Güçlü Parola Nasıl Seçilir ve Kontrol Edilir?

Bir ada, doğum tarihine veya bilinen kalıba dayanmayan uzun ve benzersiz bir parola seçin. Parola yöneticisinin parola oluşturma aracıyla oluşturun veya rastgele seçilmiş kelimelerden bir parola cümlesi hazırlayın. Hizmet destekliyorsa hesabınızı ayrıca korumak için iki faktörlü kimlik doğrulamayı açın.

Diğer koruma önlemleri İnternet güvenliğinin temelleri yazısında açıklanır.

Günümüzde parolalar nasıl kırılır?

Saldırganlar hesaplara farklı yollarla erişebilir:

• Yaygın kombinasyon ve kalıp listeleriyle parola tahmin edebilirler. Bir harfi benzer görünen rakamla değiştirmek bu tür tahminleri engellemez.
• Başka bir hizmetten sızan kullanıcı adı–parola çiftlerini deneyebilirler. Parolanın tekrar kullanılması, aynı çiftin başka sitelerde denenmesini mümkün kılar.
• Parolanın dayandığı ad ve doğum tarihi gibi herkese açık bilgileri kullanabilirler. Ayrıntılar için dolandırıcıların verilerinizi nereden aldığına bakın.
• Parolanın dönüştürülmesiyle elde edilen çalınmış hash değeri üzerinden tahmin yapabilirler. Kontrol hızı, saklama algoritmasına, ayarlarına ve saldırganın donanımına bağlıdır.

Giriş formundan tahmin yapmak ile çalınmış hash değerlerini kontrol etmek farklı durumlardır. İlkinde site deneme sayısını sınırlayabilir; ikincisinde kontrol sitenin giriş formu dışında yapılır.

Bir parolayı güçlü yapan nedir?

Parola seçerken şunları kontrol edin:

• Uzunluk: Hizmetin izin verdiği sınırlar içinde uzun bir parola kullanın.
• Benzersizlik: Başka hesaplarda tekrar kullanmayın. Ayrıntılar için her şey için tek hesap kullanmanın risklerine bakın.
• Oluşturma yöntemi: Ad, tarih veya bilinen bir kombinasyon yerine rastgele üretim kullanın.
• Bilinen sızıntılar: Parola açığa çıktıysa veya yönetici güvenliğinin ihlal edildiğini bildiriyorsa değiştirin.

Doğrulama hizmetleri için NIST SP 800-63B-4 standardı, parolanın tek faktör olduğu durumlarda doğrulama hizmetlerinin en az 15 karakter istemesini gerektirir. Çok faktörlü kimlik doğrulamada (MFA) en az 8 karaktere izin verilir. Bunlar belgenin kapsamındaki kimlik doğrulama sistemleri için gerekliliklerdir; o uzunluktaki her parolanın güçlü olduğunu garanti etmez.

Parola yöneticisi hesapları korumaya nasıl yardımcı olur?

Parola yöneticisi, her hesap için ayrı bir parola oluşturmanıza ve saklamanıza yardımcı olur. Üretim, eşitleme, giriş ve kurtarma yöntemlerinin desteği seçilen ürüne bağlıdır.

Kurulumdan önce resmi talimatlarını açın. Kasanın nasıl korunduğunu, hangi giriş yöntemlerinin bulunduğunu ve erişimin nasıl kurtarıldığını kontrol edin. Ana parola kullanılıyorsa aşağıdaki adımlarla ayrı ve uzun bir parola cümlesi oluşturun.

Yönetici her tehdide karşı korumaz: cihazdaki kötü amaçlı yazılım, yazdıklarınızı yakalayabilir veya verilere erişebilir.

Ana parola nasıl olmalı?

EFF, ana parola için rastgele seçilmiş en az altı kelimeden oluşan bir cümle önerir. Bunu yalnızca bu kasa için kullanın. Kağıda yazılmış bir kopya tutuyorsanız kasanın bulunduğu cihazdan ayrı, güvenli bir yerde saklayın.

Bir yöntem, EFF'nin uzun kelime listesinden seçim yapmaktır:

1. EFF'nin uzun kelime listesini açın.
2. Beş adet altı yüzlü zar atın. Sonuçları seçtiğiniz sırayla kaydedin.
3. Listede elde edilen beş basamaklı sayının yanındaki kelimeyi bulun.
4. İşlemi beş kez daha tekrarlayın. Elde edilen altı kelimenin sırasını koruyun.
5. Yöneticinin bu uzunluğu, boşlukları ve seçtiğiniz diğer ayırıcıları kabul edip etmediğini kontrol edin. Cümleyi yöneticinin talimatlarına göre ana parola olarak kaydedin.

Kelimeler rastgele seçilir. Hazır bir alıntı veya kendi oluşturduğunuz anlamlı bir cümle bu yöntemle eşdeğer değildir.

Chrome'da kayıtlı parolalar nasıl kontrol edilir?

1. Bilgisayarınızda Chrome'u açın.
2. Üç noktalı menüyü açın → Şifreler ve otomatik doldurma → Google Şifre Yöneticisi.
3. Sol tarafta Kontrol seçeneğini seçin.
4. Açığa çıkmış ve zayıf parolalar hakkındaki bildirimleri inceleyin. İlgili siteyi açın ve belirtilen parolayı hesap ayarlarında değiştirin.
5. Yeni parolayı yöneticiye kaydedin. Eski parolayı başka sitelerde kullandıysanız oralarda da değiştirin.

Bu kontrol, seçilen yöneticide kayıtlı parolaları kapsar. Uyarı olmaması, hesabın her türlü ele geçirme yöntemine karşı korunduğunu garanti etmez. Başka bir yönetici için onun resmi talimatlarını kullanın.

Hangi parolalar güçlü sayılmaz?

Parolayı tahmin edilebilir kombinasyonlardan oluşturmayın:

• Klavye dizisi veya rakam eklenmiş yaygın kelime: “Qwerty2024!”, “Admin123!”, “Password!”.
• Ad, memleket veya doğum yılı: “CocukAdi2009!”, “Memleket1990”.
• Yıl veya işaret eklenmiş hizmet adı: “MyBank123!”, “Gmail!2023”.

Rakam veya işaret eklemek, bilinen kalıbı rastgele yapmaz. Parola tekrar kullanılıyorsa, açığa çıktıysa veya böyle bir kalıba dayanıyorsa ayrı üretilmiş bir parolayla değiştirin. Tahmin süresini değerlendirmek için uzunluk tek başına yeterli değildir; saldırı yöntemi ve hizmetin sınırlamaları da önemlidir.

Zayıf ve tekrar kullanılan parolalar nasıl değiştirilir?

1. Seçtiğiniz yöneticiyi geliştiricinin talimatlarına göre ayarlayın. Ana parola kullanıyorsa yukarıdaki adımlarla oluşturun.
2. E-posta, bankacılık hizmetleri, Apple Hesabı, Google Hesabı ve iş sistemleriyle başlayın. Parolanın nerede tekrar kullanıldığını veya sızıntı bildirimi bulunduğunu kontrol edin.
3. İlgili hesabın güvenlik ayarlarını açın ve parola değiştirme seçeneğini bulun. Yöneticide, hizmetin kabul ettiği uzunluk ve karakterlerle ayrı bir rastgele parola oluşturun.
4. Değişikliği sitenin kendisinde kaydedin. Yöneticideki kaydı güncelleyin ve yeni parolayla giriş yapabildiğinizi kontrol edin.
5. Hizmet iki faktörlü kimlik doğrulamayı destekliyorsa talimatlarına göre ayarlayın. SMS, kod uygulaması ve donanım anahtarı arasında seçim yaparken mevcut yöntemleri ve sınırlamalarını dikkate alın.
6. Diğer hesaplar için kontrolü tekrarlayın. Zayıf, tekrar kullanılan ve açığa çıkmış parolaları değiştirin.

Parola değişimine ilişkin NIST gereklilikleri uyarınca, güvenlik ihlali belirtisi yoksa periyodik parola değişikliği gerekmez. Parolanın açığa çıktığı doğrulanırsa değiştirin. İkinci faktörün sınırlamaları için SMS kodlarının neden saldırılara açık olduğuna bakın.

Google Hesabında ikinci faktör nasıl açılır?

1. Google Hesabınızı açın.
2. Güvenlik ve oturum açma bölümünü seçin.
3. Google'da oturum açma bölümünde 2 Adımlı Doğrulama'yı açın seçeneğini seçin.
4. Ekrandaki talimatları uygulayın. Yedek kodlar varsa güvenli bir yerde saklayın.

İş veya okul hesabında özelliğin kullanılabilirliğini yöneticinize sorun. Google, SMS veya aramayla iletilen kodların telefon numarasına yönelik saldırılara açık olabileceğini belirtir. Geçiş anahtarları ve donanım güvenlik anahtarları, Google Hesabını kimlik avına karşı korumaya yardımcı olur.

Hesabı korumak için neleri kontrol etmelisiniz?

Her önemli hesabın kendine ait uzun bir parolası olduğunu kontrol edin. Tekrar kullanılan ve açığa çıkmış parolaları değiştirin. Mevcut bir ikinci faktörü ayarlayın ve kurtarma yöntemlerini kaydedin.

Gerekiyorsa yöneticinin kasası için ayrı bir ana parola kullanın. Uzun parola, cihaz korumasının ve sitelerde bilgi girerken dikkatli olmanın yerini almaz. Diğer önlemler ev bilgisayarını koruma yazısında açıklanır.

FAQ

En güvenli parola hangisidir?

Her hesap için rastgele üretimle ayrı ve uzun bir parola oluşturun. Ana parola için yukarıdaki talimatlarla rastgele seçilmiş kelimelerden oluşan bir cümle kullanabilirsiniz. Yayınlanmış bir örnek kişisel parola olarak uygun değildir.

Qwerty123 parola olarak kullanılabilir mi?

Rakam eklenmiş, tahmin edilebilir bir klavye dizisidir. Parolanın temeli olarak kullanmayın. Yukarıdaki adımlarla ayrı bir rastgele kombinasyon veya cümle oluşturun.

Apple Hesabı için güçlü parola nasıl seçilir?

Resmi Apple gerekliliklerine göre parola en az sekiz karakter, küçük ve büyük harfler ve en az bir rakam içermelidir. Bunlar hizmetin asgari gereklilikleridir. Bunlara uyan daha uzun ve benzersiz bir parola oluşturun; başka hesaplarda kullanmayın.