Bir parola cümlesi rastgele bir parola kadar güçlü müdür?

Olabilir — ama yalnızca kelimeler büyük bir kelime listesinden gerçekten rastgele seçilmişse. Bir insan tarafından seçilmişse yaygın kalıplara ve öngörülebilir kelime çiftlerine kayar. 7.776 kelimelik bir listeden (Diceware standardı) gerçekten rastgele seçilmiş altı kelimelik bir parola cümlesi yaklaşık 77 bit entropi taşır — 13 karakterlik tamamen rastgele alfasayısal-artı-sembol bir parolayla karşılaştırılabilir düzeydedir.

Bir üretici yerine neden biri parola cümlesi kullanır?

Yazma hızı ve hafıza yüzünden. Büyük/küçük harf, rakam ve sembol karışımı içeren rastgele 16 karakterlik bir dize, telefon klavyesinde doğru yazmak veya birine sesli okumak neredeyse imkânsızdır. Gerçek (ilgisiz de olsa) kelimelerden oluşan bir parola cümlesi çok daha hızlı yazılır ve hatırlanır — gerçekten ezbere hatırlamanız gereken birkaç parola için önemlidir: cihaz kilidi veya parola yöneticinizin ana parolası gibi.

Bir parola cümlesini zayıf yapan nedir?

İnsan tarafından seçilmiş ifadeler. "iloveyou2024" ya da artık her kırma sözlüğünde bulunacak kadar ünlü olan "correcthorsebatterystaple" bir kelime listesinden rastgele çekilmiş değildir — bir insanın seçeceği öngörülebilir dizelerdir ve saldırganların sözlükleri tam da bu öngörülebilirlik etrafında kuruludur. Bir parola cümlesi, kelime seçiminin arkasındaki rastgeleliği kadar güçlüdür; bu genelde bir zar atışı ya da sabit bir listeden seçim yapan kriptografik bir RNG'den gelir.

Parola yöneticimin ana parolası için parola cümlesi mi, üretilmiş bir parola mı kullanmalıyım?

Parola cümlesi. Ezbere, çoğu zaman telefonda yazacağınız tek parola budur, bu yüzden yazılabilirlik önemlidir. Diğer her şey — her site girişi — yöneticide saklanan rastgele üretilmiş bir dize olmalı, çünkü onları elle asla yazmazsınız.

Guide

Parola Cümlesi mi Rastgele Parola mı Daha Güçlü?

dogru-at-pil-zimba tarzı bir kelime dizisi mi, yoksa rastgele semboller mi — entropi matematiği ikisinin de kazanabileceğini söylüyor, nereye yazdığınıza bağlı.

By Buğra SözeriPublished September 25, 2026

İki parola tavsiyesi okulu birbiriyle çelişiyor gibi görünür: harf, rakam ve sembollerden oluşan rastgele bir dize kullanın; ya da dogru at pil zimba gibi sıradan kelimelerden oluşan bir dize kullanın. İkisi de doğru olabilir, çünkü aynı entropi sorusunu farklı yapı taşlarıyla — karakterlere karşı kelimelerle — yanıtlıyorlar ve sizin için doğru olanı, parolayı elle yazmak zorunda kalıp kalmayacağınız belirler.

Her yaklaşım için entropi matematiği

Rastgele bir parola her karakteri bir karakter kümesinden çeker; bir parola cümlesi her kelimeyi bir kelime listesinden çeker. Formül aynıdır — adet × log2(havuz boyutu) — yalnızca farklı bir birime uygulanır:

Şema	Havuz boyutu	Birim başına bit	Toplam entropi
4 rastgele kelime (Diceware, 7.776 kelimelik liste)	7.776	12,9 bit/kelime	~52 bit
6 rastgele kelime (Diceware)	7.776	12,9 bit/kelime	~77 bit
12 karakterlik rastgele, alfasayısal + semboller	~94	6,55 bit/karakter	~79 bit
16 karakterlik rastgele, alfasayısal + semboller	~94	6,55 bit/karakter	~105 bit

Altı kelimelik bir Diceware parola cümlesi, 12 karakterlik tamamen rastgele bir parolaya yakın düşer — kabaca 77’ye karşı 79 bit. Hiçbiri otomatik olarak kazanan değildir; kaç kelime veya karakter eklemeye istekli olduğunuza bağlıdır ve ikisi de doğrusal ölçeklenir, bu yüzden karşılaştırma her hedefte geçerlidir: bir ek rastgele kelime, yaklaşık iki ek tamamen rastgele karaktere değer.

Her biri pratikte nerede kazanır

Entropi rakamları eşitse de, iki şema kullanımda birbirinin yerine geçmez. Bir parola cümlesi, bir insanın parolayı yazmak veya hatırlamak zorunda olduğu her yerde kazanır: telefon kilidini açmak, yönlendirici etiketinden okunan bir Wi-Fi parolasını girmek ya da bir parola yöneticisinin ana parolasını yazmak — hiçbir şeyin sizin yerinize saklayamayacağı tek parola. Gerçek, ilgisiz kelimeler, büyük/küçük harf ve sembol karışımlı rastgele bir dizeden daha hızlı yazılır ve daha uzun hatırlanır; ve yalnızca kelime kullanmaktan kaynaklanan entropi kaybı bir kelime daha eklemekle kolayca kapatılır.

Üretilmiş rastgele bir parola geri kalan her yerde kazanır — ki bu çoğu giriştir. Eğer bir parola yöneticisi yazma işini yapıyorsa (otomatik doldurma), 16+ karakterlik tamamen rastgele bir dizenin okunabilirlik maliyeti yoktur ve makul bir uzunlukta kelime tabanlı herhangi bir şemadan daha yüksek karakter başına entropiye ulaşır. Güçlü bir parola seçme rehberimiz bunun altına giren daha geniş kural setini kapsıyor: yöneticide saklanan her şey için üretin; elle yazılan her şey için uzun rastgele bir parola cümlesi kullanın.

Her birini doğru şekilde nasıl üretirsiniz

İki şema için de başarısızlık modu aynıdır: kelimeleri veya karakterleri rastgele bir kaynak yerine bir insanın seçmesi. Akılda kalıcı bulduğunuz bir ifade, öngörülebilir olduğu içinakılda kalıcıdır — ki bu tam olarak bir saldırganın tahmin sözlüğünün istismar etmek üzere kurulu olduğu şeydir. Rastgele bir parola için, size “rastgele görünen” bir şey yazmak yerine kriptografik rastgele kaynak üzerine kurulu bir üretici kullanın — şifre üreticimiz tam da bu yüzden tarayıcının crypto.getRandomValues API’sini kullanır. Bir parola cümlesi için eşdeğeri Diceware’dir: her kelimeyi size rastgele hissettiren bir ifade oluşturmak yerine, sabit ve yayınlanmış bir kelime listesinden bağımsız olarak seçmek için fiziksel zar atın (veya kriptografik bir RNG kullanın).

Frequently asked questions

Bir parola cümlesi rastgele bir parola kadar güçlü müdür?: Olabilir — ama yalnızca kelimeler büyük bir kelime listesinden gerçekten rastgele seçilmişse. Bir insan tarafından seçilmişse yaygın kalıplara ve öngörülebilir kelime çiftlerine kayar. 7.776 kelimelik bir listeden (Diceware standardı) gerçekten rastgele seçilmiş altı kelimelik bir parola cümlesi yaklaşık 77 bit entropi taşır — 13 karakterlik tamamen rastgele alfasayısal-artı-sembol bir parolayla karşılaştırılabilir düzeydedir.
Bir üretici yerine neden biri parola cümlesi kullanır?: Yazma hızı ve hafıza yüzünden. Büyük/küçük harf, rakam ve sembol karışımı içeren rastgele 16 karakterlik bir dize, telefon klavyesinde doğru yazmak veya birine sesli okumak neredeyse imkânsızdır. Gerçek (ilgisiz de olsa) kelimelerden oluşan bir parola cümlesi çok daha hızlı yazılır ve hatırlanır — gerçekten ezbere hatırlamanız gereken birkaç parola için önemlidir: cihaz kilidi veya parola yöneticinizin ana parolası gibi.
Bir parola cümlesini zayıf yapan nedir?: İnsan tarafından seçilmiş ifadeler. "iloveyou2024" ya da artık her kırma sözlüğünde bulunacak kadar ünlü olan "correcthorsebatterystaple" bir kelime listesinden rastgele çekilmiş değildir — bir insanın seçeceği öngörülebilir dizelerdir ve saldırganların sözlükleri tam da bu öngörülebilirlik etrafında kuruludur. Bir parola cümlesi, kelime seçiminin arkasındaki rastgeleliği kadar güçlüdür; bu genelde bir zar atışı ya da sabit bir listeden seçim yapan kriptografik bir RNG'den gelir.
Parola yöneticimin ana parolası için parola cümlesi mi, üretilmiş bir parola mı kullanmalıyım?: Parola cümlesi. Ezbere, çoğu zaman telefonda yazacağınız tek parola budur, bu yüzden yazılabilirlik önemlidir. Diğer her şey — her site girişi — yöneticide saklanan rastgele üretilmiş bir dize olmalı, çünkü onları elle asla yazmazsınız.

Sources & references

Authoritative references cited by this piece. Verified by Buğra Sözeri on the dates shown and re-checked at every deploy.

NIST SP 800-63B — Dijital Kimlik Kılavuzları (Kimlik Doğrulama ve Yaşam Döngüsü Yönetimi) — Karmaşık kural setleri yerine uzunluğu öneren federal kılavuz; parola cümlelerinin kabul edilebilir bir alternatif sayılmasının dayanağı(as of 2026-09-25)
OWASP — Kimlik Doğrulama Kontrol Listesi — Parola uzunluğu, entropi ve parola cümleleri dahil kabul edilebilir kimlik doğrulama şemaları üzerine kılavuz(as of 2026-09-25)

Published September 25, 2026