Hesapların çoğu “çok gelişmiş hackerlar” yüzünden değil, aynı parolanın birçok sitede kullanılması yüzünden ele geçirilir. Bir site sızdırıldığında o e-posta ve parola, otomatik araçlarla başka sitelerde denenir (credential stuffing).
1. Her site için farklı, uzun parola
İnsan hafızası buna yetmez, o yüzden parola yöneticisi kullan:
- Bitwarden: ücretsiz, açık kaynak, tüm cihazlarda çalışır
- KeePassXC: tamamen yerel/çevrimdışı, ücretsiz, açık kaynak
- Tarayıcının kendi yöneticisi de hiç yoktan iyidir
Ana parolan için birkaç rastgele kelimeden oluşan uzun bir cümle seç: mavi-kedi-dağda-çay-içer-42. Uzunluk, karmaşıklıktan daha önemlidir.
2. İki adımlı doğrulamayı (2FA) aç
Önem sırasına göre: e-posta hesabın (her şeyin şifre sıfırlaması oraya gider), bankalar, sosyal medya, GitHub.
| Yöntem | Güvenlik |
|---|---|
| SMS kodu | Var olması iyi ama SIM kart kopyalama (SIM swap) ile aşılabilir |
| Doğrulama uygulaması (Aegis, Google Authenticator, Microsoft Authenticator) | İyi, çoğu kişi için yeterli |
| Fiziksel anahtar / Passkey | En iyisi, oltalamaya karşı dayanıklı |
3. Yedek kodları sakla
2FA açarken verilen kurtarma kodlarını yazdır veya parola yöneticine kaydet. Telefon kaybolursa hesabına bunlarla girersin.
4. Sızıntı kontrolü
haveibeenpwned.com adresine e-postanı yaz; adresinin hangi veri sızıntılarında geçtiğini gösterir. Çıkan sitelerdeki parolaları hemen değiştir.
Kendi düzenini paylaşmak isteyen yazsın. Hangi parola yöneticisini kullanıyorsunuz?