Güçlü Şifre Nasıl Oluşturulur? Parola Cümlesi ve Şifre Yöneticisi Rehberi

Onlarca hesabınız var: e-posta, banka, sosyal medya, alışveriş siteleri, iş uygulamaları. Hepsine farklı ve güçlü bir şifre koymak kulağa imkânsız geliyor. Çoğumuz bu yüzden birkaç şifreyi küçük değişikliklerle her yerde kullanıyoruz ve bunun riskli olduğunu bilsek de başka bir yol göremiyoruz.

Bu yazıda güçlü bir şifrenin aslında ne olduğunu, şifre tekrarının neden bu kadar tehlikeli olduğunu ve şifre yöneticisiyle bu işi nasıl zahmetsiz hâle getirebileceğinizi sade bir dille anlatıyoruz.

Güçlü şifre ne demek?

Güçlü bir şifre, tahmin edilmesi ve deneme yanılma yoluyla bulunması zor olan şifredir. Burada en önemli etken uzunluktur. Kısa ama karmaşık bir şifre, uzun ve rastgele bir şifreden genellikle daha zayıftır.

Güçlü bir şifre:

• Uzundur; mümkünse en az on iki karakter, daha uzunu daha iyidir.
• Adınız, doğum tarihiniz, takım adınız, evcil hayvanınızın adı gibi sizinle ilgili bilinebilecek bilgileri içermez.
• "123456", "qwerty", "sifre123" gibi yaygın kalıplardan oluşmaz.
• Başka hiçbir hesapta kullanılmaz.

Parola cümlesi: Hem güçlü hem akılda kalıcı

Ezberlemeniz gereken birkaç şifre için (örneğin bilgisayarınızın girişi veya şifre yöneticinizin ana şifresi) parola cümlesi iyi bir yöntemdir. Parola cümlesi, birbiriyle anlamsal bağı olmayan birkaç kelimenin bir araya getirilmesiyle oluşur.

Örneğin birbiriyle ilgisiz dört beş kelimeyi aralarına bir işaret koyarak yan yana yazabilirsiniz. Böyle bir ifade hem uzun olduğu için güçlüdür hem de zihninizde bir görüntüye dönüştürüldüğünde kolay hatırlanır.

• Kelimeleri rastgele seçin; bilinen bir şarkı sözü, atasözü veya film repliği kullanmayın.
• Kelime sayısını artırmak, karmaşık sembol eklemekten daha etkilidir.
• Bu yazıda veya internette gördüğünüz örnek bir parola cümlesini aynen kullanmayın.

Aynı şifreyi tekrar kullanmak neden bu kadar tehlikeli?

Siz ne kadar dikkatli olursanız olun, üye olduğunuz bir sitenin veritabanı bir gün sızdırılabilir. Bu durumda e-posta adresiniz ve şifreniz kötü niyetli kişilerin eline geçer.

Dolandırıcılar bu bilgileri alır ve aynı e-posta ile şifre ikilisini başka popüler sitelerde otomatik olarak dener. Eğer aynı şifreyi e-postanızda veya sosyal medyanızda da kullanıyorsanız, hiç tanımadığınız küçük bir sitedeki sızıntı ana hesaplarınızın ele geçirilmesine yol açabilir.

"Şifremin sonuna bir rakam ekliyorum" yöntemi de yeterli değildir; bu tür küçük değişiklikler de kolayca tahmin edilebilir.

Şifre yöneticisi nedir, nasıl çalışır?

Şifre yöneticisi, tüm şifrelerinizi şifrelenmiş bir kasada saklayan bir uygulamadır. Siz yalnızca tek bir güçlü ana şifreyi hatırlarsınız; geri kalan her şeyi uygulama hatırlar.

Şifre yöneticisinin size sağladıkları:

• Her site için uzun ve rastgele şifre üretir.
• Giriş yaparken şifreleri otomatik doldurur; böylece ezberlemeniz gerekmez.
• Sahte bir sitede genellikle otomatik doldurma yapmaz; bu da oltalamaya karşı ek bir uyarı işlevi görür.
• Telefon, bilgisayar ve tarayıcı arasında şifrelerinizi senkronize edebilir.
• Birçoğu zayıf, tekrar eden veya sızıntıda görünen şifreler için uyarı verir.

Telefonunuzun ve tarayıcınızın yerleşik şifre yöneticileri de iyi bir başlangıç noktasıdır. Ayrıca bağımsız şifre yöneticisi uygulamaları da bulunur. Hangisini seçerseniz seçin, güvenilir bir üreticinin resmi uygulamasını kullanın ve uygulamayı güncel tutun.

Şifre yöneticisine geçiş: Adım adım

1. Bir şifre yöneticisi seçin ve kurun.
2. Uzun bir parola cümlesiyle ana şifrenizi belirleyin. Bu şifreyi başka hiçbir yerde kullanmayın.
3. Şifre yöneticinizin hesabında iki adımlı doğrulamayı açın.
4. Kurtarma seçeneklerini (kurtarma kodu, yedek e-posta vb.) ayarlayın ve kurtarma kodlarını güvenli bir yerde saklayın.
5. İşe en kritik hesaplarla başlayın: e-posta, banka, telefon operatörü, sosyal medya.
6. Bu hesaplarda şifrelerinizi şifre yöneticisinin ürettiği yeni şifrelerle değiştirin.
7. Diğer hesapları, giriş yaptıkça zamanla güncelleyin. Hepsini tek günde yapmak zorunda değilsiniz.

Şifre tek başına yetmez: İki adımlı doğrulama

En güçlü şifre bile bir oltalama sayfasına yanlışlıkla girilebilir. İki adımlı doğrulama, şifrenin yanına ikinci bir doğrulama katmanı ekler; şifreniz ele geçse bile hesabınıza girilmesini büyük ölçüde zorlaştırır.

Mümkünse SMS yerine bir doğrulama uygulaması veya güvenlik anahtarı tercih edin. Size gelen doğrulama kodlarını, kendini kurum yetkilisi olarak tanıtan biri istese bile kimseyle paylaşmayın.

Şifrem sızmış mı? Nasıl kontrol ederim?

E-posta adresinizin bilinen veri sızıntılarında yer alıp almadığını haveibeenpwned.com üzerinden kontrol edebilirsiniz. Sitede e-posta adresinizi yazmanız yeterlidir; site, adresinizin hangi bilinen sızıntılarda göründüğünü listeler.

Eğer adresiniz bir sızıntıda görünüyorsa paniğe gerek yok, ama harekete geçin:

• Sızıntıdaki sitede kullandığınız şifreyi değiştirin.
• Aynı şifreyi başka herhangi bir yerde kullandıysanız oralarda da değiştirin.
• Önemli hesaplarınızda iki adımlı doğrulamayı açın.
• Sonraki günlerde sizi hedef alan oltalama e-postalarına karşı daha dikkatli olun.

Ayrıca Google hesabı kullanıyorsanız, hesabınızın güvenlik kontrolü araçları kayıtlı şifrelerinizi de denetleyebilir. Güncel adımlar için support.google.com adresini inceleyebilirsiniz.

Sık yapılan hatalar

• Şifreleri telefonda not uygulamasına veya kâğıda açıkça yazıp ortada bırakmak
• Şifreleri mesajlaşma uygulamalarından kendine veya başkasına göndermek
• Şifre yöneticisinin ana şifresini zayıf seçmek
• İki adımlı doğrulamayı "zahmetli" diye kapalı tutmak
• Şifreyi telefonla veya mesajla isteyen birine, "kurum yetkilisi" olduğunu söylese bile vermek

Özetle

Güçlü şifrenin sırrı uzunluk ve benzersizliktir. Ezberlemeniz gereken birkaç şifre için parola cümlesi kullanın, geri kalan her şeyi bir şifre yöneticisine bırakın. Önemli hesaplarınızda iki adımlı doğrulamayı açın ve zaman zaman e-posta adresinizin sızıntılarda görünüp görünmediğini kontrol edin. Bu birkaç alışkanlık, dijital hayatınızı çok daha güvenli hâle getirir.