Uzunluk ve benzersizlik
Uzun parolalar tahmin alanını büyütür; aynı parolayı farklı hesaplarda kullanmak bir hizmetteki sızıntının diğer hesapları da tehlikeye atmasına yol açabilir. Parola yöneticisi her site için ayrı değer üretip saklamayı kolaylaştırır.
NIST’in güncel rehberi parola gereksinimlerini hizmet sağlayıcılar açısından açıklar. Tek bir kırılamaz uzunluk yoktur; tehdit modeli ve çevrimiçi deneme sınırlamaları önem taşır.
Tahmin edilmesi kolay kalıplar
İsim, doğum tarihi veya yaygın sözcüğün sonuna 123! eklemek güçlü çözüm değildir. Otomatik saldırılar yaygın sözcükleri ve kalıpları deneyebilir.
Rastgele uzun değer veya parola cümlesi kullanın. Hizmetin kabul ettiği karakterleri kontrol edin; üretilen parolayı elle kolaylaştırmayın.
Üretici ve gösterge sınırları
YulaTools parola üreticisi Web Crypto kaynağını kullanır; ekrandaki güç çubuğu kaba bir göstergedir, kırılma süresi garantisi değildir.
Kopyaladığınız parolayı parola yöneticisine kaydedin; ekran görüntüsü veya ortak nota koymayın. Açığa çıktığından şüpheleniyorsanız yeni ve benzersiz bir parola belirleyin.
Ek hesap koruması
Hizmet destekliyorsa çok faktörlü doğrulamayı etkinleştirin. Bu yalnızca parola ele geçirilmesi riskini azaltır; oltalama ve zararlı yazılımları ortadan kaldırmaz.
Rutin takvim geldi diye değil, ele geçirilme şüphesinde veya hizmet bildirimi geldiğinde değiştirin.
Uzun parola ile parola cümlesi seçimi
Rastgele bir parola, geniş karakter kümesinden bağımsız seçilen karakterlere dayanır; parola cümlesi ise birbirinden bağımsız sözcüklerin rastgele birleşimidir. Her ikisinde de tahmin edilebilir alıntı, kişisel bilgi veya yaygın kalıp kullanmak gücü azaltır. Hangi yöntemin uygun olduğu hizmetin izin verdiği uzunluk, parola yöneticisi kullanımı ve giriş biçimine bağlıdır. Uzun değeri güvenilir bir parola yöneticisiyle saklayabiliyorsanız, hatırlanması için basitleştirmek gerekmez. Elle yazılması gereken bir parola cümlesinde sözcüklerin seçimini gerçekten rastgele yapın; sevdiğiniz cümleden ilk harfleri almak aynı güvenceyi vermez. Üreticinin karakter seçeneklerini hizmetin kurallarıyla eşleştirin ve oluşturulan parolayı sonradan elle değiştirmeyin.
Web Crypto ve yerel üretimin anlamı
YulaTools üreticisi tarayıcının Web Crypto rastgelelik arayüzünü kullanır; bu, sıradan Math.random tabanlı örneklerden farklı bir kriptografik API’dir. Yine de tarayıcıda üretim, cihazın tamamını veya pano geçmişini güvenli hâle getirmez. Ortak bilgisayarda üretilen değeri panoya kopyalamak, ekranda göstermek ya da zararlı bir uzantının bulunduğu profilde kullanmak ek risk taşır. Parolayı doğrudan sitenin arayüzünden üretip kalıcı saklama beklemeyin; parola yöneticinize kaydedin ve senkronizasyon/hesap koruması ayarlarını ayrıca inceleyin. Ağ bağlantısının olmaması da tek başına bütün gizlilik risklerini ortadan kaldırmaz; önemli hesaplarda güvenilir cihaz ve güncel tarayıcı kullanın.
Çok faktörlü doğrulama ve kurtarma
Çok faktörlü doğrulama, parolanın yanında ikinci bir kanıt ister ve parolanın tek başına ele geçirilmesinin etkisini azaltabilir. Bu yöntem oltalama sayfasına parola ve kodu birlikte vermeyi, zararlı yazılımı veya hesap kurtarma sürecindeki zayıflıkları otomatik olarak çözmez. Hizmet destekliyorsa güçlü ikinci faktör veya geçiş anahtarı gibi seçenekleri inceleyin; kurtarma kodlarını hesabın dışında güvenli bir yerde saklayın. SMS her hizmette aynı güvenceyi vermez ve telefon numarası değişikliği erişimi etkileyebilir. Hesap için kullandığınız e-posta adresini de koruyun; parola sıfırlama bağlantıları çoğu zaman e-posta hesabından geçer. Koruma katmanlarını birlikte düşünün.
Parola yenileme ve sızıntı sonrası adımlar
Rutin takvime göre sürekli parola değiştirmek kullanıcıları öngörülebilir ekler kullanmaya itebilir. Bunun yerine hizmet ihlali bildirimi, şüpheli oturum, kimlik avı veya parola paylaşımı gibi somut bir belirti varsa o hesap için yeni ve benzersiz değer belirleyin. Aynı parolayı başka yerde kullandıysanız o hesapları da sırayla değiştirin; önce e-posta ve parola yöneticisi gibi diğer hesapların kurtarma merkezlerini güvene alın. Açık oturumları kapatın, etkin cihazları ve kurtarma seçeneklerini kontrol edin, varsa çok faktörlü doğrulamayı yenileyin. Şüpheli bağlantıdaki parolayı değiştirmek için o bağlantıya geri dönmeyin; hizmetin bilinen resmi adresini kendiniz açın. Güç çubuğu bu olay incelemesinin yerini tutmaz.
Örnek iş akışı: yeni bir hesabı koruma
Yeni bir hizmette hesap açarken benzersiz bir parola üretin ve aynı değeri başka bir hesapta kullanmayın. Uzunluk ve karakter kurallarını hizmetin kabul ettiği sınırlara göre seçin; oluşturulan sonucu elle kısaltmayın veya tahmin edilebilir bir kelimeyle değiştirmeyin. Parolayı panodan parola yöneticisine aktarın, kaydın doğru hesap adıyla tutulduğunu kontrol edin ve yöneticiyi güçlü ana parola ile koruyun. Ardından hizmette çok faktörlü doğrulama veya geçiş anahtarı seçeneği varsa açın; kurtarma kodlarını ayrı güvenli yerde saklayın. Bir sızıntı uyarısı gelirse bu parola başka yerde tekrarlandı mı belirleyin, ilgili hesapların hepsinde ayrı değer kullanın ve etkin oturumları gözden geçirin. Kaba güç çubuğunu güvenlik garantisi saymayın.
Uygulanabilir kısa kontrol listesi
- Her hesap için daha önce kullanılmamış parola oluşturun.
- Hizmetin kabul koşullarını kontrol edin; tahmin edilebilir eklerden kaçının.
- Parolayı parola yöneticisine kaydedin ve mümkünse çok faktörlü doğrulamayı açın.
Sık sorulan sorular
Her ay parola değiştirmeli miyim?
Takvime bağlı rutin değişiklik yerine parola açığa çıktığında veya tekrar kullanıldığı fark edildiğinde değiştirin.
Bütün karakter türleri şart mı?
Evrensel şart yoktur. Uzun ve benzersiz parola seçip hizmetin koşullarını kontrol edin.
YulaTools parolayı sunucuya gönderiyor mu?
Üretim tarayıcıda yapılır; parola üretmek için girdi API’ye gönderilmez.