“123456” Artık Şifre Değil: Akılda Kalan Ama Kırılması Zor Şifre Nasıl Oluşturulur?

Bir itiraf: Neredeyse herkesin hayatında bir dönem, birden fazla hesapta aynı şifreyi kullandığı bir zaman olmuştur. Belki hâlâ öyledir. Kızmıyoruz, anlıyoruz. Onlarca hesap, onlarca şifre… İnsan beyni bunun için tasarlanmamış. Ama işte tam da bu yüzden, akıllıca bir sistem kurman gerekiyor.

Zayıf şifrenin anatomisi

Şifre kırmaya çalışan biri, tek tek harf denemekle uğraşmaz. Önce en yaygın şifrelerden oluşan listeleri dener. Sonra senin hakkında bulabildiği bilgileri: doğum tarihin, sevdiğin takım, çocuğunun adı, memleketin. Sosyal medya hesabında bu bilgilerin ne kadarının açıkça durduğunu bir düşün.

Zayıf şifrelerin ortak özellikleri:

• Kısa olmaları
• Sözlükte bulunan tek bir kelimeden oluşmaları
• Kişisel bilgilere dayanmaları
• Klavye dizilimleri (qwerty, asdf gibi)
• Başka hesaplarda da kullanılıyor olmaları

Son madde özellikle önemli. Bir sitede yaşanan veri sızıntısında ortaya çıkan şifren, diğer tüm hesaplarının da kapısını açabilir. Saldırganlar sızdırılan e-posta ve şifre çiftlerini başka sitelerde otomatik olarak dener.

Uzunluk, karmaşıklıktan daha önemli

Yıllarca bize “büyük harf, küçük harf, rakam, sembol” dendi. Bunlar hâlâ işe yarıyor, ama asıl fark yaratan şey uzunluk. Sekiz karakterlik karmaşık bir şifre, uzun ve rastgele kelimelerden oluşan bir cümleden çoğu zaman daha kolay kırılabilir.

Parola cümlesi tekniği

Birbiriyle alakasız birkaç kelimeyi bir araya getir. Mesela: “balkon”, “mandalina”, “bisiklet”, “yağmur”. Bunu aralarına birkaç rakam ya da sembol ekleyerek birleştirdiğinde, hem uzun hem de senin için hatırlanabilir bir şifre elde edersin. Kafanda küçük bir sahne kurabilirsin: Yağmurlu bir günde balkonda bisiklet üzerinde mandalina yiyen biri. Absürt, ama tam da bu yüzden akılda kalıcı.

Önemli not: Buradaki kelimeleri aynen kullanma. Örnek sadece yöntemi göstermek için. Kendi absürt sahneni kendin kur.

Şifre yöneticisi: Beynin yerine bir kasa

Her hesap için ayrı, uzun ve rastgele şifreler kullanmak ideal. Ama bunların hepsini ezberlemek mümkün değil. İşte şifre yöneticileri burada devreye giriyor. Tek bir güçlü ana şifreyle korunan bir kasa düşün; diğer tüm şifreler orada saklanıyor ve gerektiğinde otomatik olarak dolduruluyor.

Şifre yöneticisi seçerken bilinen, güvenilir ve iyi değerlendirilen bir hizmet tercih et. Ana şifreni de en güçlü şifren yap ve iki adımlı doğrulamayla koru.

Sık yapılan hatalar

1. Şifreyi telefonda not uygulamasına yazmak. Telefonu açabilen herkes şifrene de ulaşır.
2. Şifreyi monitörün kenarına yapıştırmak. Klasik ama hâlâ yaygın.
3. Aynı şifrenin sonuna bir rakam ekleyip “yeni şifre” saymak. “Elma2024” yerine “Elma2025” yeni bir şifre değil.
4. Şifreyi birileriyle paylaşmak. Kim olursa olsun. Yakın bir arkadaş bile.
5. Tarayıcıya ortak cihazda şifre kaydetmek. İş yerindeki ya da ailenin ortak kullandığı bilgisayarda bunu yapma.

İyi bir şifre, diş fırçası gibidir: Kimseyle paylaşmazsın, ve ara sıra gözden geçirirsin.

Şifremi ne sıklıkla değiştirmeliyim?

Eskiden “her üç ayda bir şifreni değiştir” diye bir kural vardı. Bugün birçok güvenlik uzmanı bunun yerine farklı bir yaklaşım öneriyor: Güçlü ve benzersiz bir şifren varsa, onu belirli bir takvime göre değil, belirli bir sebep olduğunda değiştir. Peki o sebepler neler?

• Kullandığın bir hizmette veri sızıntısı yaşandığını duyduğunda
• Hesabında tanımadığın bir giriş ya da işlem fark ettiğinde
• Şifreni yanlışlıkla bir sahte siteye girdiğini fark ettiğinde
• Şifreni bir başkasının gördüğünden şüphelendiğinde
• Ortak bir cihazda giriş yapıp çıkış yapmayı unuttuğunda

Sık sık zorunlu şifre değişikliği, insanları genelde daha zayıf ve tahmin edilebilir şifrelere itiyor. “Kış2024”, “Bahar2025” gibi. Bu yüzden takvim yerine farkındalığa güvenmek daha mantıklı.

Güvenlik soruları da bir şifredir

“Annenizin kızlık soyadı nedir?” “İlk evcil hayvanınızın adı?” Bu soruların cevapları çoğu zaman sosyal medyada ya da çevrende kolayca bulunabilir. Bir hizmet sana güvenlik sorusu soruyorsa, gerçek cevabı vermek zorunda değilsin. Sadece senin bildiğin, rastgele bir cevap ver ve onu da şifre yöneticinde sakla.

Bahis ve oyun hesapları için özel bir not

Starzbet gibi platformlardaki hesabın, içinde bakiye ve kişisel bilgi barındırdığı için e-posta hesabın kadar değerlidir. Bu hesap için kullandığın şifrenin başka hiçbir yerde kullanılmaması gerekir. Ayrıca kayıtlı e-posta hesabının da güçlü bir şifreyle korunması şart; çünkü şifre sıfırlama bağlantıları oraya gidiyor. E-postan ele geçirilirse, diğer hesaplarına ulaşmak çok kolaylaşır.

Şifreni değiştirmek istediğinde, bunu her zaman hesabının içindeki resmi ayarlar sayfasından yap. E-postayla ya da mesajla gelen “şifreni buradan sıfırla” bağlantılarına, eğer o işlemi sen başlatmadıysan, tıklama.

Bugün beş dakika ayır ve en önemli üç hesabının şifresini gözden geçir. Sonra kendine bir kahve ısmarla; hak ettin.