Yedek ve Tarayıcı
Güvenli Şifre Yönetimi ve İyi Uygulamalar
Şifre, hesaplarının ön kapısı. Kapı zayıfsa içerideki her şey risk altında. Yine de çoğu kişi aynı şifreyi onlarca yerde kullanıyor. Bir sızıntı olduğunda tek bir hesap değil, tüm zincir düşüyor.
Sorun ne?
Şifrelerle ilgili üç temel problem var:
- Tekrar kullanım: Bir sitedeki veri sızıntısı, e-posta ve banka hesabını da açar hâle gelir.
- Tahmin edilebilirlik: İsim, doğum yılı, takım adı, "123456" gibi kalıplar saniyeler içinde kırılır.
- Hafıza sınırı: İnsan aklı 40-50 farklı karmaşık şifreyi tutamaz. Bu yüzden basitleştiririz.
Saldırganların yöntemi de basit. Sızmış şifre listelerini alır, başka sitelerde tek tek dener. Buna kimlik bilgisi doldurma denir. Karmaşık ama tekrarlanan bir şifre bile bu saldırıya karşı işe yaramaz.
Güçlü şifre neye benzer?
Güvenli şifre oluşturma konusunda tek kural var: uzunluk ve öngörülemezlik. Karakter karmaşası ikinci planda.
- En az 14-16 karakter hedefle. Uzunluk, sembol eklemekten daha çok kazandırır.
- Kelime değiştirme oyunlarına güvenme. "P@rol@2024" kalıp olarak biliniyor.
- Her hesap için farklı şifre kullan. İstisna yok.
- Şifreni hiçbir yerde tekrar kullanma; özellikle e-posta hesabında.
- Şifre soruları da birer şifredir. "Annenizin kızlık soyadı" tahmin edilebilir; oraya da rastgele metin yaz ve kaydet.
Ezberlenmesi gereken şifreler için: parola cümlesi
Bir iki şifreyi mutlaka akılda tutman gerekir. Bilgisayar açılış şifresi, şifre yöneticisinin ana şifresi gibi. Bunlar için parola cümlesi yöntemi işe yarar:
- Birbirinden alakasız 4-5 kelime seç. Anlamlı bir cümle kurma.
- Aralarına ayırıcı koy: kırmızı-lamba-tuzlu-vapur-9
- Kelimeleri gerçekten rastgele seç. Kendi favori kelimelerin rastgele değildir. Zar atarak ya da rastgele sözcük listesiyle seçmek daha iyidir.
- Bu cümleyi başka hiçbir yerde kullanma.
Şifreleri nerede tutmalı?
| Yöntem |
Güvenlik |
Kolaylık |
Notlar |
| Akılda tutma |
Düşük |
Düşük |
Kaçınılmaz olarak şifreleri basitleştirir ve tekrar ettirir. |
| Kağıt/deftere yazma |
Orta |
Düşük |
Uzaktan saldırıya kapalı. Ama kaybolur, yanar, başkası görür. Otomatik doldurma yok. |
| Telefon notları / Excel dosyası |
Düşük |
Orta |
Şifresiz düz metin. Cihaza sızan herhangi bir zararlı yazılım her şeyi okur. |
| Tarayıcının şifre kasası |
Orta |
Yüksek |
Ücretsiz ve hazır. Ana şifre belirlenmezse zayıf kalır. Tarayıcıya erişen şifreleri görebilir. |
| Bağımsız şifre yöneticisi |
Yüksek |
Yüksek |
Uçtan uca şifreli kasa, rastgele şifre üretici, sızıntı uyarısı, tüm cihazlarda senkron. |
| Yerel dosya tabanlı kasa |
Yüksek |
Orta |
Kasa dosyası sende kalır. Senkron ve yedekleme sorumluluğu da sende. |
Tarayıcı kasası hiç yoktan iyidir. Yine de bağımsız bir yönetici, tarayıcıdan bağımsız çalıştığı ve daha sıkı şifrelendiği için üstün. Tarayıcı tarafındaki gizlilik ve güvenlik ayarlarını gözden geçirmek de bu resmin bir parçası.
İki adımlı doğrulama şart
Şifre sızsa bile ikinci adım saldırganı durdurur. Seçenekler eşit değil:
- Donanım anahtarı: En güçlü. Kimlik avına karşı dayanıklı.
- Uygulama tabanlı kod (TOTP): Çok iyi denge. Ücretsiz, her yerde çalışır.
- SMS kodu: Zayıf halka. SIM değiştirme saldırısına açık. Başka seçenek yoksa kullan.
- Yedek kodlar: Mutlaka indir ve çevrimdışı bir yerde sakla. Telefonunu kaybedersen tek çıkış yolun.
İlk sıraya e-posta hesabını al. E-posta ele geçerse diğer hesapların hepsi "şifremi unuttum" ile düşer. E-posta hesap güvenliğini artırma adımlarını ayrıca uygulamak mantıklı.
Uygulama planı
- Bir şifre yöneticisi kur. Masaüstü, telefon ve tarayıcı eklentisini birlikte ayarla.
- Ana şifreyi parola cümlesi yöntemiyle oluştur. Bir kopyasını kağıda yazıp güvenli bir yere kilitle.
- Ana şifreye iki adımlı doğrulama ekle.
- Kritik hesapları sırala: e-posta, banka, telefon operatörü, bulut depolama, sosyal medya.
- Bu hesapların şifrelerini tek tek yenile. Yöneticinin üreticisiyle 16+ karakter rastgele şifre oluştur.
- İki adımlı doğrulamayı hepsinde aç. Yedek kodları kasaya kaydet.
- Kalan hesapları aceleye getirme. Her giriş yaptığında o hesabın şifresini değiştir. Birkaç haftada liste tükenir.
- Yöneticinin sızıntı raporunu ara ara kontrol et. Uyarı gelen şifreyi hemen değiştir.
- Kasa dosyanı yedekleme rutinine dah