PasswordIdeas Hakkında

Tamamen tarayıcınızda çalışan ücretsiz ve gizlilik dostu güvenlik araçları.

PasswordIdeas, sıradan kullanıcılar için ücretsiz güvenlik araçları geliştiren bağımsız bir projedir: parola, parola cümlesi, PIN ve kullanıcı adı oluşturucuları, parola gücü test aracı, entropi hesaplayıcı, veri ihlali denetleyicisi, hash ve WiFi QR kodu oluşturucuları, EXIF meta veri temizleyici ve metin şifreleme. Tüm araçlar 11 dilde sunulur ve hesap gerektirmeden çalışır.

Misyonumuz

Hesap ele geçirmelerinin çoğu zayıf ya da tekrar kullanılan bir parolayla başlar. Güçlü ve benzersiz bir parola oluşturmanın yalnızca saniyeler sürmesini ve bunu sırlarınız konusunda kimsenin sunucusuna güvenmek zorunda kalmadan yapabilmenizi istiyoruz. Bu yüzden PasswordIdeas üzerindeki her araç yerel olarak tarayıcınızda çalışır ve yazdığınız ya da oluşturduğunuz hiçbir şey bize asla gönderilmez.

Araçlarımız nasıl çalışır

Her araç, gizli sunucu tarafı kod yerine standart tarayıcı kriptografisi üzerine kuruludur:

Rastgelelik, her modern tarayıcıda yerleşik olarak bulunan ve kriptografik açıdan güvenli bir üreteç olan Web Crypto API'den (crypto.getRandomValues) gelir. Güvenlikle ilgili hiçbir iş için Math.random kullanmayız.

Reddetme örneklemesi (rejection sampling) kullanırız; böylece her karakterin, rakamın ve kelimenin seçilme olasılığı tam olarak aynıdır ve mod yanlılığı (modulo bias) oluşmaz.

İhlal denetleyicisi, Have I Been Pwned'ın k-anonimlik modelini kullanır: cihazınızdan yalnızca bir SHA-1 hash değerinin ilk 5 karakteri çıkar, parolanın kendisi asla çıkmaz.

Metin şifreleme, PBKDF2-SHA256 ile 100.000 yinelemede türetilen bir anahtarla AES-256-GCM kullanır ve tüm işlem tarayıcınızın içinde gerçekleşir.

Parola cümleleri yayımlanmış kelime listelerinden seçilir (7.776 kelimelik EFF Large Diceware listesi ve 2.048 kelimelik BIP39 listesi); böylece her sonucun entropisi hesaplanabilir ve doğrulanabilir.

İzlediğimiz kaynaklar ve standartlar

Parola uzunluğu, parola cümleleri, parolaların tekrar kullanımı ve parola değişiklikleri konusundaki önerilerimiz NIST Special Publication 800-63B (Dijital Kimlik Yönergeleri), OWASP Authentication Cheat Sheet ve Electronic Frontier Foundation'ın Diceware parola cümleleri üzerine yaptığı çalışmalara dayanır. Güç ve kırılma süresi rakamları, entropiye ve yayımlanmış saldırgan tahmin hızlarına dayanan tahminlerdir; her araç sayfası, rakamlarının ardındaki varsayımları açıklar.

Siteyi nasıl güncel tutuyoruz

Araçları ve onlarla ilgili açıklamaları düzenli olarak gözden geçirir, bildirilen sorunları düzeltir ve güvenlik standartları değiştiğinde önerilerimizi güncelleriz. Her sayfa İngilizce, Arapça, Almanca, İspanyolca, Fransızca, Endonezce, Japonca, Portekizce, Rusça, Türkçe ve Çince olarak yayımlanır.

PasswordIdeas nasıl finanse ediliyor

Araçlar ücretsizdir ve ücretsiz kalacaktır. Barındırma ve geliştirme masraflarını karşılamak için bazı sayfalarda Google AdSense tarafından sunulan reklamlar gösterilebilir; birkaç sayfa da açıkça etiketlenmiş satış ortaklığı (affiliate) bağlantılarıyla güvenlik ürünleri önerir. Bu bağlantılar, size hiçbir ek maliyet getirmeden bize komisyon kazandırabilir. Reklamverenler ve iş ortakları, araçlarımızda yazdığınız ya da oluşturduğunuz hiçbir şeyi almaz ve önerilerimiz ya da araç sonuçları üzerinde hiçbir etkileri yoktur.

Verileri nasıl işlediğimizi Gizlilik Politikamızda okuyun

İletişime geçin

Bir hata mı buldunuz, bir yanlışlık mı fark ettiniz ya da yeni bir araç fikriniz mi var? İletişim formumuz aracılığıyla gönderilen her mesajı okuyoruz.

Bize ulaşın