Güçlü Şifre Oluşturucu

Güçlü Şifre Oluşturucu nedir, ne işe yarar?

Kısa, tahmin edilebilir veya birden fazla yerde kullanılan şifreler, hesap ele geçirilmesinin en yaygın nedenlerindendir. Güçlü bir şifre uzun, rastgele ve her hesap için farklı olmalıdır; bunu akılda tutmak zor olduğundan bir şifre yöneticisiyle birlikte kullanmak en pratik çözümdür.

Bu araç, tarayıcınızın güvenli rastgele sayı üretecini (crypto) kullanarak şifre oluşturur. Şifreler hiçbir sunucuya gönderilmez ve kaydedilmez. Uzunluğu ve karakter türlerini siz belirlersiniz, tahmini entropi değeri güç hakkında fikir verir.

Nasıl kullanılır?

1. Şifre uzunluğunu seçin; 16 karakter ve üzeri önerilir.
2. Kullanmak istediğiniz karakter türlerini işaretleyin.
3. Şifreyi kopyalayın.
4. Şifreyi bir şifre yöneticisine kaydedin; başka hesaplarda tekrar kullanmayın.

Kullanım ipuçları

• Her hesap için ayrı şifre kullanın ve mümkünse iki adımlı doğrulamayı açın.
• Uzunluk, karmaşıklıktan daha etkilidir; 16 karakter ve üzeri tercih edin.
• Şifreyi e-postayla veya mesajla düz metin olarak paylaşmayın.

Güçlü bir şifrenin özellikleri

• Uzun olmalıdır; her ek karakter tahmin edilmesini üstel biçimde zorlaştırır.
• Rastgele olmalıdır; doğum tarihi, isim ve klavye dizileri gibi tahmin edilebilir kalıplar içermemelidir.
• Her hesap için benzersiz olmalıdır; bir sitenin veri sızıntısı diğer hesaplarınızı tehlikeye atmamalıdır.
• Sözlükte bulunan kelimeler ve bunların basit değişimleri (a yerine @ gibi) kolay tahmin edilir.

Uzunluk ve entropi: sayılarla

Entropi, bir şifrenin ne kadar öngörülemez olduğunu bit cinsinden gösterir. Karakter havuzu büyüdükçe ve şifre uzadıkça değer artar. Aşağıdaki değerler yaklaşıktır ve rastgele üretilmiş şifreler için geçerlidir.

Şifre yöneticisi ve iki adımlı doğrulama

1. Güvenilir bir şifre yöneticisi kullanın; üretilen şifreleri akılda tutmanız gerekmez.
2. Yöneticinin ana şifresini uzun bir parola cümlesi olarak belirleyin (birbiriyle ilgisiz dört beş kelime) ve başka hiçbir yerde kullanmayın.
3. E-posta, banka, reklam hesapları ve alan adı hesabı gibi önemli hesaplarda iki adımlı doğrulamayı açın.
4. Mümkünse kısa mesaj yerine kimlik doğrulayıcı uygulama ya da güvenlik anahtarı kullanın.
5. Şifreleri bir tabloda ya da not uygulamasında düz metin olarak saklamayın.

İş yerinde ve ajans hesaplarında şifre yönetimi

• Reklam hesapları, alan adı, hosting ve sosyal medya yönetici hesaplarını kişisel e-postaya değil, şirket e-postasına bağlayın.
• Şifreyi paylaşmak yerine, platformun kullanıcı yetkilendirme özelliğiyle kişiyi ekleyin; böylece ayrılan kişinin erişimini kolayca kapatabilirsiniz.
• Bir hizmet sağlayıcıyla çalışırken hesap sahipliğinin işletmede kaldığından emin olun.
• Çalışan ya da ajans değiştiğinde ortak hesapların şifrelerini yenileyin.

Şifrelerde sık yapılan hatalar

• Aynı şifreyi birden fazla hesapta kullanmak.
• Şifreyi e-posta ya da mesajlaşma uygulamasıyla düz metin olarak göndermek.
• Kolay hatırlanan ama tahmin edilebilir kalıplar seçmek (isim + doğum yılı gibi).
• Şifre sıfırlama e-postasını korumasız bırakmak; e-posta hesabı ele geçirilirse diğer tüm hesaplar da risk altındadır.
• Güvenlik sorularına gerçek cevaplar vermek; mümkünse bu cevapları da rastgele değerlerle değiştirin.

Pratikte kullanım: yeni bir hesap açarken

1. Yeni bir reklam ya da hosting hesabı açarken araçla en az 16 (önemli hesaplar için 20) karakterlik bir şifre üretin.
2. Elle yazmanız gerekecekse karıştırılabilen karakterleri hariç tutma seçeneğini kullanın.
3. Şifreyi doğrudan şifre yöneticinize kaydedin; ekranda ya da bir belgede açık bırakmayın.
4. Hesapta iki adımlı doğrulamayı hemen açın ve yedek kodları güvenli bir yerde saklayın.
5. Şifreyi hesabı kullanacak kişilerle düz metin olarak paylaşmak yerine, platformun kullanıcı ekleme özelliğini kullanın.

Şifrenizin sızıp sızmadığını nasıl kontrol edersiniz?

Bir hizmetin veri ihlali yaşadığını duyduğunuzda o hizmette kullandığınız şifreyi hemen değiştirin ve aynı şifreyi başka yerde kullandıysanız oralarda da yenileyin. E-posta adresinizin bilinen ihlallerde yer alıp almadığını Have I Been Pwned gibi veri ihlali bildirim servisleriyle kontrol edebilirsiniz. Şifre yöneticilerinin çoğu da zayıf, tekrar eden ya da sızmış şifreleri tarayıp uyarı veren bir özellik sunar.

Küçük ekipler için basit bir şifre politikası

• Tüm iş hesapları için şifre yöneticisi kullanın ve kimsenin şifreyi kafasında ya da kağıtta tutmasına izin vermeyin.
• Yönetici düzeyindeki hesaplarda (alan adı, hosting, reklam, e-posta) iki adımlı doğrulamayı zorunlu tutun.
• Ayrılan çalışanın erişimini aynı gün kapatın ve ortak hesapların şifrelerini yenileyin.