Güvenli Şifre Nasıl Oluşturulur
Kısa cevap: Güvenli bir şifre, uzun olmalı (en az 12–16 karakter), tahmin edilebilir kişisel bilgiler içermemeli ve her hesapta farklı olmalı. En pratik yöntem, birbiriyle alakasız 4–5 kelimeyi birleştirip araya sayı ve işaret serpiştirmektir. Hepsini akılda tutmak zorunda değilsiniz; bir şifre yöneticisi bu işi sizin yerinize yapar.
Şifre neden bu kadar önemli?
Şifre, hesabınızın kapısındaki tek kilit olduğunda saldırganın işi kolaylaşır. Kötü niyetli kişiler genellikle tek tek şifre denemez; daha önce sızdırılmış veri yığınlarındaki e-posta–şifre çiftlerini alıp başka sitelerde otomatik olarak dener. Yani bir forumda kullandığınız şifre, aynı şifreyi kullandığınız e-posta hesabınızı da riske atar. E-posta hesabı ele geçtiğinde ise diğer hesapların "şifremi sıfırla" bağlantıları da saldırganın eline geçmiş olur.
Uzunluk mu karmaşıklık mı daha önemli?
İkisi de işe yarar ama uzunluk daha çok kazandırır. "P@s5!" gibi kısa ve simge dolu bir şifre, kırma programları için "kahvealtımavikapıdörtyüz" kadar zor değildir. Her eklenen karakter, denenmesi gereken kombinasyon sayısını katlar. Bu yüzden hedefinizi şöyle koyun: önce uzunluk, sonra çeşitlilik.
- 8 karakter: artık yetersiz kabul edilir.
- 12 karakter: makul alt sınır.
- 16 karakter ve üzeri: e-posta, banka, şifre yöneticisi gibi kritik hesaplar için hedef.
Hatırlanabilir ama tahmin edilemez şifre nasıl kurulur?
Güvenli şifre oluşturma denince akla karmakarışık karakter dizileri gelir, ama insan beyni bunları tutamaz. Bunun yerine parola cümlesi mantığını kullanın.
1. Alakasız kelimeler seçin
Birbiriyle hiç ilgisi olmayan 4–5 kelime düşünün: "kürek", "vişne", "teleskop", "çorap". Bunları birleştirin: kürekvişneteleskopçorap. Zihninizde tuhaf bir görüntü oluşturduğunuz için hatırlaması kolay, tahmin etmesi zordur.
2. Araya kendi kuralınızı ekleyin
Kelimeler arasına rakam ve işaret koyun, bazı harfleri büyütün: Kürek7vişne-Teleskop9çorap. Ama bu kuralı her sitede birebir tekrarlamayın; şifrenin tamamı hesaba özel olsun.
3. Şarkı sözü ve atasözü kısaltmasından kaçının
"Bir varmış bir yokmuş" gibi yaygın kalıpların baş harfleri, kırma listelerinde çoktan yer alıyor. Kelimeleri kendi kafanızdan, rastgele seçin.
4. Türkçe karakterlerde dikkat
ş, ğ, ı, ç gibi harfler şifreyi zorlaştırır ama bazı sistemler, klavye düzeni farklı bir cihazda giriş yaparken sorun çıkarabilir. Bu konunun ayrıntılarını Türkçe karakterlerle şifre kurmayı anlatan rehberde bulabilirsiniz; kritik hesaplarda tarafsız bir tercih yapmak isterseniz Türkçe karakter yerine uzunluğu artırmak daha güvenli bir yol.
Kesinlikle kullanılmaması gerekenler
| Kaçının | Neden |
|---|---|
| Doğum tarihi, ad-soyad, çocuk veya evcil hayvan adı | Sosyal medya profilinizden dakikalar içinde öğrenilebilir. |
| 123456, qwerty, sifre123, galatasaray | Deneme listelerinin en başında yer alır. |
| Aynı şifrenin tüm hesaplarda kullanılması | Tek bir sızıntı zincirleme şekilde diğer hesapları düşürür. |
| a → @, e → 3 gibi basit harf değişimleri | Kırma araçları bu dönüşümleri otomatik dener. |
| Telefon rehberine "şifreler" notu | Cihaz kaybında ya da kötü amaçlı yazılım bulaşmasında hepsi açığa çıkar. |
Onlarca şifreyi nasıl hatırlarım?
Hatırlamaya çalışmayın. Yalnızca iki şifreyi ezberleyin: e-posta hesabınızın şifresi ve şifre yöneticinizin ana şifresi. Geri kalanını yöneticiye rastgele üretmesi için bırakın. Hangi uygulamaların güvenilir olduğunu ve nasıl başlanacağını şifre yöneticileri karşılaştırmasında adım adım anlatıyoruz. Yöneticiye alışana kadar geçici bir yol olarak şifreleri eve kapalı bir yerde, kâğıda kodlu biçimde yazabilirsiniz — internete yüklenmiş bir not dosyasından daha güvenlidir.
Şifre yeterli mi?
Değil. En iyi şifre bile phishing yoluyla sizden istenirse çalınabilir. Bu yüzden iki katman kurun:
- Uzun ve benzersiz şifre — hesabın temel kilidi.
- İki faktörlü doğrulama — şifre çalınsa bile giriş engellenir. Uygulama tabanlı kod üreticileri SMS'ten daha güvenlidir.
- Uyanık olmak — sizden şifre isteyen e-postalar ve sahte giriş sayfaları en yaygın saldırı biçimidir; phishing rehberi bu tuzakların nasıl ayırt edildiğini gösteriyor.
Şifrenizi hiçbir destek ekibi, hiçbir banka, hiçbir oyun sitesi sizden istemez. İsteyen kişi, tanımını gereği saldırgandır.
Şifre ne zaman değiştirilmeli?
Her üç ayda bir zorunlu değişiklik artık önerilmiyor; çünkü insanlar bu durumda "Sifre1", "Sifre2" gibi tahmin edilebilir varyasyonlar üretiyor. Şifreyi şu durumlarda değiştirin:
- Kullandığınız servisin veri sızıntısı yaşadığını duyduğunuzda.
- Şifrenizi başkasıyla paylaşmak zorunda kaldığınızda.
- Cihazınızda kötü amaçlı yazılım tespit ettiğinizde (temizlik sonrası, temiz cihazdan değiştirin).