Güçlü Parola Oluşturma ve Parola Yöneticisi Kullanımı

Güçlü parola oluşturma, hesaplarınızı korumanın en ucuz ve en etkili yollarından biridir. Buna rağmen çoğumuz aynı birkaç parolayı onlarca hesapta kullanıyoruz. Bu rehberde iyi bir parolanın neye benzediğini, her hesap için neden ayrı parola gerektiğini ve parola yöneticisinin bu yükü nasıl hafiflettiğini sade bir dille anlatıyoruz.

Güçlü parola neye denir?

Güçlü parola, tahmin edilmesi zor, başka hiçbir yerde kullanılmayan ve kimseyle paylaşılmayan paroladır. Güvenliği belirleyen en önemli etken karmaşıklık değil uzunluktur. "P@ssw0rd!" gibi görünüşte karmaşık bir parola kısadır ve herkesin bildiği kalıpları izler. Buna karşılık birbiriyle ilgisiz kelimelerden oluşan uzun bir ifade hem daha güvenli hem de hatırlaması daha kolaydır.

Pratik bir çerçeve şöyle:

• Uzun olsun. Mümkünse en az 14-16 karakter hedefleyin. Önemli hesaplarda daha uzununu seçin.
• Rastgele olsun. Doğum tarihi, evcil hayvan adı, takım adı, telefon numarası gibi çevrenizdeki kişilerin tahmin edebileceği bilgileri kullanmayın.
• Benzersiz olsun. Her hesabın parolası ötekilerden tamamen farklı olmalı.
• Tahmin edilebilir kalıplardan kaçının. Sona "1" eklemek, harfleri rakama çevirmek veya "123456" gibi dizileri kullanmak kimseyi kandırmaz.

Parola cümlesi (passphrase) yöntemi

Aklınızda tutmanız gereken birkaç parola varsa (örneğin parola yöneticinizin ana parolası ve e-posta hesabınız) dört-beş rastgele kelimeden oluşan bir parola cümlesi iyi bir seçimdir. Kelimeleri bir şiirden ya da şarkıdan değil, gerçekten rastgele seçin. Mümkünse zar veya parola yöneticisinin üretecini kullanın. Aralarına bir ayraç ve bir iki rakam eklemek yeterlidir.

Aynı parolayı neden her yerde kullanmamalısınız?

Parolaların en büyük riski zayıf olmaları değil, yeniden kullanılmalarıdır. Bir hizmet veri ihlali yaşadığında sızan e-posta ve parola çiftleri başka sitelerde denenir. Aynı parolayı birkaç yerde kullandıysanız tek bir sızıntı hepsini tehlikeye atar. Bu yüzden sosyal medya, e-posta, bankacılık ve alışveriş hesaplarının her birinin ayrı parolası olmalı.

En kritik hesap e-posta hesabınızdır. Çünkü çoğu hizmetin "parolamı unuttum" bağlantısı e-postanıza gelir. E-posta hesabınızı ele geçiren biri, diğer hesaplarınıza da ulaşma yolunu bulabilir. E-postanız için eşsiz ve uzun bir parola belirleyin, ayrıca iki adımlı doğrulama açın.

Parola yöneticisi nedir, neden işe yarar?

Parola yöneticisi, tüm parolalarınızı şifreli bir kasada saklayan ve gerektiğinde sizin yerinize dolduran bir uygulamadır. Tek bir güçlü ana parola hatırlarsınız, geri kalanını kasa üstlenir. Sağladığı faydalar şunlar:

1. Benzersiz parola üretir. Her hesap için rastgele ve uzun parola oluşturur, hatırlamanız gerekmez.
2. Otomatik doldurur. Parolayı yalnızca doğru adreste doldurduğu için sahte giriş sayfalarına karşı da ek bir uyarı işlevi görür. Adres tanınmıyorsa doldurmaz; bu bir uyarı işaretidir.
3. Senkronize eder. Telefon, tablet ve bilgisayarınızda aynı kasaya erişirsiniz.
4. Zayıf ve tekrar eden parolaları gösterir. Birçok yönetici hangi parolaların zayıf, eski veya tekrarlı olduğunu raporlar.
5. Notlar için de kullanılır. Kurtarma kodları, güvenli notlar ve kart bilgileri aynı kasada tutulabilir.

Hangi türü seçmeli?

| Seçenek | Artıları | Dikkat edilecekler |
|---|---|---|
| Tarayıcının yerleşik yöneticisi | Ek kurulum gerektirmez, kullanımı kolaydır | Cihaz ve hesap güvenliğine sıkı bağlıdır, tarayıcılar arası taşıması sınırlı olabilir |
| Bağımsız parola yöneticisi | Çok platformlu, ek özellikler sunar | Ana parolayı unutmamak ve kurtarma seçeneklerini ayarlamak gerekir |
| Çevrimdışı (yerel) kasa | Veriler yalnızca sizin cihazınızda durur | Yedekleme ve senkronizasyon sorumluluğu size aittir |

Hangisini seçerseniz seçin, ürünün güncellemelerinin düzenli geldiğine ve şifrelemeyi nasıl yaptığını açıkladığına bakın.

Parola yöneticisine geçiş: adım adım

Tüm parolaları bir günde değiştirmek zorunda değilsiniz. Şu sırayı izleyebilirsiniz:

1. Bir parola yöneticisi seçin ve uzun, eşsiz bir ana parola belirleyin. Bu parolayı hiçbir yerde başka amaçla kullanmayın.
2. Kurtarma bilgilerini (kurtarma anahtarı veya kodu) kâğıda yazıp güvenli bir yerde saklayın. Ana parolayı unutursanız çoğu yönetici sizi kurtaramaz.
3. Yöneticide iki adımlı doğrulamayı açın. Yöntemleri karşılaştırmak için iki adımlı doğrulama yöntemleri yazımıza göz atabilirsiniz.
4. Önce e-posta, sonra bankacılık, sosyal medya ve alışveriş hesaplarının parolalarını yöneticinin ürettiği parolalarla değiştirin.
5. Eski hesaplar için sırayla ilerleyin. Kullanmadığınız hesapları silmek de saldırı yüzeyini küçültür.

Sık yapılan hatalar

• Parolayı tarayıcı notlarında, telefon notlarında ya da düz metin dosyasında tutmak. Cihaz ele geçirilirse hepsi açığa çıkar.
• Parolayı e-postayla veya mesajla kendine göndermek. Bu mesajlar yıllarca arşivde durabilir.
• Parolayı değiştirirken yalnızca sonuna rakam eklemek.
• Tek tek kelimelerden oluşan sözlük parolaları kullanmak.
• Güvenlik sorularına gerçek cevap vermek. Annenizin kızlık soyadı gibi bilgiler sosyal medyadan bulunabilir. Bu sorulara da rastgele, kasada saklanan cevaplar verin.
• Parolayı herkese açık bir cihazda kaydetmek. Ortak bilgisayarlarda "beni hatırla" seçeneğini kullanmayın.

Parola tek başına yetmez

En iyi parola bile bir gün sızabilir. Bu yüzden ikinci bir katman ekleyin: iki adımlı doğrulama. SMS kodu hiç yoktan iyidir, ama doğrulayıcı uygulama veya güvenlik anahtarı daha dayanıklıdır. Bir de parolasız girişe imkân tanıyan geçiş anahtarları (passkey) giderek yaygınlaşıyor.

Bir hizmeti yalnızca denemek ya da tek seferlik bir kayıt için hesap açıyorsanız gerçek telefon numaranızı vermek zorunda değilsiniz. Sanal numara kullanarak doğrulama kodunu alabilir, numaranızı paylaşmamış olursunuz. Ancak sanal numaralar tek kullanımlıktır; hesabı bir süre kullanacaksanız parola yöneticisi, kurtarma e-postası ve iki adımlı doğrulama gibi önlemleri mutlaka ekleyin. Bazı platformların sanal numaraları kısıtlayabileceğini ve her platformun kullanım koşullarına uymanız gerektiğini unutmayın. Güncel seçenekler için fiyat sayfamıza bakabilirsiniz.

Sık sorulan sorular

Parola yöneticisi tek bir noktada arıza riski yaratmaz mı?

Haklı bir kaygı. Bu yüzden ana parolanızı uzun tutun, iki adımlı doğrulama açın ve kurtarma bilgilerini çevrimdışı saklayın. Hesaplarınızı tekrar kullanılan zayıf parolalara bırakmaktan genellikle çok daha güvenlidir.

Parolalarımı ne sıklıkla değiştirmeliyim?

Her hesapta düzenli değişiklik yapmaya gerek yok. Güçlü ve benzersiz bir parolayı, bir sızıntı şüphesi olmadıkça değiştirmek zorunda değilsiniz. Bir hizmetin ihlal yaşadığını duyarsanız ya da hesapta olağan dışı hareket görürseniz hemen değiştirin.

Parolayı not defterine yazmak güvenli mi?

Evde, kilitli bir yerde duran kâğıt, çoğu çevrimiçi saldırı için erişilemezdir. Ancak kaybolma riski vardır. Ana parola ve kurtarma anahtarı gibi birkaç kritik bilgiyi kâğıtta saklamak makul, bütün parolalarınızı kâğıtta tutmak ise pratik değildir.

Tarayıcıda parola kaydetmek yeterli mi?

Hiç kaydetmemekten iyidir; ama cihaz ve tarayıcı hesabı güvenliğine bağlıdır. Cihazınıza ekran kilidi koyun, hesabınızda iki adımlı doğrulamayı açın. Daha fazla özellik istiyorsanız bağımsız bir yönetici düşünebilirsiniz.