görebiliyor musunuz?
Hayır. Bu sayfadaki şifreler tarayıcınızda üretilir ve sunucumuza gönderilmez. Sayfayı açtığınızda web sunucusu, her sitede olduğu gibi erişim kaydı tutar (IP adresi, tarih, açılan adres); bu kayıtlarda şifre bulunmaz. Ayrıntılar gizlilik politikasındadır.
Bunu nasıl doğrulayabilirim?
Tarayıcınızın geliştirici araçlarında ağ sekmesini açıp yeni şifre üretin: hiçbir istek gitmediğini görürsünüz. Sayfanın güvenlik ayarı (Content-Security-Policy, connect-src none) da betiklerin arka planda veri göndermesini engeller.
Terminal modu bu sayfadan farklı mı?
Evet. curl ile aldığınız şifre tarayıcınızda değil, sunucumuzda üretilir ve HTTPS ile size iletilir. Şifre kaydedilmez, erişim kaydında yalnızca IP adresi ve istek adresi (ör. /32) görünür. Şifrenin sunucuya hiç uğramamasını istiyorsanız bu sayfayı ya da kendi bilgisayarınızda openssl rand -base64 24 komutunu kullanın.
Şifre kaç karakter olmalı?
Çoğu hesap için en az 16 karakter yeterlidir. Harf, rakam ve sembol içeren 16 karakterlik rastgele bir şifreyi deneme yoluyla bulmak pratikte mümkün değildir. Şifreyi bir şifre yöneticisinde saklıyorsanız daha uzununu seçebilirsiniz.
Hangi hazır ayarı seçmeliyim?
Genel, çoğu hesap için uygundur; yaygın sembolleri kullanır ve harfle başlar. E-posta / panel, bazı sistemlerde sorun çıkaran sembolleri de dışarıda bırakır. Veritabanı / terminal, komut satırında ve bağlantı adreslerinde kaçış gerektirmeyen karakterleri kullanır. PIN yalnızca rakamdan oluşur.
Karışan karakterleri çıkarmak şifreyi zayıflatır mı?
Çok az. 0, O, o, 1, l, I, i ve | karakterleri çıkarıldığında şifre biraz daha kısa bir karakter kümesinden seçilir; birkaç karakter uzatmak bu farkı fazlasıyla kapatır. Karşılığında şifreyi okurken ya da yazarken hata yapmak zorlaşır.