Şifre Hesaplama Formu
* Şifre Uzunluğu:
Şifre seçiminde nelere dikkat etmeliyiz?
Bilgisayarların hayatımızdaki önemi her geçen gün biraz büyüyor. öyle ki artık gerek özel yaşantımızda gerekse de iş hayatımızda yolumuz muhakkak bilgisayarlardan geçiyor. E-Postalarımızdan, sohbetlerimize, sosyal ağ hesaplarımızdan, dosyalarımıza kadar bilgisayarlarla yaptığımız tüm işlemlerimizde de en çok dikkat etmemiz gereken şey, güvenliğimizi sağlama almamız. Güvenliğimizi sağlayabilmemizin ilk ve en önemli adımı da kullandığımız şifrelerden geçiyor.
Her ne kadar yıllardan beri 'şu şifreleri sakın kullanmayın' temalı bir sürü makale, haber ve hatta akademik yazılar kaleme alınmış olsa da maalesef halen değişen bir şey yok. Bu kanıya varmamızın sebebi ise çeşitli güvenlik firmaları tarafından her yıl yayınlanan 'en kötü şifreler' listesinde yer alan parolaların neredeyse hiç değişmemesi. 2013 yılının en kötü şifrelerine baktığımızda da tablo aynı. Neredeyse tüm şifrelerin geçmiş yıllarla aynı olduğunu görüyoruz sadece sıralamalar değişmiş. örneğin 2012 yılının en kötü şifresi olan password (parola) yerini 123456″ya bırakarak ikinciliğe gerilemiş.
EN KÖTÜ ŞİFRELER
İyi bir şifre nasıl olur? Nelerden kaçınmalıyız?
Bir kere şifremizi belirlerken ilk yapmamız –daha doğrusu yapmamamız- gereken şey çok kullanılan kelime veya evrensel sembollerden kaçınmamız.
Yine benzer şekilde bizi tanıyanların rahatlıkla tahmin edebileceği tüm 'klişelerden' uzak durmamız gerek. Bu alan doğumgünümüzden tutun, telefon numaramıza, tuttuğumuz takıma veya hayatımızdaki önemli kişilere kadar oldukça geniş bir çapa yayılıyor.
Yukarıdaki listede de gördüğümüz gibi başta ardışık rakamlar olmak üzere her türlü rakamı da kullanırken 'aralara serpiştirme' yolunu izlemeliyiz.
Keza e yerine € kullanmak gibi kolaylıkla kırılabilir sembollerden de uzak kalmamız gerekiyor.
Yapmamız Gereken ilk şey şifremizin en az 7-8 haneli bir uzunluğa sahip olması. Harfleri ve rakamları bir arada kullanmalı dahası dizilimi büyük harf/küçük harf karışık şekilde yapmalıyız.
Şifrelerde boşluk veya alt çizgi kullanımı da tahmini veya kırılmayı önlemekte büyük işe yarar.
Her şeyden önemlisi ise kesinlikle farklı hesaplarımız için farklı parololar belirlememiz. örneğin 3 farklı e-posta adresimiz varsa hepsinin de parolası farklı olmalı. Aksi halde ne olacağı malum.
Peki ya Unutursak…
Zaten eğer yukarıdaki önlemleri almışsanız ve halen tüm hesaplarınızın şifresini hatırlıyorsanız kendi çapınızda bir dahisiniz demektir!
Evet; yukarıdaki cümlemizden de belli olduğu üzere şifreleri hatırlama işini siz yapmayacaksınız. Bunun için edinebileceğiniz ücretli/ücretsiz bir sürü şifre yönetim programı var internette. Hatta bazıları sadece şifre yönetimini sağlamaktan öte sizin için şifre de oluşturuyor. Hatta sizin belirlediğiniz parametreler doğrultusunda şifre oluşturan yazılımlar bile mevcut. Haliyle sizin yapmanız gereken sadece şifrenizi emin ellere bırakmaktan ibaret.
Tüm araştırmalar gösteriyor ki, genellikle tahmin yoluyla yapılan bireysel saldırılardan tutun da kurumsal ölçeklerdeki hack girişimlerine kadar bütün saldırı girişimlerinde her zaman ilk düşen zayıf şifreler oluyor.
Eğer şifrenizi oluştururken sizlerle paylaştığımız bu detaylara uygun hareket ederseniz çok büyük olasılıkla güvendesiniz demektir.