Güçlü Parola ve İki Adımlı Doğrulama: Hesaplarınızı Koruyun

E-posta hesabınız, bankacılık uygulamanız, sosyal medya ve alışveriş hesaplarınız… Hepsi bir parolayla korunuyor. Parolanız zayıfsa ya da birden fazla yerde kullanılmışsa, tek bir sızıntı hepsini tehlikeye atabilir. Neyse ki hesaplarınızı güvene almak için uzman olmanıza gerek yok. Birkaç sade alışkanlık büyük fark yaratır.

Parolada uzunluk, karmaşıklıktan daha önemlidir

Eskiden “bir büyük harf, bir rakam, bir işaret” koşulu önerilirdi. Ancak “P@ssw0rd1” gibi parolalar kolay tahmin edilir. Güvenlik uzmanları artık uzunluğu öne çıkarıyor: Ne kadar uzunsa, otomatik programlarla denenmesi o kadar zorlaşır. En az 12-14 karakter iyi bir hedeftir.

Hatırlaması kolay ama tahmin etmesi zor bir yöntem, parola ifadesi oluşturmaktır. Birbiriyle ilgisiz dört ya da beş sözcük seçin: “balkon kiraz cetvel bulut” gibi. Doğum tarihiniz, evcil hayvanınızın adı ya da tuttuğunuz takım gibi bilgilerden kaçının; bunlar çevrenizdeki kişiler ya da sosyal medya üzerinden öğrenilebilir.

Aynı parolayı tekrar kullanmayın

Bir sitenin kullanıcı verileri sızdırıldığında, saldırganlar e-posta ve parola çiftlerini başka sitelerde de dener. Aynı parolayı çok yerde kullanıyorsanız, bir sızıntı hepsini açabilir. En azından e-posta, bankacılık ve ödeme hesaplarınız için benzersiz parola kullanın. E-posta hesabı özellikle önemlidir, çünkü diğer hesapların “parolayı sıfırla” bağlantıları oraya gelir.

Parola yöneticisi kullanmayı düşünün

Yüzlerce benzersiz parolayı aklınızda tutmak mümkün değil. Parola yöneticileri bunun için vardır: Tüm parolalarınızı şifreli bir kasada saklar, siz yalnızca bir ana parolayı hatırlarsınız. Birkaç ipucu:

• Ana parola çok uzun ve yalnızca sizin bileceğiniz bir ifade olmalı.
• Yöneticiye ayrıca iki adımlı doğrulama ekleyin.
• Tarayıcınızın kendi parola kaydetme özelliğini kullanıyorsanız, cihazınıza mutlaka ekran kilidi koyun.

Bu yöntem herkes için uygun olmayabilir; önemli olan benzersiz parolalar kullanmanızı sağlayacak bir düzen kurmaktır.

İki adımlı doğrulama

İki adımlı doğrulama, parolanıza ek olarak ikinci bir kanıt ister. Parolanız çalınsa bile hesabınıza girilmesi zorlaşır. Yaygın yöntemler:

1. SMS kodu: Kolaydır ama diğerlerine göre daha az güvenlidir; telefon numarasının başkasının eline geçmesi gibi saldırılara açıktır.
2. Kimlik doğrulama uygulaması: Telefonunuzda sürekli değişen kodlar üretir. SMS'e göre genellikle daha güvenlidir.
3. Fiziksel güvenlik anahtarı: USB ya da NFC ile çalışan bir cihazdır. Sahte sitelere karşı en güçlü korumayı sağlayan seçeneklerden biridir.

Hiç olmamasından SMS bile iyidir. Mümkünse uygulama ya da güvenlik anahtarını tercih edin. Önce e-posta, bankacılık, bulut depolama ve sosyal medya hesaplarında açın.

Kurtarma seçeneklerini unutmayın

Telefonunuzu kaybederseniz iki adımlı doğrulama sizi de dışarıda bırakabilir. Bu yüzden:

• Yedek kodları yazdırıp ya da şifreli bir yerde saklayın.
• Kurtarma e-postasını ve telefon numarasını güncel tutun.
• Cihaz değiştirirken doğrulama uygulamasını yeni telefona taşımayı unutmayın.

Bağlantılara dikkat

Parolanızı çalmak isteyenler çoğu zaman sahte giriş sayfaları hazırlar. Bu sayfalara yönlendiren bağlantılar ise mesajlarla ya da sahte haberlerle yayılır. Bir bağlantıya tıklamadan önce kaynağı doğrulamak için haber doğrulama rehberimizdeki kaynak kontrolü adımları burada da işe yarar. Şüpheli bir mesajdaki bağlantı yerine, hesabınıza resmî uygulamadan ya da elle yazdığınız adresten giriş yapın.

Sık sorulan sorular

Parolalarımı ne sıklıkla değiştirmeliyim? Güncel öneriler, parolanızı düzenli aralıklarla zorla değiştirmek yerine uzun ve benzersiz tutmanızı; bir sızıntı şüphesinde ya da hesabınıza yetkisiz giriş olduğunda değiştirmenizi yönündedir.

Parolaları not defterine yazmak güvenli mi? Evde güvenli bir yerde saklanıyorsa, her hesapta aynı parolayı kullanmaktan daha iyi olabilir. Yine de bir parola yöneticisi daha pratik ve çoğu durumda daha güvenlidir.

Parolamın sızıp sızmadığını nasıl anlarım? Bazı parola yöneticileri ve tarayıcılar sızıntı uyarısı verir. Uyarı aldığınızda ilgili parolayı hemen değiştirin.

Bu adımları bir akşam içinde tamamlayabilirsiniz. Önce e-posta hesabınızla başlayın; çünkü o hesap, diğerlerinin anahtarıdır.