Güçlü şifre nasıl oluşturulur?
Güçlü şifre için gerçekten önemli olan üç şey: uzunluk, rastgelelik ve her hesaba ayrı şifre. Parola cümlesi ve şifre yöneticisi neden işe yarar?
GüvenlikPasshield ekibi2 dakikalık okuma
"En az bir büyük harf, bir rakam ve bir sembol" kuralını hepimiz biliyoruz. Ama bu kural çoğu zaman Sirket2025! gibi şifrelere yol açar: kurala uyar, ama saldırganların ilk denediği kalıptır. Güçlü şifre için gerçekten önemli olan üç şey var.
1. Uzunluk
Bir şifrenin gücü, tahmin edilmesi için gereken deneme sayısıyla ölçülür. Her ek karakter bu sayıyı katlar. Bu yüzden uzunluk, karmaşıklıktan daha çok güç katar: 20 karakterlik rastgele bir şifre, 8 karakterlik "karmaşık" bir şifreden kat kat güçlüdür.
Güncel kılavuzlar da (örneğin ABD'nin NIST SP 800-63B kılavuzu) karmaşıklık kuralları yerine uzunluğu öne çıkarır ve zorunlu periyodik şifre değişikliğini önermez.
2. Gerçek rastgelelik
İnsanlar rastgele seçmekte kötüdür. Kelimelere sayı ekleriz, harfleri benzer sembollerle değiştiririz (a yerine @), sona bir ünlem koyarız. Saldırganların kullandığı araçlar bu dönüşümleri bilir ve önce bunları dener.
Gerçek rastgelelik için şifreyi bir şifre üreticiyle oluşturun. Ücretsiz şifre oluşturucumuz tarayıcınızda, kriptografik bir rastgele sayı üreteciyle çalışır.
3. Her hesaba ayrı şifre
En güçlü şifre bile iki hesapta kullanıldığında zayıflar. Sitelerden biri sızıntıya uğradığında, saldırganlar aynı e-posta ve şifreyi başka sitelerde dener. Buna "kimlik bilgisi doldurma" denir ve en yaygın saldırı yollarından biridir.
Ezberlemeniz gerekenler için: parola cümlesi
Her hesaba ayrı, uzun ve rastgele şifre kimse için ezberlenebilir değildir. Ezberlemeniz gereken tek şey şifre yöneticinizin ana parolası olmalıdır. Onun için de parola cümlesi iyi bir yoldur: rastgele seçilmiş beş-altı kelime (örneğin Kavak-Fener-Simit-Pusula-Defne-7) hem güçlü hem akılda kalıcıdır. Kelimelerin rastgele seçilmesi önemlidir; anlamlı bir cümle ya da şarkı sözü tahmin edilebilir.
Şifre yöneticisi neden işe yarar?
Şifre yöneticisi her hesap için uzun, rastgele bir şifre oluşturur, saklar ve giriş sayfasında doldurur. Siz yalnızca ana parolanızı hatırlarsınız. Ekipler için ayrıca şifrelerin kimlerle paylaşıldığını ve kimin gördüğünü yönetmeyi sağlar.
Mevcut bir şifrenin ne kadar güçlü olduğunu merak ediyorsanız şifre gücü testini deneyin; gerçek şifrenizi değil, aynı yapıda bir benzerini yazın.
Kısaca
Uzun, rastgele ve her hesaba ayrı. Bunu elle yapmak yerine bir şifre yöneticisine bırakın ve ezberlemeniz gereken tek şey için parola cümlesi kullanın.