Güvenli Parola Yönetimi ve Saklama Yöntemleri

Ortalama bir kullanıcının onlarca hesabı var: e-posta, bankacılık, sosyal medya, alışveriş siteleri, iş uygulamaları. Hepsi için ayrı ve karmaşık parola tutmak akılda kalmaz. Bu yüzden çoğu kişi aynı parolayı her yerde kullanır ya da not defterine yazar. İkisi de risklidir. Aşağıda parolaları hem güçlü hem de yönetilebilir tutmanın pratik yolları var.

Parolayı Ne Kırar, Ne Korur

Saldırganlar parolayı genelde tahmin etmez; ya sızmış veritabanlarından alır ya da otomatik denemeyle bulur. Bu iki senaryoyu ayrı ayrı düşünmek gerekir.

• Sızıntı: Bir sitenin veritabanı çalınır. Aynı parolayı başka yerde kullandıysanız hepsi düşer. Çözüm karmaşıklık değil, benzersizlik.
• Kaba kuvvet ve sözlük saldırısı: Yazılım milyonlarca kombinasyonu dener. Burada işe yarayan tek şey uzunluk.
• Kimlik avı: Parolanız ne kadar uzun olursa olsun, sahte bir sayfaya kendiniz yazarsanız işe yaramaz. Adres çubuğunu kontrol etmek alışkanlık olmalı.

Ka3l3m! gibi harf yerine sayı koyma oyunları artık koruma sağlamaz; saldırı araçları bu kalıpları biliyor. Uzunluk her zaman süslemeden değerlidir.

Güçlü şifre oluşturma pratikleri

• En az 14-16 karakter hedefleyin. Kritik hesaplarda daha uzun.
• Anlamsız ama hatırlanabilir dört-beş kelimelik ifadeler kullanın: "bakırTencereYağmurAsansör". Uzun, yazması kolay, tahmini zor.
• Doğum yılı, isim, takım adı, klavye sırası (qwerty, 123456) kullanmayın.
• Site adını parolaya karıştırıp "sistem" kurmayın. Bir parolanız sızarsa mantık çözülür.
• Sadece parola yöneticisinin ana parolasını ve e-posta parolanızı ezberleyin. Gerisini araç üretsin.

Parola Yöneticisi Seçimi

Parola yöneticisi, tüm kayıtlarınızı şifreli bir kasada tutan ve tek bir ana parolayla açılan uygulamadır. Doğru kullanıldığında hem güvenliği hem konforu artırır.

Karşılaştırma

Seçerken şunlara bakın:

• Sıfır bilgi mimarisi: Sağlayıcı bile kasanızın içeriğini göremiyor olmalı.
• Dışa aktarma: Verinizi standart bir formatta alıp taşıyabiliyor olmalısınız.
• Platform kapsamı: Telefon, masaüstü ve kullandığınız tarayıcıda eklentisi olsun.
• Sızıntı uyarısı: Kayıtlı hesaplarınız bir sızıntıda görünürse haber vermesi işinizi kolaylaştırır.

Ana parola nasıl olmalı

• Başka hiçbir yerde kullanılmamış olsun.
• Uzun bir ifade olsun; el alışkanlığı oluşana kadar birkaç gün bilinçli tekrar edin.
• Kaybederseniz kasa açılmaz. Bu yüzden kurtarma kodunu yazdırıp fiziksel olarak, evrak arasında saklayın.

İki Aşamalı Doğrulamayı Kurun

Parola tek başına yeterli değil. İkinci bir adım eklerseniz, parolanız sızsa bile hesap ele geçmez. Öncelik sırası şöyle:

1. Donanım anahtarı: En güçlüsü. Kimlik avına karşı da direnç sağlar.
2. Uygulama tabanlı kod (TOTP): Telefondaki doğrulayıcı uygulamalar. Çoğu kullanıcı için doğru denge.
3. SMS kodu: Hiç yoktan iyidir ama numara devralma saldırılarına açıktır.

Kurulumda üretilen yedek kodları mutlaka saklayın. Telefonunuzu kaybettiğinizde tek çıkış yolunuz onlar olacak. E-posta hesabınızı hackerlardan korumaya yönelik önlemleri de aynı anda gözden geçirmek mantıklı; e-posta, diğer tüm hesapların sıfırlama kapısıdır.

Yedekleme, Paylaşım ve Bakım

Kasa dosyanızı kaybetmek, parolaları unutmakla aynı sonucu verir. Bu yüzden yedek planı şart.

• Kasanın şifreli yedeğini iki ayrı yerde tutun: biri bulutta, biri harici diskte veya USB bellekte. Sık taşıyacaksanız dayanıklı bir USB sürücü seçmek işinizi kolaylaştırır.
• Yedeği düz metin olarak dışa aktarıp ortada bırakmayın. Aktardıysanız işiniz bitince güvenli şekilde silin.
• Aile veya ekip parolalarını mesajla göndermek yerine yöneticinin paylaşımlı kasa özelliğini kullanın.
• Ortak bilgisayarda oturum açtıysanız çıkmayı unutmayın; tarayıcı önbelleğini ve kayıtlı oturumları temizlemek iyi bir alışkanlık.
• Yılda bir kez kasayı gözden geçirin: kullanmadığınız hesapları kapatın, tekrarlanan ve zayıf parolaları değiştirin.

Sık yapılan hatalar

• Parolayı belirli aralıklarla zorla değiştirmek. Gerek yok; sızıntı şüphesi varsa değiştirin.
• Güvenlik sorularına gerçek cevap yazmak. Onları da