(Neredeyse) Kırılamaz Bir Parola Oluşturmak İçin 13 Gizli İpucu

​ Tomáš Valouch, Güncellendi 20.8.2024

Dijital dünyada kişisel bilgiler çok değerlidir, bu nedenle güçlü bir kilidin evinizi koruduğu gibi, çevrimiçi hesaplarımız için bir anahtar görevi gören güçlü ve güvenli parolalarla korumak önemlidir. Parola kimliğimizi doğrular, gizliliğimizi korur ve hassas bilgilere yetkisiz erişimi önler.

Zayıf parolalar bilgisayar korsanları tarafından kolayca kırılabilirken, harf, rakam ve özel karakterlerin birleşiminden oluşan güçlü parolalar siber saldırılara karşı daha iyi koruma sağlar.

Kırılamaz bir şifre nasıl oluşturulur?

Günümüzde çevrimiçi hesaplarınız hayatınızın anahtarı gibidir. İster Instagram hesabı ister online bankacılık hesabı olsun, onlar olmadan yapamayız. Tıpkı fiziksel anahtarlarımızı koruduğumuz gibi, dijital anahtarlarımızı da güvende tutmalıyız. Bu güvenliğin en önemli unsurlarından biri de güçlü ve benzersiz bir paroladır. Peki güçlü bir parola tam olarak nedir?

Uzunluk anahtardır

Parola ne kadar uzun olursa o kadar iyidir. Parolalar en az 12 karakter uzunluğunda, ancak ideal olarak daha fazla olmalıdır. Uzun şifreler, en son teknolojiyi kullansalar bile bilgisayar korsanlarının kırması için çok daha zordur.

• Kötü parola örneği: ruqzxhpe
• Daha iyi ama hala zayıf bir parola örneği: ymooljvcwjwdhnqzplmjrkaszsgqjr

Kısa bir parola kaba kuvvet saldırısına karşı savunmasızdır. Bu, bir saldırganın güçlü bilgisayarlar ve algoritmalar kullanarak doğru parolayı bulana kadar tüm olası karakter kombinasyonlarını sistematik olarak test ettiği bir yöntemdir. Bir parolanın uzunluğu güvenliğini temelden etkiler; daha kısa parolaların kırılması daha kolaydır çünkü denenecek daha az kombinasyon vardır.

Kişisel bilgilerden kaçının

Doğum tarihiniz, eşinizin adı, evcil hayvanınızın adı veya adresiniz gibi kişisel bilgilerinizi asla şifre olarak kullanmayın. Ayrıca, kullanıcı adınızdaki bilgiler şifrenizde görünmemelidir. Kullanıcı adınız user.name@email.com ise, şifreniz bu kullanıcı adından parçalar içermemelidir. Bu bilgilerin bulunması artık nispeten kolaydır ve bilgisayar korsanları tarafından hesabınıza girmek için kullanılabilir.

• Kötü parola örneği: UserName
• Güçlü bir parola örneği: mfuYjH(Mebsr9*Hh(XhjP2BFl0(bGu

Kişisel bilgilerden oluşan bir parola sözlük saldırısına karşı savunmasızdır. Bilgisayar korsanları bu yöntemi, genellikle yaygın kelimeler, ifadeler, isimler ve sosyal medyayı kullanarak toplayabildikleri diğer kişisel bilgileri içeren, en yaygın veya tahmin edilebilir kombinasyonlardan oluşan önceden hazırlanmış bir listeden şifreleri sistematik olarak test ederek şifreleri kırmak için kullanırlar. İsimler veya doğum tarihleri gibi kişisel bilgiler bu saldırılara karşı özellikle savunmasızdır.

Çeşitlilik anahtardır

Güçlü bir parola sadece uzunluk değil, aynı zamanda karakter çeşitliliğiyle de ilgilidir. Büyük ve küçük harfleri, sayıları ve özel karakterleri (!, @, #, $, %, ^, & gibi) birleştirin. Ne kadar farklı karakter türü kullanırsanız, parolanız saldırılara karşı o kadar dirençli olacaktır.

• Daha zayıf bir parola örneği: ymooljvcwjwdhnqzplmjrkaszsgqjr
• Güçlü bir parola örneği: mfuYjH(Mebsr9*Hh(XhjP2BFl0(bGu

Parola oluşturucuları kullanma

Parola oluşturucular, harfler, sayılar ve özel karakterlerden oluşan rastgele ve güçlü parolalar oluşturarak parolanızın son derece güvenli ve güçlü olmasını sağlayan araçlardır.

VPN wiki, kendi şifre oluşturucusu sayesinde güçlü ve güvenli bir şifre oluşturmanıza da olanak tanır. Oluşturucuyu kullandığınızda, şifreler insanların kendi başlarına bulduklarından çok daha güçlüdür ve ayrıca şifrenizi bulmak için harcayacağınız zamandan da tasarruf etmenizi sağlar.

Kaçınılması gereken hatalar

Ne yazık ki, birçok kişi hala verilerinin sızdırılmasına ve güvenliklerinin tehlikeye girmesine neden olabilecek temel hatalar yapıyor. Şimdi kaçınılması gereken birkaç yaygın hataya bir göz atalım.

Şifreleri yeniden kullanma

En büyük hatalardan biri, aynı parolaları birden fazla hesapta tekrar kullanmaktır. Bir saldırgan hesaplarınızdan birine erişim sağlarsa, aynı parolaya sahip diğer hesaplara da kolayca erişim sağlayabilir. Birinin daha az güvenli bir sitede şifrenizi ele geçirdiğini ve daha sonra bu şifreyle e-posta veya banka hesabınıza giriş yapmaya çalıştığını düşünün.

Öneri basit: her hesap için benzersiz bir parola kullanın. Parola yönetimi uygulamaları bu parolaları güvenli bir şekilde saklamanıza ve yönetmenize yardımcı olabilir.

Şifreleri yanlış yerlere yazmak

En yaygın hatalardan biri, şifreleri kolayca erişilebilecek kağıtlara yazmaktır. İster monitörünüzdeki bir kağıt parçası ister masanızın çekmecesindeki bir not defteri olsun, bu yerler hassas bilgileri saklamak için iyi yerler değildir. Alanınıza erişimi olan herkes şifrelerinize kolayca erişebilir.

Bir başka tehlike de şifrelerin güvenli olmayan dijital belgelerde saklanmasıdır. Şifrelerin metin belgeleri veya elektronik tablolar gibi dosyalarda şifrelenmeden saklanması, kağıda yazılması kadar risklidir. Bu dosyalar kötü amaçlı yazılımlar tarafından kolayca ele geçirilebilir veya yetkisiz kişiler tarafından erişilebilir.

Aynı şifreyi değiştirmeden uzun süre kullanmak

Aynı parolayı değiştirmeden uzun süre kullanmak risklidir. İfşa ve kötüye kullanım riskini en aza indirmek için şifreler düzenli olarak güncellenmelidir. Aynı parolayı ne kadar uzun süre kullanırsanız, bilgisayar korsanlarının eline geçme olasılığı o kadar artar.

İki faktörlü kimlik doğrulamayı (2FA) göz ardı etme

İki faktörlü kimlik doğrulama (2FA), yalnızca bir parola değil, aynı zamanda telefonunuza gönderilen bir kod gibi ikinci bir faktör de gerektiren ek bir güvenlik düzeyidir. Bu yöntemi göz ardı etmek büyük bir hatadır. Birisi şifrenizi ele geçirse bile, ikinci faktör olmadan hesabınıza giremez.

Bir güvenlik olayı veya veri sızıntısından sonra şifrenizi değiştirmemek

Bir güvenlik olayı veya veri sızıntısı meydana gelirse, etkilenen tüm parolaların derhal değiştirilmesi zorunludur. Bunu göz ardı etmek, hesaplarınızın ve hassas bilgilerinizin daha fazla tehlikeye girmesine neden olabilir.

Have I Been Pwned sayfasını kullanarak e-posta adresinizin, şifrenizin veya web sitenizin sızdırılıp sızdırılmadığını kontrol edebilirsiniz, eğer böyle bir şey olduysa en azından şifre değişikliği yapmanız tavsiye edilir.

Hatırlamak için ipuçları ve püf noktaları

1. Anımsatıcı araçlar kullanın

En eski ve en etkili hilelerden biri de anımsatıcı yardımcılar kullanmaktır. Örneğin, kolayca hatırlayabileceğiniz bir cümledeki her kelimenin ilk harfini kullanarak bir şifre oluşturabilirsiniz. Örneğin, “Köpeğim Rex Hradecka Caddesi’ndeki parkta yürüyüşe çıkmayı seviyor, park 191 numaralı dükkanın yanında” cümlesi “KRHCnpycs_p191ndy” şifresine dönüştürülebilir.

2. Dernekleri kullanın

Şifrenizi sevdiğiniz veya ilgilendiğiniz bir şeyle ilişkilendirin. Belirli bir yeri seviyorsanız, o yerin adını şifrenize dahil edebilirsiniz. Örneğin, e-posta parolanız seyahat etmek istediğiniz bir şehrin adını ve o yerle ilişkili önemli bir tarihi içerebilir.

3. Kendi kurallarınızı oluşturun

Parola oluşturmak için kendi kurallarınızı oluşturun. Örneğin, her zaman sizin için anlamlı olan belirli bir kelime ve sayı kombinasyonunu kullanabilirsiniz. Favori bir şarkınız varsa, bölümlerindeki kelimeleri kullanabilir ve bunlara özel karakterler ve sayılar ekleyebilirsiniz. Bu sadece şifrenin karmaşıklığını artırmakla kalmayacak, aynı zamanda daha iyi hatırlamanıza da yardımcı olacaktır.

Parola yöneticilerini kullanma

Parola yöneticileri, parolalarınızı şifrelenmiş bir veritabanında saklayan ve yöneten, tüm parolalarınızı tek bir yerde güvenli bir şekilde saklamanıza ve bunlara bir ana parola kullanarak erişmenize olanak tanıyan uygulamalar veya hizmetlerdir.

Bir parola yöneticisi kullanmak, hatırlamak zorunda kalmadan her hesap için güçlü ve benzersiz parolalara sahip olmanızı sağlar ve ayrıca otomatik doldurma girişleri ve güvenlik sorunları için uyarılar gibi özellikler sunar. Bir parola yöneticisi seçerken güvenlik, kullanım kolaylığı, özellikler ve varsa fiyatı göz önünde bulundurmak önemlidir.