Güçlü şifre nasıl oluşturulur? İki adımlı doğrulama rehberi

Şifreler neden ele geçirilir?

Hesapların büyük kısmı “çok zekice” saldırılarla değil, basit yöntemlerle ele geçirilir: tahmin edilebilir şifreler (123456, doğum yılı, takım adı), başka bir sitede sızdırılmış şifrenin tekrar denenmesi ve oltalama sayfalarına girilen bilgiler. Bir sitede sızan şifrenizi başka hesaplarınızda da kullanıyorsanız, saldırgan o hesaplara da kolayca girebilir.

Uzun ve akılda kalan şifre: parola cümlesi yöntemi

Birbiriyle ilgisiz dört-beş kelimeyi bir araya getirmek, hem hatırlaması kolay hem de tahmin edilmesi çok zor bir şifre üretir. Örneğin “mavi-kedi-pazartesi-portakal-71” gibi bir parola, “K@d1r89” gibi kısa ve karmaşık görünen bir şifreden çok daha güçlüdür. Bu örneği kullanmayın; kendinize özgü kelimeler seçin.

• En az 12, tercihen 15 karakter ve üzeri.
• İsim, doğum tarihi, telefon numarası, plaka gibi kişisel bilgilerden kaçının.
• Bir şifreyi asla birden fazla sitede kullanmayın.
• E-posta hesabınızın şifresi en güçlü şifreniz olsun: diğer hesapların şifre sıfırlama bağlantıları oraya gelir.

Şifre yöneticisi kullanın

Onlarca farklı şifreyi ezberlemek mümkün değildir. Şifre yöneticileri her site için güçlü ve benzersiz şifre üretir, bunları şifreli olarak saklar ve sizin yalnızca tek bir ana şifre hatırlamanızı sağlar. Tarayıcıların ve telefonların yerleşik şifre yöneticileri de iyi bir başlangıçtır. Ana şifrenizi güçlü seçin ve iki adımlı doğrulamayla koruyun.

İki adımlı doğrulama (2FA)

İki adımlı doğrulama, şifrenize ek olarak telefonunuza gelen bir kodu veya doğrulama uygulamasının ürettiği kodu ister. Şifreniz çalınsa bile saldırgan bu ikinci adımı geçemez. Öncelik sırası:

1. E-posta hesabınız
2. Bankacılık ve ödeme uygulamaları
3. Sosyal medya ve mesajlaşma hesapları
4. Bulut depolama ve alışveriş siteleri

Mümkünse SMS yerine doğrulama uygulaması veya güvenlik anahtarı kullanın. SMS ile gelen kodu da, uygulamanın ürettiği kodu da kimseyle paylaşmayın; gerçek kurumlar bu kodu sizden asla istemez.

Şifrem sızdırılmış mı?

Büyük veri sızıntılarında e-posta adresinizin yer alıp almadığını Have I Been Pwned gibi servislerle kontrol edebilirsiniz. Adresiniz bir sızıntıda görünüyorsa, o sitede ve aynı şifreyi kullandığınız tüm sitelerde şifrenizi hemen değiştirin. Kişisel Verileri Koruma Kurumu da kendisine bildirilen veri ihlallerini kvkk.gov.tr adresinde duyurur.