Güçlü Rastgele Şifreler Nasıl Oluşturulur

Güçlü bir şifre uzun, tahmin edilemez ve yalnızca tek bir hesap için kullanılan şifredir. Üçünü birden elde etmenin en kolay yolu, şifreyi bir şifre yöneticisiyle veya rastgele bir şifre oluşturucuyla üretmek ve ardından yöneticinin sizin için saklayıp doldurmasını sağlamaktır.

Bu rehber; pratik şifre uzunluklarını, akılda kalıcı parola cümlelerini, benzersiz şifreleri ve çok faktörlü kimlik doğrulamayı (MFA) ele alır. Ayrıca gerçek bir sırrı açığa çıkarmadan bir şifreyi nasıl kontrol edeceğinizi açıklar.

Pratik bir uzunluk seçin

Rastgele oluşturulmuş bir şifre için, hizmet izin verdiğinde en az 16 karakter hedefleyin. Daha fazla uzunluk yardımcı olabilir ancak yalnızca şifre gerçekten rastgele olduğunda. Bir ada, tarihe veya tanıdık bir ifadeye dayanan uzun bir şifre, daha kısa ama rastgele oluşturulmuş bir şifreden daha kolay tahmin edilebilir.

Sonucu bir şifre yöneticisinde saklayabiliyorsanız, hizmetin kabul ettiği en yüksek uzunluğu kullanın. Önce hizmetin kurallarını kontrol edin: bazıları uzunluğu sınırlar veya belirli karakterleri reddeder. Bir şifrenin sık sık yazılması gerekiyorsa parola cümlesi kullanmak daha kolay olabilir.

Uzunluk önemlidir çünkü eklenen her karakter olası kombinasyon sayısını artırabilir. Ancak karakterleri kendisi seçen bir kişi, ilk harfi büyük yapmak veya sona sayı eklemek gibi kalıplara eğilimlidir. Rastgele üretim, bu tahmin edilebilir seçimlere dayanmayı önler.

Yazmak önemli olduğunda rastgele bir parola cümlesi kullanın

Parola cümlesi, şifre olarak kullanılan bir sözcük dizisidir. Karışık karakterlerden oluşan bir diziden daha kolay yazılabilir ve hatırlanabilir. İyi güvenlik için sözcükler yeterince büyük bir listeden rastgele seçilmelidir; bir alıntıdan, şarkı sözünden veya kişisel bir ayrıntıdan bir araya getirilmemelidir.

Pratik bir başlangıç noktası rastgele seçilmiş dört veya daha fazla sözcüktür; şifre yöneticisi ana şifresi gibi yüksek değerli bir sır için altı veya daha fazla sözcük kullanın. Hizmet izin veriyorsa ve parola cümlesinin ekstra uzunluğa ihtiyacı varsa sözcük ekleyin. Ayırıcılar sözcüklerin okunmasını kolaylaştırabilir, ancak simgeler tahmin edilebilir bir ifadeyi rastgele yapmaz. Önemli olan sözcüklerin tahmin edilemeyecek şekilde seçilmiş olmasıdır.

Örneğin rastgele seçilmiş bir ifade copper-lantern-orbit-velvet gibi bir yapıda olabilir. Bu yalnızca bir örnektir, kullanılacak bir şifre değildir. Bir makaledeki örnekleri veya kendi oluşturduğunuz bir ifadeyi kullanmayın; her hesap için yeni bir tane üretin.

İcat etmek yerine üretin

İnsanlar şifreleri akılda kalıcı yapmakta iyidir, ama onları rastgele yapmakta iyi değildir. Adlardan, doğum günlerinden, klavye desenlerinden, tuttuğunuz takımlardan, alıntılardan ve eski bir şifrede yapılan küçük değişikliklerden kaçının. password ifadesini Password1! yapmak, saldırganların öngörebileceği bir kalıptır.

Rastgele bir aday oluşturmak için TIG Şifre Oluşturucu aracını kullanın. Hesabın kabul ettiği bir uzunluk ve karakter kümesi seçin, ardından o hesap için yeni bir şifre üretin. Bir site bir karakteri reddederse, ilk şifrede tahmin edilebilir bir düzenleme yapmak yerine uyumlu bir karakter kümesiyle başka bir şifre üretin.

Bir şifre gücü denetleyicisi, uzunluk ve desenler hakkında genel geri bildirim sağlayabilir. TIG Şifre Gücü Denetleyicisi bir adayın neden zayıf göründüğünü anlamanıza yardımcı olabilir, ancak bir puan şifrenin güvenli olduğunun kanıtı değildir. Farklı denetleyiciler farklı yöntemler kullanır. Gizlilik için, metni nasıl işlediğini anlamadığınız sürece mevcut veya önemli bir şifreyi bir denetleyiciye girmeyin; TIG denetleyicisi tarayıcınızda çalışır ve hiçbir yere göndermez, ancak aynı yapıya sahip tek kullanımlık bir örnek de aynı işi görür. Denetleyici ayrıca bir şifrenin bir veri ihlalinde görünüp görünmediğini size söyleyemez.

Her hesaba benzersiz bir şifre verin

Bir şifreyi asla hesaplar arasında yeniden kullanmayın. Bir hizmette veri ihlali olursa saldırganlar, açığa çıkan e-posta ve şifre birleşimini başka sitelerde deneyebilir. Benzersiz bir şifre bu yeniden kullanım riskini sınırlar: bir hesabın sızan şifresi, farklı bir şifreye sahip başka bir hesabı açamaz.

Bu özellikle e-posta, bankacılık, iş, bulut depolama ve sosyal hesaplar için önemlidir. E-posta hesapları genellikle başka yerlerde şifre sıfırlamak için kullanılır, bu nedenle onları benzersiz bir şifre ve MFA ile koruyun.

Bir şifrenin açığa çıktığını fark ederseniz, etkilenen hizmette ve yeniden kullandığınız diğer her yerde değiştirin. Eski şifreye bir karakter eklemek yerine yeni ve farklı şifreler seçin.

Şifreleri bir şifre yöneticisinde saklayın

Bir şifre yöneticisi uzun ve benzersiz şifreler üretebilir ve bunları hatırlayabilir; böylece her birini ezberlemeniz gerekmez. Cihazlarınıza ve ihtiyaçlarınıza uyan saygın bir yönetici kullanın ve hesabını güçlü, benzersiz bir ana şifre veya parola cümlesiyle koruyun. Yönetici sunuyorsa MFA'yı açın.

Ana şifreyi şifre kasasından ayrı tutun. Başka bir sitede yeniden kullanmayın veya paylaşmayın. Yöneticinin kurtarma seçeneklerini ayarlayın ve kurtarma bilgilerini güvenli bir şekilde saklayın. Yöneticiye erişiminizi kaybederseniz kurtarma, hizmetin belirli sürecine bağlı olabilir; bu nedenle ona güvenmeden önce süreci anlayın.

Otomatik doldurma da yazım hatalarını azaltmaya yardımcı olabilir ve her sitede farklı bir şifre kullanmayı kolaylaştırabilir. Bir otomatik doldurma istemini kabul etmeden önce web sitesi adresinin ziyaret etmek istediğiniz hizmet olduğunu kontrol edin.

Önemli hesaplara MFA ekleyin

MFA, şifrenize ek olarak kimlik doğrulayıcı uygulama kodu, güvenlik anahtarı veya güvenilir bir cihazdaki onay gibi başka bir kimlik kanıtı ister. Birisi şifreyi öğrenir veya çalarsa hesabın korunmasına yardımcı olabilir. E-posta, finansal hesaplar, iş hesapları ve şifre yöneticiniz için nerede varsa açın.

Sunulduğunda geçiş anahtarı veya donanım güvenlik anahtarı kimlik avına karşı güçlü koruma sağlayabilir. Kimlik doğrulayıcı uygulamalar başka bir seçenektir. SMS kodları genellikle bu yöntemlere göre hesap ele geçirmeye karşı daha az dirençlidir, ancak mevcut seçenek bu olduğunda ek faktör kullanmamaktan yine de daha iyi olabilir.

Kurtarma kodlarını şifre yöneticiniz veya başka bir korumalı konum gibi güvenli bir yerde saklayın. Tek kopyayı, erişimi kurtarmak için kodu gerektiren cihazda tutmayın.

Uygulamalı bir örnek

Bir fotoğraf depolama hizmeti için hesap oluşturduğunuzu varsayalım. Şu süreci izleyebilirsiniz:

1. Yalnızca hizmetin kabul ettiği karakterleri kullanarak en az 16 karakterlik yeni bir şifre üretin.
2. Doğru web sitesinin altına doğrudan şifre yöneticinize kaydedin.
3. Yöneticinin, başka bir hesap için zaten kullanılan bir şifreyi doldurmadığını kontrol edin.
4. MFA'yı açın ve kurtarma kodlarını güvenli bir şekilde saklayın.
5. Hizmet, düzenli olarak yazabileceğiniz bir şifre gerektiriyorsa bunun yerine rastgele seçilmiş sözcüklerden bir parola cümlesi üretin ve yöneticide saklayın.

Örnek, kopyalanacak bir şifreyi değil bir süreci açıklar. Bu hizmetin şifresi; e-posta, alışveriş veya diğer hesaplar için kullanılan şifreden farklı olmalıdır.

Özet

• Hizmetin izin verdiği yerlerde rastgele oluşturulmuş en az 16 karakterlik bir şifre veya rastgele seçilmiş sözcüklerden oluşan bir parola cümlesi kullanın.
• Her hesaba kendi şifresini verin ve bunları bir şifre yöneticisinde saklayın.
• Kişisel ayrıntılardan, tanıdık ifadelerden ve eski şifrelerde yapılan tahmin edilebilir değişikliklerden kaçının.
• Önemli hesaplarda MFA'yı etkinleştirin ve kurtarma kodlarını güvenli bir yerde saklayın.