Netflix’in kullanıcıları şifrelerini değiştirmeleri için uyarmasının iyi bir nedeni vardır. LinkedIn, Google, eHarmony, Yahoo ve daha birçoğu gibi başarılı devler güvenlik ihlalleri ve şifreleri kırmakla uğraşırken, daha güvenli bir şifre oluşturmayı ciddi olarak düşünmeliyiz. Bu yeni siber suç döneminde, kimse bilgisayar korsanlarının ve tuş kaydedicilerin olası saldırılarına karşı güvende değil. Parola olarak “yanlış” veya “Bilmiyorum” yazmak bazıları için eğlenceli olabilir, ancak son derece güvensizdir. Ve güvenlik hiçbir şekilde gülünç bir mesele değildir. Bu şifrelerin kötü olduğunu düşünüyorsanız, internetteki en kötü ve güvenli olmayan 10 şifrenin bu listesine göz atın *:
- 123456 (birbirini izleyen üçüncü yıl için # 1)
- şifre (üst üste üçüncü yıl için # 2)
- 12345
- 12345678
- Amerikan futbolu
- QWERTY
- 1234567890
- 1234567
- prenses
- 1234
Tabii ki, daha güvenli bir şifre oluşturmak için yöntemler var, ancak son zamanlarda büyük dijital ihlallerle ilgili olarak, “qwerty123” veya “loveme123456” gibi “popüler” klişe’den kurtulmaktan daha fazlasını yapabiliriz. Altı harfli şifreler aynı zamanda yüksek kaliteli kırma yazılımlarına da direnmez. Şifrenizi daha güvenli hale getirirken aklınızda bulundurmanız gereken bazı noktalar şunlardır:
Uzunluk ve karmaşıklık
Bu hızlı dijital çağda, günümüz bilgisayarları on yıl önceki makinelere kıyasla son derece hızlı ve verimlidir. Bu, bugün bir siber suçlu veya hacker’ın şüpheli olmayan bir kurbanın kişisel veya profesyonel bilgileriyle hızlı bir iş yapmasının çok daha kolay olduğu anlamına gelir. Milyonlarca şifre sızıntısı sistematik olarak rapor edilir, ancak birçoğu şifre uzunluğunun ve karmaşıklığının neden bu kadar önemli olduğunu anlamayı reddeder.
Bir parolada en az sekiz karakter, bazı çevrelerde yeterli kabul edilir. Ancak 16-20 veya daha fazla karakteri düşünmenizi öneririz. Biri, hatırlanması kolay ifadeler, rastgele ifadeler ve hatta şarkı sözleri için şifreler oluşturmalıdır, çünkü ağlarınız ve cihazlarınız için daha fazla güvenlik için fazlasıyla yeterli olmalıdır.
Kutunun dışında düşünmek anahtardır. Popüler makaleler benzersiz şifre fikirleri önerse bile, bunları kabul etmek iyi bir fikir değildir. Sadece hatırlayacağın kendi kalıbını icat et. Bilgisayar korsanları en son trendler konusunda güncel olma eğilimindedir. Popüler desenler hakkında bilgilendirilirler ve bu şifre ipuçlarını denemekten mutluluk duyarlar.
Şifre kalıpları
Dünyada, franchise ve evreni iyi anlayan birçok Star Wars hayranı var. Hackerlar bunu biliyor. Ayrıca, örneğin “kuvvet seninle olabilir”, birinin şifresini kırmaya çalışırken yaygın bir tahmin olduğunu bilirler.
Üstat Yoda, büyük harf, sembol ve sayıların standart karışımını kullanmanızı önerir. Ancak, bu uygulama karmaşıktır ve tüm hesaplarınızla aynı zor şifreyi kullanmamalısınız. Hırsızlar bir şifre tutuyorsa, diğer hesaplarınızda kullanacaklarına emin olabilirsiniz.
Buna ek olarak, Korelogic tarafından yürütülen Federal Gelişmiş Federal Savunma Araştırma Projeleri Ajansı için 2013 yılında yapılan bir araştırma çalışması, insanların kullandığı büyük parolalar, semboller ve sayılar için ortak bir model olduğunu bildiriyor. Desen aşağıdaki gibidir: ilk karakter büyük harf, ardından 5 veya 6 küçük harf, sonra 3 sayı veya doğum yılıdır. Yaygın hatalar, ilk büyük harf koymak, şifreyi bir ünlem işaretiyle bitirmek ve karakterler arasında sayılar saçmamaktır.
Tavsiyemiz, rastgele kelimelerden oluşan yaklaşık 16 veya daha fazla karakter içeren çok kelimeli bir kelime öbeği kullanmak olacaktır. Örneğin, dört yaygın İngilizce kelimeden oluşan “rastgelehorsebatterystaple”, ancak o kadar rasgele kabul edilir ki, herhangi bir hack komut dosyasının saniyede 1.000 tahminle çatlaması 550 yıl alır. ** **
Şifrelerinizi mi yazıyorsunuz?
Not defterleri de kesmez. Benzersiz şifreler zordur, bu yüzden insanlar genellikle bunları yazar. Birçok kişi kredi kartı şifre notlarını cüzdanına veya çekmecesine bırakma hatasını yapar. Siber hırsızlar kağıt parçalarına erişme teknolojisine sahip olmasalar da, aile üyeleri, oda arkadaşları, meslektaşları, bakım personeli ve diğerleri. Ve bu muhtemelen çoğu şirketin en iyi güvenlik uygulamalarına aykırıdır.
Şifre yöneticisi programlarının yardımcı olabileceği yer burasıdır. Basit yazılım, değerli şifrelerinizi tek bir cümlede tutmak için bir ana şifre yöntemi kullanır. Biri son derece güçlü ve benzersiz şifreler oluşturabilir ve bunları almak için sadece bir şifreyi hatırlamanız gerekir. 1Password, Keepass, Dashlane, LastPass, Sticky Password ve diğerleri gibi programlar değerli bilgileri ve sonuçta zaman ve paradan tasarruf edebilir.
Parolanızı değiştirme
Bunun siber ihlallerle baş etmenin en uygun yöntemi olmadığı belirtilmelidir. Her 2-3 ayda bir değiştirmek her zaman en iyi fikir değildir, çünkü her şifreyi hatırlamanız gerekecektir. Parolanızı yalnızca web sitesinde veya hizmette büyük bir güvenlik ihlali varsa değiştirmelisiniz, bu nedenle en son haberleri güncel tutmalısınız.
Güvenlik soruları da aynı derecede önemlidir. En güçlü parola zayıf güvenlik yanıtı nedeniyle parçalanabilir ve parçalanır. Sorular genellikle annenizin kızlık soyadı, doğduğu şehirdir ve bilgisayar korsanlarının bu bilgilere sahip olması durumunda bir felaket meydana gelebilir. Hepsi gizlilik ayarlarınıza bağlı olarak sosyal ağlardaki Facebook veya diğer artık bilgiler tarafından kolayca elde edilebilir.
Bir şeyleri dikkate almak
Kısacası, kesinlikle güçlü bir şifre oluşturmak için kusursuz bir yöntem yoktur. Sadece bu şifreleri güçlendirmek ve ağlarımızı ve hayati bilgilerimizi korumak için çaba gösterebiliriz.
– Her zaman “Doolittle1982!” Gibi ortak kalıplara benzemeyen unutulmaz kelime, sembol ve sayı kombinasyonlarıyla benzersiz şifreler oluşturun. Veya “7LittlePiglets #”.
- Her zaman yeterince karmaşık ancak hatırlaması kolay 16 karakter uzunluğunda şifreler kullanın.
- Adınızı, adresinizi veya yılınızı asla şifrenize yazmayın
- Bir şifre yöneticisi kullanmayı düşünün
- Yalnız yaşamıyorsanız, yapışkan notlara şifre yazmayın
- 12345 sayı dizelerinin birleşimlerini kullanmaktan kaçının
- SlashDot’a göre en kötü 25 şifreyi kullanmaktan kaçının
- * SplashData’dan “2016’nın en kötü şifreleri”
- ** TheVerge.com “Parolalar için en iyi uygulamalar” makalesi