Parola üreteci

İyi bir parola nasıl olmalı?

Güçlü bir parola uzun, rastgele ve benzersizdir. En önemlisi uzunluktur: eklenen her karakter denenmesi gereken kombinasyon sayısını katlar. Büyük ve küçük harf, rakam ve simge karışık 16 rastgele karakterlik bir parola 10 üzeri 31'den fazla olasılık sunar; bu da her türlü kaba kuvvet saldırısının erişiminin dışındadır.

Parola oluşturma

Uzunluğu kaydırıcıyla ayarla ve kullanılacak karakter türlerini işaretle: büyük harfler, küçük harfler, rakamlar, simgeler. Bir seçenek, 0 ile O ya da l ile 1 gibi karıştırılabilen karakterleri hariç tutar; elle yazılacak bir parola için kullanışlıdır. Parolayı üret: bir gösterge gücünü değerlendirir, «Kopyala» ise panoya alır.

Hangi uzunluk?

Bir site bazı simgeleri kabul etmiyorsa parolayı uzatarak telafi et.

Önemli olan üç kural

1. Her site için farklı parola. Bir sitenin veritabanı çalındığında saldırganlar aynı giriş bilgilerini başka her yerde dener. Hesapların ele geçirilmesinin en yaygın nedeni budur.
2. Bir parola yöneticisi. Kimse onlarca rastgele parolayı ezberleyemez. Tarayıcıya ya da telefona gömülü veya bağımsız bir yönetici bunları hatırlar ve senin yerine doldurur.
3. İki adımlı doğrulama: önemli hesaplarda, mümkünse SMS yerine bir uygulama ya da güvenlik anahtarıyla.

Parola cümlesi?

Ezbere bilmen gereken parola için, örneğin yöneticinin ya da bilgisayarın parolası, rastgele seçilmiş ve birbiriyle ilgisiz dört-altı kelimeden oluşan bir cümle hem güçlü hem de akılda kalıcıdır. Saldırganların sözlüklerinde bulunan alıntılardan, şarkı sözlerinden ve atasözlerinden kaçın.

Parola nasıl üretiliyor?

Toolo, sıradan rastgele işlevlerin aksine öngörülemez değerler üretmek için tasarlanmış olan tarayıcının kriptografik üretecini (crypto.getRandomValues) kullanır. Parola cihazında oluşturulur ve asla iletilmez ya da kaydedilmez.

Sık sorulan sorular

Parola bir yere gönderiliyor mu?

Asla. Tarayıcının kriptografik üreteciyle yerel olarak oluşturulur; iletilmez ve saklanmaz.

Parolaları düzenli olarak değiştirmek gerekir mi?

Güncel öneriler daha çok uzun ve benzersiz bir parola kullanmayı, yalnızca sızıntı şüphesinde değiştirmeyi önerir.

Parolamın sızdığını nasıl anlarım?

Tarayıcılara gömülü parola yöneticileri bilinen sızıntılarda görülen parolalar için uyarır. Etkilenenleri hemen değiştir.

Simgeler şart mı?

Parolayı güçlendirirler ama uzunluk daha önemlidir. Bir site simgeleri kabul etmiyorsa birkaç karakter ekle.