Parolaları Yeniden Kullanmayın
İstatistiksel olarak, parolanızı yeniden kullanıyor olabilirsiniz. Google’ın yaptığı bir ankette insanların %52’sinin parolaları birden fazla sitede yeniden kullandığı ortaya çıktı! Bunun neden bu kadar kötü bir fikir olduğunu açıklayalım … Araştırmalar, bir bilgisayar korsanının her 39 saniyede bir saldırı düzenlediğini ortaya koyuyor. Bu siber suçlular çoğu zaman uzun bir kullanıcı adı ve parola listesiyle sahadan ayrılıyor. Ortalama bir kullanıcının 90’dan fazla hesabı olduğu düşünüldüğünde, hiç ele geçirilmiş hesabınızın olmaması pek olası değildir. Şanslı olsanız bile bu muhtemelen yalnızca zaman meselesidir. Bir siber suçlu e-posta adresinizi ve parolanızı ele geçirdiğinde, yapacağı ilk şeylerden biri bunları başka web sitelerinde denemektir; böylece hassas bilgiler içeren hesaplarda da aynı parolayı kullanıp kullanmadığınızı görür. Kullandığınız her parola benzersiz olduğunda ise bir ihlalin vereceği zararı büyük ölçüde azaltırsınız. Böylece, sık ziyaret ettiğiniz küçük bir internet forumuna ait giriş bilgilerinizi ele geçiren bir suçlu, bu parolayla banka hesabınıza, kredi izleme hizmetinize veya kredi kartı bilgilerinizi kaydetmiş olan herhangi bir web sitesine erişemez.Bir Parolayı Güçlü Yapan Nedir
Demek ki bir parolanın benzersiz olması gerekiyor … peki başka ne gerekiyor? Temel Bilgiler Parola uzunluğu söz konusu olduğunda mutlaka sihirli bir sayı yoktur, ancak ne kadar uzunsa o kadar güçlüdür! En az 10-15 karakter hedeflemeniz önerilir. Parolanızın genellikle rakam, harf ve özel karakter içermesi istenir. İyi bir ünlem işaretini herkes kadar biz de severiz, ancak özel karakterler söz konusu olduğunda oldukça tahmin edilebilirdir; bunun yerine, izin verilen durumlarda parolalarınıza boşluk eklemeyi deneyin. Password123’ü Rahat Bırakın Hayır, “abc123” özgün bir parola değildir; “qwerty”, “iloveyou” ya da “letmein” de değildir. Her yıl bu tür parolalar “En Kötü Parolalar” listelerinde yer alıyor. Klişelerden uzak durun ve biraz daha yaratıcı bir şey bulun. Özgün bir parola sizi yalnızca siber açıdan daha güvende kılmakla kalmaz, günlük hayatınıza biraz eğlence de katar.
Parola Cümleleri
Parolalarınızı daha güvenli ve eğlenceli hale getirmekten söz ederken, hiç parola cümlesi (passphrase) duydunuz mu? Parola cümleleri yalnızca sizin anlayacağınız şakalar olabilir; aslında tahmin edilmesi imkânsız herhangi bir şey olabilir! Boşluk içeren, uzun ve özgün parolalar oluşturmanın ve bunları hatırlaması kolay tutmanın harika bir yoludur. Örneğin “The N@mes B0nd. J@mes B0nd.” parola cümleniz olabilir; uzundur, büyük harf, boşluk, rakam ve ekstra güvenlik için bir özel karakter içerir.Parola Yöneticileri
“Parola cümleleri kullansam bile her hesap için güçlü ve benzersiz parolaları hatırlamam mümkün değil” diye düşünüyorsanız, bir sırrımız daha var: parola yöneticisi. Bunlar, her bir hesabınızın giriş bilgilerini saklayan uygulamalardır. Parola yöneticinizin kasasını açmak için yalnızca güçlü bir ana parolayı hatırlamanız yeterlidir. Oturum açtıktan sonra yönetici, kullanıcı adınızı ve parolanızı her web sitesine sizin yerinize girebilir; böylece hiçbir şey yazmanız gerekmez. Parolanız şifrelenmiş halde kalır, yani siber suçlular onu göremez. Popüler parola yöneticileri arasında (bunlarla sınırlı olmamak üzere) 1Password, LastPass, NordPass, KeePass ve Dashlane bulunur. Kişisel ve profesyonel kullanımınıza en uygun olanı bulmak için güvenlik ekibinize danışın veya araştırma yapın.
Güvenlik Soruları
Güvenlik soruları size muhtemelen yabancı bir kavram değildir; pek çok web sitesi, parolanızı unutmanız durumunda kimliğinizi doğrulamak için bunları kullanır. Ne yazık ki birçok web sitesi, biraz internet araştırmasıyla kolayca tahmin edilebilecek yanıtlara sahip sorular sunar. Eşinizin ikinci adı büyük olasılıkla çevrimiçi bulunabilir; annenizin kızlık soyadı da öyle. Hatta en sevdiğiniz yemek yeri, en sevdiğiniz renk ve doğduğunuz kasabanın adı bile büyük olasılıkla tahmin edilebilir. Güvenlik sorularını kullanırken, yanıtları Facebook, LinkedIn vb. üzerinden makul ölçüde keşfedilemeyecek olanları seçin.Çok Faktörlü Kimlik Doğrulama
Çok faktörlü kimlik doğrulama (MFA), kimliğinizi birden fazla yolla doğrular. Bildiğiniz bir şeyi (genellikle parolanızı), sahip olduğunuz bir şeyle (telefon numarası gibi) ve/veya olduğunuz bir şeyle (parmak izi gibi) birleştirir. MFA’yı kurmak, bir siber suçlunun hesabınıza girmesini çok daha zorlaştırır; tek başına bir parolayı ele geçirmek, ikinci bir faktörle desteklenen bir parolayı ele geçirmekten çok daha kolaydır. MFA’yı kısa mesaj, kod üreten bir uygulama veya fiziksel bir belirteç aracılığıyla kullanabilirsiniz. Kısa mesajlar MFA için en az güvenli yöntemdir; bu nedenle hesabınız için MFA kurarken size seçenek sunuluyorsa, kısa mesajları son tercihiniz olarak bırakın.Parola Paylaşımının Önemi
Size parolanızı paylaşmamanız söylenmiştir; ancak en yakın arkadaşınız Chris sizden Netflix parolanızı istediğinde “Sorun değil, Chris’e güveniyorum” diye düşünebilirsiniz. Mesele şu ki: Parolanızı Chris ile paylaşmanın kötü bir fikir olması için Chris’in güvenilmez biri olması gerekmez. Chris parolanızı asla kasıtlı olarak paylaşmasa bile sizi yine de güvenlik açıklarına maruz bırakabilir.
Parolanızı biriyle paylaştığınızda, artık üzerinde hiçbir kontrolünüz olmayan, tamamen farklı ikinci bir siber güvenlik riskleri kümesine kendinizi açık hale getirirsiniz. Arkadaşınızın, aile üyenizin veya iş arkadaşınızın sahip olduğu her kötü siber güvenlik alışkanlığı artık hesaplarınızı risk altına sokar.