📝 Tekrar Kullanmadan Güçlü Şifre Nasıl Oluşturulur?

Güçlü şifre denince akla gelen ilk şey karmaşıklıktır: büyük harf, rakam, işaret. Oysa şifre güvenliğinin asıl belirleyicisi karmaşıklık değil uzunluk ve tekrar etmemektir. On altı karakterlik sade bir şifre, sekiz karakterlik karmaşık bir şifreden kat kat güçlüdür.

Asıl tehlike: aynı şifreyi tekrar kullanmak

Hesapların ele geçirilmesinin en yaygın yolu, şifrenizin tahmin edilmesi değildir. Kullandığınız bir sitenin veri tabanı sızar, saldırganlar o şifreyi alır ve aynısını e-postanızda, bankanızda, sosyal medyanızda dener. Şifreniz ne kadar karmaşık olursa olsun, başka bir yerde de kullanıldıysa koruma sağlamaz.

Bu yüzden ilk kural şudur: önemli hesapların her birinde farklı şifre. Özellikle e-posta hesabınız — çünkü diğer tüm hesaplarınızın sıfırlama bağlantısı oraya gider. E-posta şifreniz düşerse geri kalan her şey düşer.

Uzunluk neden bu kadar önemli?

Deneme yoluyla şifre kırma işlemi, her eklenen karakterle katlanarak zorlaşır. Sekiz karakterlik bir şifre modern donanımla kısa sürede denenebilir; on altı karakterlik bir şifre aynı yöntemle pratik olarak kırılamaz. Karmaşık işaretler eklemek de yardımcı olur, ama uzunluk kadar değil.

Akılda kalan ama tahmin edilemeyen şifre

Rastgele dört kelimeyi yan yana getirmek, hatırlanabilir ve çok uzun bir şifre üretir. Kelimeler birbiriyle ilgisiz olmalı ve bir cümle oluşturmamalıdır. Araya rakam veya işaret serpiştirmek ek güç katar.

• Doğum tarihi, çocuk, eş veya evcil hayvan adı kullanmayın — bunlar sosyal medyanızda zaten yazıyor.
• Takım adı, araba markası ve şehir isimlerinden kaçının.
• Sonuna “123” veya “!” eklemek bir şifreyi güçlendirmez; saldırganlar bu kalıbı ilk sırada dener.
• Harf yerine rakam koymak (a yerine 4 gibi) sanıldığı kadar işe yaramaz.

Şifre yöneticisi kullanın

Onlarca farklı uzun şifreyi akılda tutmak mümkün değildir. Şifre yöneticisi bunları sizin için saklar; siz yalnızca tek bir ana şifreyi hatırlarsınız. O ana şifre uzun olmalı ve başka hiçbir yerde kullanılmamalıdır.

Şifre yöneticisinin ikinci bir faydası daha vardır: kayıtlı adresle açtığınız sayfanın adresi uyuşmuyorsa şifreyi otomatik doldurmaz. Bu sessiz davranış, sahte bir giriş sayfasına karşı uyarı görevi görür. Bir sayfanın gerçekliğinden şüpheleniyorsanız tarayıcı güvenlik testi ile tarayıcınızın koruma özelliklerinin açık olduğunu da doğrulayabilirsiniz.

İki adımlı doğrulamayı açın

Şifreniz ele geçse bile ikinci adım devredeyse hesap korunur. Mümkünse SMS yerine doğrulama uygulaması kullanın; SMS, numara devralma saldırılarına açıktır. Kurtarma kodlarınızı yazdırıp güvenli bir yerde saklayın.

Sık sorulan sorular

Şifremi ne sıklıkla değiştirmeliyim?
Düzenli aralıklarla zorunlu değişiklik artık önerilmiyor; insanlar küçük değişikliklerle zayıf şifrelere dönüyor. Bir sızıntı duyduğunuzda veya şüphelendiğinizde değiştirin.

Tarayıcının kendi şifre kaydetme özelliği yeterli mi?
Hiç kullanmamaktan iyidir. Cihazınızın kilidi güçlüyse makul bir çözümdür.

Şifremi bir yere yazmak yanlış mı?
Kâğıda yazıp evde saklamak, aynı şifreyi her yerde kullanmaktan daha güvenlidir. Yanlış olan, ekran kenarına yapıştırmaktır.