Şifre Yöneticisi Nedir? Güçlü Şifre Nasıl Oluşturulur?

Çoğu insan birkaç şifreyi her yerde tekrar kullanır. Sorun şu: bu sitelerden biri sızdırıldığında, saldırganlar aynı e-posta ve şifreyi otomatik olarak yüzlerce başka sitede dener. Buna kimlik bilgisi doldurma saldırısı denir. Tek bir sızıntı, bütün hesapların kapısını açabilir.

Şifre yöneticisi ne yapar

• Her site için uzun ve rastgele bir şifre üretir.
• Şifreleri şifreli bir kasada saklar. Kasayı yalnızca senin ana şifren açar.
• Giriş yaparken şifreyi kendisi doldurur. Sahte bir sitede doldurmaz, çünkü alan adı tutmaz. Bu da oltalamaya karşı ek bir koruma sağlar.
• Bilgisayar, telefon ve tarayıcı arasında eşitleme yapabilir.

Tarayıcıların kendi şifre kaydetme özellikleri de basit bir şifre yöneticisidir. Ayrı uygulamalar ise genellikle daha fazla özellik ve kontrol sunar.

Güçlü şifre nasıl olur

• Uzunluk karmaşıklıktan önemlidir. 16 karakter ve üzeri iyi bir hedeftir.
• Birbiriyle ilgisiz kelimelerden oluşan bir parola cümlesi hem güçlü hem akılda kalıcıdır: örneğin dört rastgele kelimeyi birleştirmek.
• Doğum tarihi, plaka, takım adı ya da "123456" gibi tahmin edilebilir şeylerden kaçın.
• Her hesap için farklı şifre kullan.

Ana şifre ve yedek

Ana şifreni hiçbir yerde tekrar kullanma ve unutma. Çoğu şifre yöneticisi ana şifre unutulursa kasayı açamaz; bu bir güvenlik özelliğidir. Kurtarma kodlarını kâğıda yazıp güvenli bir yerde sakla.

Tek başına yetmez

Şifre ne kadar güçlü olursa olsun, önemli hesaplarda iki adımlı doğrulamayı da aç. Şifre çalınsa bile ikinci adım hesabı korur.

Hatırlaman gereken tek şifre, diğer bütün şifrelerin kasasını açan şifredir.

İlgili makaleler: İki Adımlı Doğrulama (2FA) Nedir? · Oltalama (Phishing) Nedir? · Şifreleme Nedir?