DigiKitGerçekten Güçlü Bir Parola Nasıl Oluşturulur?
Uzunluk, rastgelelik ve parola yöneticisi kullanımı üzerine pratik öneriler.
Özet
Güçlü bir parolayı hatırlanabilir yapmaya çalışmak genelde tam tersi sonuç verir. Uzunluk, karmaşıklıktan daha önemlidir; rastgele üretilen uzun bir parolayı bir parola yöneticisinde saklamak, akılda tutmaya çalışmaktan daha güvenlidir.
Adım adım
- En az 16 karakter uzunluğunda bir parola oluşturun.
- Harf, sayı ve sembolleri rastgele karıştırın.
- Her hesap için farklı bir parola kullanın.
- Parolaları bir parola yöneticisine kaydedin.
Neden önemli?
Hesapların ele geçirilmesi çoğu zaman birinin parolanızı tahmin etmesiyle olmaz. Daha sık görülen yol şudur: kullandığınız sitelerden biri veri sızıntısı yaşar, e-posta adresiniz ve parolanız bir listeye girer, saldırganlar da aynı ikiliyi başka sitelerde otomatik olarak dener. Aynı parolayı birkaç yerde kullanıyorsanız, hiç duymadığınız bir forumdaki sızıntı e-postanızı ya da banka uygulamanızı tehlikeye atabilir. Her hesap için ayrı parola bu zinciri koparır.
Ezberlemeniz gereken tek parola
Parola yöneticisi kullandığınızda yalnızca bir ana parolayı akılda tutmanız gerekir. Bunun için rastgele seçilmiş dört beş kelimeden oluşan bir parola cümlesi iyi bir seçenektir. Birbiriyle ilgisiz kelimeler, kısa ve sembollerle doldurulmuş bir paroladan hem daha uzun hem daha kolay hatırlanır. Kelimeleri kendiniz seçmek yerine rastgele seçtirmek önemlidir; insanlar anlamlı ve tahmin edilebilir kombinasyonlara yönelir. Ana parolayı başka hiçbir yerde kullanmayın ve onu kâğıda yazacaksanız evde güvenli bir yerde saklayın.
Sık yapılan hatalar
- Tek bir parolayı küçük değişikliklerle her sitede kullanmak, örneğin sonuna site adının ilk harfini eklemek. Bu kalıp kolayca çözülür.
- Doğum tarihi, takım adı, evcil hayvan adı gibi sosyal medyadan bulunabilecek bilgileri parolaya katmak.
- Parolaları tarayıcıda şifresiz bir not dosyasında ya da e-posta taslağında saklamak.
- İki aşamalı doğrulamayı yalnızca parolanın zayıf olduğu hesaplarda gerekli görmek. Güçlü parola ile birlikte kullanıldığında asıl koruma sağlanır.
Örnek bir senaryo
Bir muhasebe ofisinde çalışan biri yıllardır aynı parolayı iş e-postasında, kişisel e-postasında ve birkaç alışveriş sitesinde kullanıyor. Alışveriş sitelerinden biri sızıntı yaşadığını duyurunca bir hafta sonunu düzene ayırıyor. Bir parola yöneticisi kuruyor, önce e-posta hesaplarının parolalarını değiştiriyor, çünkü diğer hesapların şifre sıfırlama bağlantıları oraya gidiyor. Ardından banka ve iş hesaplarına geçiyor, en son da az kullandığı siteleri ele alıyor. Her birinde parola üreticiyle yeni, uzun bir parola oluşturuyor ve mümkün olan her yerde iki aşamalı doğrulamayı açıyor.
Ne zaman parolanızı değiştirmelisiniz?
Güçlü ve benzersiz bir parolayı belirli aralıklarla değiştirmek şart değildir. Asıl değiştirme zamanı, bir hizmetin sızıntı yaşadığını öğrendiğinizde, parolayı birisiyle paylaştığınızda ya da hesabınızda tanımadığınız bir giriş gördüğünüzdedir.