Güçlü Şifre Nasıl Oluşturulur? Hesaplarını Korumanın 7 Kuralı

Hesapların ele geçirilmesinin en yaygın nedenlerinden biri hâlâ zayıf ya da tekrar kullanılan şifreler. “Ad + doğum yılı” gibi tahmin edilebilir şifreler saniyeler içinde kırılabilir; bir sitede sızan şifre başka sitelerde denenir. İyi haber şu: güçlü şifre oluşturmak sanıldığı kadar zor değil.

1. Uzunluk, karmaşıklıktan daha önemli

Bir şifrenin tahmin edilmesini zorlaştıran en etkili şey uzunluğudur. 8 karakterlik karmaşık bir şifre yerine en az 12, mümkünse 16 karakter ve üzeri bir şifre tercih et. Her ek karakter, denenmesi gereken olasılık sayısını katlayarak artırır.

2. Kişisel bilgi kullanma

İsim, doğum tarihi, takım adı, evcil hayvan adı, telefon numarası… Bunlar sosyal medyadan kolayca öğrenilebilir ve şifre denemelerinde ilk denenen şeylerdir.

3. Her hesaba ayrı şifre

Tek bir şifreyi birden fazla yerde kullanmak, bir sitedeki sızıntının bütün hesaplarını tehlikeye atması demek. Özellikle e-posta hesabının şifresi hiçbir yerde tekrar kullanılmamalı; çünkü diğer bütün hesapların şifre sıfırlama linkleri oraya gelir.

4. Rastgele üret, ezberlemeye çalışma

İnsanların “rastgele” diye uydurduğu şifreler genellikle tahmin edilebilir kalıplara düşer. Gerçek rastgelelik için bir şifre oluşturucu kullan. Çekilişyap.org'daki Şifre Oluşturucu, tarayıcının kriptografik olarak güvenli rastgele sayı üretecini kullanır; şifre tamamen senin cihazında üretilir, hiçbir yere gönderilmez ve kaydedilmez.

5. Bir şifre yöneticisi kullan

Her hesap için uzun ve farklı bir şifre kullanmanın tek pratik yolu bir şifre yöneticisi. Tarayıcıların ve telefonların yerleşik şifre yöneticileri ya da bağımsız uygulamalar şifreleri senin yerine saklar ve otomatik doldurur. Sana sadece tek bir güçlü ana şifreyi hatırlamak kalır.

6. Ezberlemen gereken şifre için kelime grubu

Ana şifre gibi ezberlemen gereken birkaç şifre için birbiriyle alakasız 4–5 kelimeden oluşan bir parola cümlesi (ör. “dağ-mavi-kaşık-pencere-41”) hem uzun hem de akılda kalıcıdır. Kelimeleri bir şarkı sözü ya da ünlü bir cümleden değil, gerçekten rastgele seç.

7. İki adımlı doğrulamayı aç

En güçlü şifre bile bir oltalama (phishing) sayfasına yazıldığında işe yaramaz. İki adımlı doğrulama (SMS, doğrulama uygulaması ya da güvenlik anahtarı) şifren ele geçirilse bile hesabına girilmesini büyük ölçüde zorlaştırır. E-posta, banka ve sosyal medya hesaplarında mutlaka aç.