Güvenli Şifre Oluşturma ve Yönetme

Bir hesabın güvenliği, çoğu zaman tek bir metin dizisine bağlıdır. Bu yüzden "güvenli şifre nasıl yapılır" sorusunun cevabı, sezgiyle değil basit bir matematikle verilir: saldırganın denemesi gereken olasılık sayısı ne kadar büyükse, şifre o kadar dayanıklıdır. Aşağıda bu sayıyı nasıl büyüteceğini, sonra da onlarca şifreyi nasıl yöneteceğini adım adım göreceksin.

Uzunluk mu, karmaşıklık mı?

Yeni başlayanların en sık düştüğü yanılgı, karmaşıklığın uzunluktan daha önemli olduğunu düşünmektir. Oysa olasılık sayısı, karakter havuzunun uzunluk kuvveti kadar artar. Yani her yeni karakter, havuzu genişletmekten çok daha hızlı kazanç sağlar.

Şifre yapısı	Karakter havuzu	Olası kombinasyon	Kabaca güç
8 karakter, sadece küçük harf	26	≈ 2 × 10¹¹	~38 bit — çok zayıf
8 karakter, harf + rakam + sembol	~94	≈ 6 × 10¹⁵	~52 bit — yetersiz
12 karakter, sadece küçük harf	26	≈ 9,5 × 10¹⁶	~56 bit — sınırda
16 karakter, sadece küçük harf	26	≈ 4 × 10²²	~75 bit — güçlü
5 rastgele kelime (7776 kelimelik listeden)	7776 / kelime	≈ 2,8 × 10¹⁹	~65 bit — güçlü ve akılda kalıcı

Tablodan çıkan sonuç net: karmaşık ama kısa bir şifre, sade ama uzun bir şifreden daha zayıftır. Buradaki tek şart, uzunluğun rastgelelikten gelmesi; "aaaaaaaaaaaa" 12 karakterdir ama tek bir tahmindir.

Adım adım güvenli şifre oluşturma

Hedef uzunluğu belirle. E-posta, banka ve şifre yöneticisi gibi ana hesaplar için en az 16 karakter; sıradan forum ve alışveriş siteleri için 12–14 karakter makul bir alt sınırdır.
Rastgeleliği makineye bırak. İnsan beyni rastgele üretmekte kötüdür; "!" işaretini sona, büyük harfi başa koyma alışkanlığı tahmin edilebilir kalıplar üretir. Şifre yöneticisinin üreteci ya da fiziksel zar bu işi çok daha iyi yapar.
Ezberlemen gereken şifreler için kelime yöntemi kullan. Rastgele seçilmiş 5–6 kelimeyi birleştir: kayık-mercek-tavan-özgür-limon. Anlamsız olması iyidir; anlamlı bir cümle olması kötüdür, çünkü dil kalıpları olasılığı düşürür.
Her hesaba farklı şifre ver. Bu, tüm listedeki en yüksek getirili adımdır. Bir sitenin veri tabanı sızdığında, aynı şifreyi kullandığın tüm hesaplar tek hamlede düşer; buna "kimlik bilgisi doldurma" denir.
Bir şifre yöneticisi kur ve ana şifreyi ezberle. Sadece tek bir uzun şifre hatırlarsın, kalan yüz tanesini uygulama taşır. Bilgisayarda uygulamaları etkili biçimde yönetme alışkanlığı kazandıysan, bu aracı da başlangıçta otomatik açılacak şekilde ayarlamak işini kolaylaştırır.
İki adımlı doğrulamayı aç. Şifre bilinse bile giriş engellenir. Öncelik sırası: donanım anahtarı > kimlik doğrulayıcı uygulama (TOTP) > SMS. SMS, hat taşıma saldırılarına açık olduğu için en zayıf seçenektir ama hiç yoktan iyidir.
Kurtarma yollarını hazırla. Yedek kodları yazdır veya şifreli bir dosyada sakla. Bu dosyayı arşivlerken dosya sıkıştırma ve ZIP açma yöntemlerini bilmek, tek bir parolalı arşivde toparlamayı kolaylaştırır.
Sızıntı kontrolü yap. Çoğu şifre yöneticisi ve tarayıcı, kayıtlı şifrelerini bilinen sızıntı listeleriyle karşılaştırır. Uyarı gelen hesapların şifresini beklemeden değiştir.

Saklama seçeneklerinin karşılaştırması

Yöntem	Güçlü yanı	Zayıf yanı
Bağımsız şifre yöneticisi	Güçlü şifreleme, cihazlar arası eşitleme, sızıntı uyarısı	Ana şifre kaybolursa kasa açılmaz