Kırılması zor, akılda kalan güçlü şifre oluşturmanın kuralları

Güçlü bir şifrenin en önemli özelliği uzunluk ve tahmin edilemezliktir. Her hesap için farklı parola kullanmak ve bunları bir şifre yöneticisinde saklamak, karmaşık karakterler eklemekten çok daha fazla koruma sağlar.

Güçlü bir şifre en az 12, mümkünse 16 karakter ya da daha uzun olan, kişisel bilgi içermeyen ve yalnızca tek bir hesapta kullanılan paroladır. Bunu hem akılda tutmanın hem de kırılmasını zorlaştırmanın en pratik yolu, birbiriyle ilgisiz birkaç kelimeden oluşan bir parola cümlesi kurmak ya da şifre yöneticisinin rastgele ürettiği parolaları kullanmaktır.

Bir şifreyi güçlü yapan nedir?

Saldırganlar parolaları çoğunlukla otomatik araçlarla dener. Bu araçlar önce sızdırılmış şifre listelerini, sık kullanılan kelimeleri ve bilinen kalıpları (123456, qwerty, doğum yılı, takım adı gibi) dener. Bu yüzden bir şifrenin gücü iki şeye bağlıdır:

• Uzunluk: Her ek karakter, denenmesi gereken olasılık sayısını katlayarak artırır. Uzun bir parola, kısa ama karmaşık bir paroladan genellikle daha dayanıklıdır.
• Tahmin edilemezlik: Adınız, çocuğunuzun adı, doğum tarihiniz, telefon numaranız ya da sosyal medyada paylaştığınız bilgiler, ne kadar uzun yazılsa da tahmin edilebilir.

Akılda kalan güçlü şifre nasıl oluşturulur?

1. Birbiriyle ilgisi olmayan dört ya da beş kelime seçin. Örneğin aklınıza gelen bir nesne, bir renk, bir fiil ve bir yer adı. Ünlü sözler, şarkı sözleri ve atasözleri tahmin listelerinde yer alabileceği için uygun değildir.
2. Kelimeleri bir ayırıcıyla birleştirin. Araya tire, nokta ya da bir rakam koymak okunabilirliği korur.
3. Küçük bir kişisel kural ekleyin. Bir kelimenin ilk harfini büyük yazmak ya da sona bir sembol eklemek, site kurallarının istediği karakter çeşitliliğini karşılar.
4. Bu parolayı yalnızca bir hesapta kullanın. Aynı şifre birden fazla sitede kullanıldığında, birinin sızması diğerlerini de açık hâle getirir.
5. En önemli hesaplar için ayrıca iki adımlı doğrulamayı açın. Şifre ele geçirilse bile ikinci adım, hesaba girişi büyük ölçüde engeller.

Şifre yöneticisi kullanmak güvenli mi?

Onlarca hesabın her biri için ayrı ve uzun parola ezberlemek pratikte mümkün değildir. Şifre yöneticileri bu sorunu çözer: Siz yalnızca tek bir güçlü ana parolayı hatırlarsınız, uygulama da diğer parolaları rastgele üretip şifreli biçimde saklar. Telefonların ve tarayıcıların kendi parola kasaları ile bağımsız şifre yöneticisi uygulamaları bu işi görür. Ana parolayı çok güçlü seçmek ve şifre yöneticisi hesabında da iki adımlı doğrulamayı açmak şarttır.

Hangi şifre alışkanlıklarından kaçınmalı?

• Şifreleri not uygulamasında, e-posta taslağında ya da ekran görüntüsü olarak saklamak.
• Eski şifrenin sonundaki rakamı bir artırarak "yeni" şifre üretmek.
• Klavyede yan yana duran tuşlardan oluşan diziler kullanmak.
• Şifreyi telefonla ya da mesajla soran kişilere paylaşmak. Bankalar ve büyük hizmet sağlayıcıları şifrenizi bu yollarla istemez.

Şifre ne zaman değiştirilmeli?

Güçlü ve tek bir hesaba özel şifreyi belirli aralıklarla zorla değiştirmek her zaman gerekli değildir. Asıl değiştirilmesi gereken durumlar, kullandığınız bir hizmetin veri sızıntısı yaşadığının duyurulması, hesabınızda tanımadığınız bir giriş görmeniz ya da şifrenizi başka biriyle paylaşmış olmanızdır. Bazı tarayıcılar ve şifre yöneticileri, kayıtlı parolalarınızın bilinen sızıntılarda yer alıp almadığını da kontrol edebilir.

Sıkça sorulan sorular

Şifre kaç karakter olmalı?

Genel kabul gören öneri en az 12 karakterdir. E-posta, banka ve şifre yöneticisi gibi kritik hesaplar için 16 karakter ve üzeri daha iyi bir tercihtir.

Türkçe karakter kullanmak şifreyi güçlendirir mi?

Ç, ş, ğ gibi harfler bazı sistemlerde sorun çıkarabilir ve yabancı klavyede yazmayı zorlaştırır. Gücü artırmak için özel harflere güvenmek yerine parolayı uzatmak daha güvenilir bir yoldur.

Tarayıcının şifre kaydetmesi güvenli mi?

Güncel tarayıcıların parola kasaları şifrelenmiş olarak çalışır ve hiç kullanmamaktan çok daha iyidir. Cihazınızın ekran kilidini açık tutmak ve tarayıcı hesabınızı iki adımlı doğrulamayla korumak bu yöntemi güvenli kılar.

Şifremi unutursam ne olur?

Hesapların çoğu kayıtlı e-posta ya da telefon numarası üzerinden sıfırlamaya izin verir. Bu yüzden kurtarma bilgilerinizi güncel tutmak, güçlü şifre kadar önemlidir.

İlgili HaberQR kod dolandırıcılığından korunmanın 8 yolu