Şifre oluşturucu ve koruyucu

Güçlü bir parolaya mı ihtiyacınız var? Güçlü parola oluşturmak için (Parola oluşturucu ve koruyucu) deneyin.

Çevrimdışıyken güvende kalmak için güvenli, rastgele parolalar oluşturun.

Parolalarınızın sosyal mühendislik, kaba kuvvet veya sözlük saldırısı yöntemleriyle ele geçirilmesini önlemek ve çevrimiçi hesaplarınızı güvende tutmak için şunlara dikkat etmelisiniz:

1. Birden fazla önemli hesap için aynı şifreyi, güvenlik sorusunu ve cevabını kullanmayın.

2. En az 16 karakterden oluşan bir şifre kullanın, en az bir rakam, bir büyük harf, bir küçük harf ve bir özel sembol kullanın.

3. Ailenizin, arkadaşlarınızın veya evcil hayvanlarınızın adlarını parolalarınızda kullanmayın.

4. Parolalarınızda posta kodu, ev numarası, telefon numarası, doğum tarihi, kimlik numarası, sosyal güvenlik numarası vb. kullanmayınız.

5. Şifrelerinizde herhangi bir sözlük kelimesi kullanmayınız. Güçlü parola örnekleri: ePYHc~dS*)8$+V-' , qzRtC{6rXN3N\RgL , zbfUMZPE6`FC%sZ. Zayıf parola örnekleri: qwert12345, Gbt3fC79ZmMEFUFJ, 1234567890, 987654321, nortonpassword.

6. Karakterlerinin çoğu aynı olan iki veya daha fazla benzer şifre kullanmayın, örneğin ilovefreshflowersMac, ilovefreshflowersDropBox, çünkü bu şifrelerden biri çalınırsa, bu şifrelerin tümü çalınmış demektir.

7. Parolalarınız olarak, örneğin parmak izleriniz gibi, klonlanabilecek (ancak değiştiremeyeceğiniz) bir şey kullanmayın.

8. Web tarayıcılarında saklanan tüm parolalar kolayca açığa çıkabileceğinden, Web tarayıcılarınızın (FireFox, Chrome, Safari, Opera, IE, Microsoft Edge ) parolalarınızı saklamasına izin vermeyin.

9. Başkalarının bilgisayarlarında veya halka açık bir Wi-Fi erişim noktasına, Tor'a, ücretsiz VPN'e veya web proxy'ye bağlıyken önemli hesaplarda oturum açmayın.

10. Hassas bilgileri şifrelenmemiş (ör. HTTP veya FTP) bağlantılar üzerinden çevrimiçi olarak göndermeyin, çünkü bu bağlantılardaki mesajlar çok az bir çabayla algılanabilir. Mümkün olduğunca HTTPS, SFTP, FTPS, SMTPS, IPSec gibi şifreli bağlantıları kullanmalısınız.

11. Seyahat ederken, internet bağlantılarınızı dizüstü bilgisayarınızdan, tabletinizden, cep telefonunuzdan veya yönlendiricinizden ayrılmadan önce şifreleyebilirsiniz. Örneğin, kendi sunucunuz (ev bilgisayarı, özel sunucu veya VPS) üzerinde WireGuard( veya IKEv2, OpenVPN, SSTP, L2TP over IPSec ) gibi protokollerle özel bir VPN kurabilir ve ona bağlanabilirsiniz. Alternatif olarak, bilgisayarınız ve kendi sunucunuz arasında şifreli bir SSH tüneli kurabilir ve Chrome veya FireFox'u çorap proxy'si kullanacak şekilde yapılandırabilirsiniz. O zaman birisi, cihazınız (ör. dizüstü bilgisayar, iPhone, iPad) ile sunucunuz arasında aktarılan verilerinizi bir paket algılayıcı ile yakalasa bile, şifrelenmiş akış verilerinden verilerinizi ve parolalarınızı çalamaz.

12. Şifrem ne kadar güvenli? Belki de şifrelerinizin çok güçlü, kırılması zor olduğuna inanıyorsunuz. Ancak bir bilgisayar korsanı, kullanıcı adınızı ve parolanızın MD5 hash değerini bir şirketin sunucusundan çaldıysa ve hacker'ın gökkuşağı tablosu bu MD5 hash'ini içeriyorsa, parolanız hızla kırılacaktır. Parolalarınızın gücünü kontrol etmek ve popüler gökkuşağı tablolarının içinde olup olmadıklarını öğrenmek için, parolalarınızı bir MD5 karma oluşturucuda MD5 karmalarına dönüştürebilir, ardından bu karmaları çevrimiçi bir MD5 şifre çözme hizmetine göndererek parolalarınızın şifresini çözebilirsiniz. Örneğin, şifreniz "0123456789A", kaba kuvvet yöntemini kullanarak, bir bilgisayarın şifrenizi kırması neredeyse bir yıl sürebilir, ancak MD5 karmasını (C8E7279CD035B23BB9C0F1F954DFF5B3) bir MD5 şifre çözme web sitesine göndererek şifresini çözerseniz, nasıl onu kırmak uzun sürer mi? Testi kendiniz yapabilirsiniz.

13. Şifrelerinizi 10 haftada bir değiştirmeniz önerilir.