Dikte Çözümleri
Güçlü Şifreler Nasıl Oluşturulur ve Yönetilir
Kısa cevap: Güçlü şifre, uzun ve tahmin edilemeyen şifredir. En az 12-16 karakter kullanın. Her hesap için farklı bir şifre belirleyin. Hepsini akılda tutmaya çalışmayın; bir şifre yöneticisi kurun. Ardından iki adımlı doğrulamayı açın. Bu üç adım, hesaplarınızın büyük bölümünü korur.
Şifre Neden Bu Kadar Önemli?
Saldırganlar genelde tek tek şifre denemez. Sızdırılmış veri listelerini kullanır. Bir sitede kullandığınız şifre sızarsa, aynı şifreyi denedikleri diğer hesaplarınız da düşer. Buna "kimlik bilgisi doldurma" denir.
Bu yüzden asıl risk şifrenin karmaşıklığı değil, tekrar kullanılmasıdır. E-posta hesabınız da özel bir yerde durur: diğer tüm hesapların sıfırlama bağlantıları oraya gider. E-posta düşerse zincirin tamamı düşer.
Güçlü Şifre Nasıl Olur?
- Uzunluk her şeydir. 8 karakterlik karmaşık bir şifre, 16 karakterlik sade bir şifreden zayıftır.
- Anlamsız kelime dizisi kullanın. Örnek mantık: dört-beş alakasız kelimeyi birleştirin. Hatırlaması kolay, kırması zor olur.
- Kişisel bilgi koymayın. Doğum yılı, çocuk adı, takım adı, plaka kodu tahmin listelerinin ilk sırasındadır.
- Klavye desenlerinden kaçının. "qwerty", "123456", "asdf123" saniyeler içinde denenir.
- Harf değiştirme numarası yetmez. "a" yerine "@", "o" yerine "0" yazmak artık koruma sağlamıyor. Kırma araçları bunu biliyor.
- Her hesaba farklı şifre. Tek kural bu olsaydı bile fark yaratırdı.
Zayıf ve güçlü örnekler
| Zayıf | Neden | Daha iyi yaklaşım |
|---|
| Ahmet1987 | İsim + doğum yılı | Rastgele kelime dizisi |
| Sifre123! | Yaygın kalıp | 16+ karakter, anlamsız |
| Aynı şifre 10 sitede | Tek sızıntı hepsini açar | Her siteye ayrı şifre |
| P@ssw0rd | Bilinen değiştirme | Üreticiden rastgele şifre |
Şifre Yönetimi: Araçla Çalışın
Onlarca farklı şifreyi ezberlemek mümkün değil. Not defterine yazmak da pratik değil. Çözüm şifre yöneticisi denen uygulamalar.
Mantığı basit: tüm şifreleriniz şifrelenmiş bir kasada durur. Kasayı tek bir ana şifre açar. Siz sadece o ana şifreyi ezberlersiniz. Uygulama diğerlerini üretir, saklar ve giriş ekranlarına otomatik doldurur.
Kurulum adımları
- Bilinen ve uzun süredir geliştirilen bir şifre yöneticisi seçin. Tarayıcıya gömülü olanlar da başlangıç için iş görür.
- Ana şifreyi belirleyin. Uzun olsun, başka hiçbir yerde kullanılmasın. Bunu ezberleyin.
- Kurtarma anahtarını yazdırın veya güvenli bir yere kaydedin. Kaybederseniz kasaya erişemezsiniz.
- Telefon ve bilgisayara aynı hesapla kurun. Tarayıcı eklentisini ekleyin.
- En kritik hesaptan başlayın: e-posta, banka, telefon operatörü, sonra sosyal medya.
- Her hesaba girip şifreyi yöneticinin ürettiği rastgele şifreyle değiştirin.
- Hepsini bir günde yapmaya çalışmayın. Haftada beş hesap yeterli bir hız.
Yöneticide bakılacak özellikler
- Şifre üretici (uzunluk ve karakter seçimi ayarlanabilsin)
- Cihazlar arası senkronizasyon
- Sızıntı uyarısı: şifreniz bilinen bir veri sızıntısında geçerse haber versin
- Güvenli not alanı: kurtarma kodları ve lisans anahtarları için
- Kasanın dışa aktarılabilmesi, yani başka bir araca taşıyabilme imkânı
İki Adımlı Doğrulamayı Mutlaka Açın
Şifreniz çalınsa bile ikinci adım saldırganı durdurur. Öncelik sırası şöyle:
- En iyisi: fiziksel güvenlik anahtarı veya geçiş anahtarı (passkey).
- Çok iyi: doğrulayıcı uygulama ile üretilen altı haneli kodlar.
- İdare eder: SMS kodu. Hiç yoktan iyidir ama numara devri saldırılarına açıktır.
Kurtarma kodlarını almayı unutmayın. Telefonunuzu kaybederseniz tek çıkış yolunuz onlar olur. Bunları şifre yöneticinizin güvenli not alanında veya basılı olarak saklayın.
Sık Yapılan Hatalar
- Şifreyi tarayıcıda kayıtlı bırakıp cihazı şifresiz kullanmak.
- Şifreleri e-postayla veya mesajla göndermek.
- Ortak kullanılan bir bilgisayarda "beni hatırla" kutusunu işaretlemek.
- Halka açık WiFi'de banka girişi yapmak. Bağlantı güvenliği ayrı bir konu ve internet güvenliği temellerinde daha ayrıntılı ele alınıyor.
- Sadece bir karakter değiştirerek "yeni" şifre üretmek: Kis2023! → Kis2024!
- Cihaz yazılımlarını güncellememek. Güncel olmayan tarayıcı, en iyi şifreyi bile boşa çıkarabilir.
Aylık Beş Dakikalık Kontrol
- Şifre yöneticinizin güvenlik raporunu açın.
- Tekrar eden ve zayıf işaretlenen şifreleri değiştirin.
- Ana e-posta hesabınızın oturum açık cihazlar listesine bakın. Tanımadığınız varsa çıkış yapın.
- Artık kullanmadığınız hesapları kapatın. Var olmayan hesap sızdırılamaz.
Sık Sorulan Sorular