Şifre (password) güvenliği için nelere dikkat etmeliyiz?

Dört bir yanımız şifreler oldu. En gizlimizi herkesten koruyan tek şey  şifrelerimiz. Facebook hesabımız, e-posta hesabımız. Şifrelerinizin kırılması, kötü niyetli kişinin sizin hakkınızda bildiği bilgilerle olabileceği gibi, internetten bulunabilecek şifre kombinasyonları deneyen yazılımlarla da olabilir. Şifreniz güçlü değilse, bu programların denemeleri sırasında bulunabilecektir. Peki, şifre (password) güvenliği için nelere dikkat etmeliyiz?

• Sorunu temelinde minimuma indirmek için, üyesi olduğunuz siteleri ve e-posta sağlayıcılarının CAPTCHA, re-CAPTCHA gibi resim doğrulama yöntemlerinden faydalanıp faydalanmadığına bakabilirsiniz. Bu tür resim doğrulamalar, “bot” yani yazılımların sizin hesabınızı kırmak için kurgulanmasının önüne geçer. Gmail, Hotmail, Yahoo! gibi bilinen e-posta sağlayıcılarında bu servis vardır.
• Şifreniz ardışık harf ya da sayılardan oluşmamalıdır. Şifreniz ne kadar tahmin edilemez ise o kadar iyidir. Büyük küçük harf, sayı, ^/ gibi işaretlerden oluşan bir şifre belirlemelisiniz.
• Şifreniz ne kadar uzunsa, kırılması o ölçüde zorlaşır. Bu siteden şifre testi yapabilirsiniz.
• Ayrıca bu siteden, examples kısmından örnek şifrelerin ne kadar sürede kırılabileceğini gösteren bir tabloya ulaşabilirsiniz. Class E’yi en kötü senaryo olarak kabul ederseniz, harf rakam ve karakter kombinasyonundan oluşan uzun bir şifrenin kırılması 2 yılın üzerinde sürecektir.
• Kullandığınız tüm sitelere aynı şifreyi kullanmayın. Her site için farklı bir şifre belirleyin. Karıştırmamak için kendinize bir kural belirleyebilirsiniz. Sitenin isminin ilk 2 harfi tüm şifrelerinizin başına gelsin örneğin.
• Güvenmediğiniz, virüs/trojan konusundan temizliğinden endişe ettiğiniz bilgisayarda şifrenizi girmekten kaçının.
• Kişisel bilgisayarınızın virüs/trojan, keylogger içermediğinden emin olun. Yazılımlar ile bunları kolayca tespit edebilirsiniz.
• Aynı şekilde “beni sonra hatırla” seçeneğini kendi bilgisayarınız dışında işaretlemeyin.
• Şifrelerinizi düzenli aralıklarla değiştirin.
• Şifrenizi unuttuğunuzda şifre hatırlatma soruları da aslında şifreniz kadar önemlidir. Bu soruların gerçekten sadece sizler tarafından bilebileceğiniz tarzda sorular olması önemlidir. “Tuttuğunuz takım?” gibi bir soruya mantıklı bir cevap vermeyin; ve de böyle sorular belirlemeyin.

Akıllı Blog TR