Şifre tavsiyelerinin çoğu yanlış bir şeye odaklanır: karmaşıklığa. Oysa bir şifreyi dayanıklı yapan asıl şey uzunluğudur. “P@r0l4!” gibi bir şifre insan gözüne karmaşık görünür ama yalnız yedi karakterdir ve harf yerine rakam koyma gibi herkesin bildiği kalıpları kullanır. Şifre kırma yazılımları tam olarak bu kalıpları dener.
Buna karşılık “mavi kapı sekiz zeytin” gibi birbiriyle ilgisiz dört sıradan kelime, hatırlaması kolay olduğu hâlde tahmin edilmesi çok daha zordur. Her eklenen karakter denenecek ihtimal sayısını katlayarak büyütür. Uzunluk neredeyse her zaman kazanır.
Bu anlatım, şifresini “yeterince iyi” sanan herkes için. Teknik bilgi gerekmiyor; bir akşam ayıracağın on beş dakika, hesaplarının çoğunu yıllarca güvende tutar.
Başlamadan önce bilmen gerekenler
Şifrenin gücünden bağımsız olarak, en yaygın hesap ele geçirme yöntemi şudur: bir sitenin veritabanı sızar, oradaki e-posta ve şifre çiftleri otomatik olarak başka sitelerde denenir. Aynı şifreyi kullandığın her yer aynı anda düşer. Bu yüzden her hesaba ayrı şifre kuralı, şifrenin karmaşıklığından daha önemlidir.
Ayrı şifreleri akılda tutmanın bir yolu yok ve olması da gerekmiyor. Parola yöneticisi bu iş içindir: sen tek bir ana şifreyi hatırlarsın, gerisini o üretir ve saklar. Tarayıcıların ve telefonların yerleşik şifre yöneticisi bile, aynı şifreyi her yerde kullanmaktan kat kat iyidir.
Bazı siteler artık şifre yerine geçiş anahtarı (passkey) da sunuyor. Telefonunun parmak izi ya da yüz tanıma kilidiyle giriş yapmanı sağlar ve sahte sitelere kaptırılamaz. Destekleyen hesaplarda açmak iyi bir tercihtir.
Sık yapılan hatalar
- Küçük değişiklikle yeni şifre: “Ankara2024” yerine “Ankara2025” yazmak yeni şifre sayılmaz. Saldırı yazılımları bu artırmaları ilk dener.
- Şifreyi mesajla paylaşmak: Sohbet, e-posta ya da not uygulamasına düz yazılan şifre, o hesap ele geçtiğinde de açığa çıkar.
- Güvenlik sorusuna gerçek cevap: Annenin kızlık soyadı ya da ilk okulun çoğu zaman araştırılarak bulunabilir. Cevabı da şifre gibi uydurup yöneticide sakla.
- Ana şifreyi kısa tutmak: Parola yöneticisinin ana şifresi bütün kasanın anahtarıdır; en uzun şifren o olmalı.
- Ortak bilgisayarda şifre kaydetmek: İnternet kafe ya da iş yerindeki ortak cihazda tarayıcı “şifreyi kaydet” dediğinde her zaman hayır de.
Özel durumlar
Her site aynı kuralları kullanmaz. Bazıları boşluğa izin vermez, bazıları en fazla belli sayıda karakter kabul eder, bazıları Türkçe karakterde sorun çıkarır. Örneğin Yudum.NET hesap şifresi en az 8, en fazla 32 karakter olabilir, boşluk içeremez ve çok yaygın şifreleri kabul etmez. Türkçe harfler ve emoji daha fazla yer kapladığı için 32 karakterin altında bile “şifre çok uzun” uyarısı alabilirsin. Böyle sitelerde kelimeleri boşluk yerine tireyle ayırmak ve Türkçe karakter kullanmamak işini kolaylaştırır.
Telefonun ekran kilidi de bir şifredir. Dört haneli PIN ya da basit bir desen, telefonun kaybolduğunda içindeki tüm uygulamalara açılan kapıdır; en az altı haneli bir PIN ya da uzun bir şifre kullan.
Sık sorulanlar
Şifremi düzenli aralıklarla değiştirmem gerekir mi?
Güçlü ve tek bir hesaba özel şifreyi sırf takvim geldi diye değiştirmek gerekmez. Değiştirmen gereken durumlar bellidir: sızıntı haberi çıktığında, şüpheli giriş bildirimi aldığında ya da şifreyi biriyle paylaştığında.
Parola yöneticisi hacklenirse ne olur?
Güvenilir yöneticiler kasanı ana şifrenle şifreler; şirketin kendisi bile içeriği göremez. Risk sıfır değildir ama aynı şifreyi on sitede kullanmanın riskiyle kıyaslanamaz. Ana şifreni uzun tut ve yöneticide iki adımlı doğrulamayı aç.
Şifreleri bir deftere yazmak yanlış mı?
Evde, çekmecede duran bir defter, internetten gelen saldırılara karşı aslında güvenlidir. Sorun, defterin kaybolması ya da çantada taşınmasıdır. Parola yöneticisine geçene kadar geçici bir çözüm olarak kabul edilebilir.
SMS ile gelen kod yeterince güvenli mi?
Hiç iki adımlı doğrulama olmamasından çok daha iyidir. Yine de kod üreten bir doğrulama uygulaması ya da geçiş anahtarı, SMS'e göre daha sağlam koruma sağlar.
Aşağıdaki adımları sırayla uygularsan, önce en kritik hesaplarını, sonra geri kalanını adım adım güvenceye alırsın.
