Daha Fazla Koruma İçin Güçlü Şifre Fikirleri (Örneklerle)

Zayıf ve tahmin edilmesi kolay şifreler, en sağlam siber güvenlik stratejisinin bile atlatılmasını kolaylaştırır. Bir bilgisayar korsanı bir parolayı tahmin ederse veya kırarsa, davetsiz misafir alarmı çalıştırmadan hesabınıza veya sisteminize erişebilir ve bir parolanın arkasında güvende tuttuğunuz varlığı tehlikeye atabilir.

Aşağıdaki kılavuz, bilgisayar korsanlarından bir adım önde olmanıza yardımcı olacak 11 güçlü şifre fikri sunmaktadır. Ayrıca sağlam ve zayıf parolalar arasındaki farkı açıklıyoruz, mevcut parolaları iyileştirmeye yönelik ipuçları sağlıyoruz ve bilgisayar korsanlarının kimlik bilgilerini kırmak için kullandığı ana yöntemleri gösteriyoruz.

Güçlü Şifre Nasıl Oluşturulur (Örneklerle)

Güçlü bir şifre, bir bilgisayar korsanının kolayca tahmin edemeyeceği veya kıramayacağı benzersiz bir kelime veya ifadedir. Güvenilir ve güvenli bir şifrenin temel özellikleri şunlardır:

• En az 12 karakter uzunluğunda (ne kadar uzun olursa o kadar iyi).
• Büyük ve küçük harfler, sayılar, noktalama işaretleri ve özel simgelerden oluşan bir kombinasyona sahiptir.
• Rastgele ve benzersiz.

Karmaşıklık şifre güvenliğini artırsa da uzunluk temel özelliktir. Bir şifreyi güçlü yapmanın en iyi yolu onu uzun tutmaktır. Örneğin şu iki şifreye bakın:

• 89&^598
• ILoveMyCatLordStewart

89&^598 tamamen rastgele olsa da, ilk şifre ikinci şifreye göre daha az güvenlidir. Bir şifre kırma programı 89&^598'i yaklaşık 44 saat içinde tahmin edebilirken, ILoveMyCatLordStewart'ı kırmak için 7 yıllık sürekli işlem gerekir.

Bununla birlikte, 7 yıllık süre bile bir parolanın güvenli olduğunu söylemek için yeterli değildir; bu nedenle, aşağıdaki güçlü parola fikirlerinin tümü, kırılması çok daha uzun süren ifadelere yol açmaktadır.

4 Rastgele Kelime Yöntemi

En basit ama en etkili güçlü şifre fikirlerinden biri, 4 veya daha fazla rastgele görünen kelimeyi bir araya getirmektir. Şunlardan emin olun:

• Şifre en az 12 karakter uzunluğundadır.
• Kelimelerin doğal bir akışı yoktur (Benim Adım Steven gibi).
• Kelimeleri boşluklarla, noktalama işaretleriyle veya özel sembollerle ayırırsınız.

Bu şifrelerin bazı örnekleri (ve bunların nasıl hatırlanacağı) şunları içerir:

• Phoenix Drive Cafe Ofisi ("Phoenix'de çalışıyorum ve her gün ofise giderken bir kafenin önünden geçiyorum").
• Seattle, Kindle, Coffee, Planes ("Seattle, Amazon, Starbucks ve Boeing'in doğduğu yerdir").
• Minnesota Airplane Boston Christmas ("Minnesota'da yaşıyorum ama her Noel'de Boston'a evime geri dönüyorum").

Phoenix Drive Cafe Office şifresini kırmak için gereken süre: 2 milyon yıl

Bir İfadenin Tamamını Kullanın

Rastgele bir kelime dizisini hatırlamak istemiyorsanız, özel bir aşamadan bir şifre oluşturabilirsiniz. Bir cümle içindeki kelimeler, rastgele kelimelere göre daha iyi bir şekilde bir araya gelir ve hatırlanması daha kolaydır, ancak ünlü bir deyişe veya alıntıya güvenmemelisiniz.

Kelimelerin arasına boşluk eklenip eklenmeyeceğine karar verebilirsiniz (eğer web sitesi şifreler içinde boşluk kabul ediyorsa). İşte özel ifadelere birkaç güzel örnek:

• Şifrenizde gerçekten boşluk kullanabilirsiniz!
• Oğlanlarım lise basketbol takımında
• Gryffindor'a gitmeyi tercih ederim lütfen

Şifrenizde boşluk kullanabilirsiniz! şifresini kırmak için gereken süre: 4 yüz trilyon yıl

Özel Kısaltma Kullanın

Unutulmaz ama etkili bir şifre oluşturmak için bir kısaltma kullanabilirsiniz. Örneğin, "Oğlum 2002'de bir Liverpool hastanesinde doğdu" ifadesini seçip her kelimenin ilk harfini alarak (Mswb@aLhi2002) sağlam ve hatırlanması kolay bir cümle oluşturabilirsiniz. şifre.

Bu yöntemi seçerseniz şifreyi ortak bir ifadeye (Tb,on2b,titq gibi) dayandırmadığınızdan emin olun. İşte bazı iyi fikirler:

• IoaBMW,wa5782p. ("5782 plakalı bir BMW'm var.").
• H!Mnpintd2r! ("Hey! Yeni şifremi hatırlamak o kadar da zor değil!").
• 2015wtyIbm1h. ("2015, ilk evimi satın aldığım yıldı.").

IoaBMW,wa5782p. şifresini kırmak için gereken süre: 42 milyon yıl

Klavye Düzenini Kullanın

Özel bir desen oluşturmak için klavye düzenini kullanmak başka bir güçlü parola fikridir. Örneğin, isim gibi basit bir şeyi hatırlayabilir (örneğin, Jane Austen) ve ardından harflerin üstündeki ve sağındaki tuşları (Iwj4 W8e64j) kullanabilirsiniz. Bazı iyi örnekler şunlardır:

• P05r 0t 6u4 %9jye ("Yüzüklerin Efendisi").
• Y5wjr F4j65wp ^45k9jwp ("Büyük Merkez Terminal").
• J43 &05o F4j65wp _w5o ("New York Central Park").

P05r 0t 6u4 %9jye şifresini kırmak için gereken süre: 698 milyon trilyon yıl

Basit Bir Formül Yapın

Güvenilir bir şifre oluşturmak için özel bir formül oluşturabilirsiniz. Örneğin, herhangi bir ifadeyi alıp her harfi alfabedeki bir sonraki harfle değiştirebilirsiniz:

• Salatalıklar lezzetlidir! -> Dvdvncfst bsf ubtuz! (kırılması için gereken süre: 762 milyar trilyon yıl)

Ayrıca en sevdiğiniz şarkının nakaratındaki her kelimenin ilk harfini de alabilirsiniz:

• Mamma Mia korosu -> MmhIgammhcIrymmdisammjhmimy (kırılması için gereken süre: 129 milyon trilyon yıl)

Bu örnekler anlamsız görünebilir, ancak tam olarak ulaşmak istediğiniz şey budur.

Sesli Harf Değiştirme

Herhangi bir cümleyi alın ve bir sesli harfi diğeriyle değiştirin (örneğin, A ile E). Her zaman olduğu gibi en az 12 karakter kullanın ve maksimum koruma için rastgele bir ifade kullanın:

• "Her Pazartesi, keşke Cuma olsaydı 🙁 " -> Her Pazartesi, keşke Cuma olsaydı : (
• "Bütün gece açık bar politikası olan pub'ları seviyorum" -> Bütün gece açık bar politikası olan pub'ları seviyorum
• "Ben çivi çakıyorum, ama tahtaya çivi çakıyorum" -> Ben çivi çakıyorum ama neils tahtayı kıvırıyor

Her Pazartesi, Cuma günü olmasını diliyorum : ( şifre: 307 milyon trilyon yıl

Her Kelimeyi Kısalt

Unutulmaz bir ifade seçin ve her kelimenin ilk üç harfini kaldırın (işlem kelimenin tamamını silerse endişelenmeyin):

• "İş günleri iş içindir, hafta sonları ise futbol içindir!" -> günler k, kends tball!
• "Perşembe günleri harika, ancak Cuma günleri daha iyi" -> Perşembe günleri, günler sonra
• "Basketbol hokeyden sonra en sevdiğim spordur" -> ketbol orite rt er key

kdays k, kends tball'u kırmak için gereken zaman! şifre: 184 milyar yıl

Cümle Yöntemi (Bruce Schneier Yöntemi)

Rastgele bir cümle düşünün ve her kelimenin ilk iki harfini alarak onu bir şifreye dönüştürün. Örneğin:

• "Keşke daha iyi şifreler düşünmek için daha fazla zamanım olsaydı..." -> IwiIhamotitothofbepa…
• "McDonalds'ın yanından geçmek ve durmamak çok fazla irade gücü gerektirir" -> DrbyaMcDoannostaaloofwi
• "Güçlü bir şifre oluşturmak o kadar da zor değil" -> Crastpaisnothhaafal

IwiIhamotitothofbepa şifresini kırmak için gereken süre: 1 milyar yıl

Favori Ülkelerin ISO Kodlarını Karıştırın

Bu eğlenceli ama güçlü şifre fikri, ziyaret ettiğiniz en sevdiğiniz ülke veya ilçelerin ISO kodlarını listelemenizi gerektirir (böylece, yeni bir ülkeyi her ziyaret ettiğinizde şifrenizi güncelleyebilirsiniz). Bunun gibi bir şey alacaksınız:

• "Kanada, Meksika, Fransa, Almanya, Japonya" -> mex fra deu jpn

"Can mex fra deu jpn" şifresini kırmak için gereken süre: 424 trilyon yıl

Matematik Yöntemi

Güçlü bir şifre oluşturmak için matematiksel sembolleri ve denklemleri kullanabilirsiniz. Bu şifreler genellikle uzundur ve farklı sembollerle doludur, bu da onları ideal bir şifre cümlesi seçimi haline getirir. Bazı örnekler:

• MyDog+MyCat=8 bacak
• 830-630=İkiYüz
• Çocuklar+Noel=Hediyeler

MyDog+MyCat=8legs şifresini kırmak için gereken süre: 9 milyon yıl

Kasıtlı Yazım Hatası Kullanma

Aşağıdaki gibi benzersiz ve güvenli şifreler oluşturmak için kelimeleri kasıtlı olarak yanlış yazabilirsiniz:

• SüpermenHatseCryptoss
• KryingTeers2Nite
• ILovDoubluMcBurgurs

SuperrmenHatseCryptos şifresini kırmak için gereken süre: 119 milyon yıl

Bu yöntemi kullanmaya karar verirseniz yaygın yazım hatalarını ("uyumlu" gibi) kullanmamaya dikkat edin. Bilgisayar korsanları, kırma programlarını tüm olağan ifade hatalarını içeren şifre listeleriyle besler; dolayısıyla şifreniz ne kadar belirsiz olursa o kadar iyidir.

Mevcut Bir Şifre Nasıl Geliştirilir?

Halihazırda hatırlaması kolay olan favori bir şifreniz varsa, onu yeni bir şifreyle değiştirmenize gerek yoktur. Bunun yerine mevcut zayıf şifreyi şu şekilde iyileştirebilirsiniz:

• Boşluk veya parantez ekleme.
• Ek kelimeler ekleme.
• Şifrenin iki kez tekrarlanması.
• Parolayı bir e-posta adresine dönüştürmek.
• Rastgele noktalama işareti ekleme.
• İfadeler ekleme.
• Harflerin yerlerini değiştirme (mevcut şifrede güvenliği sağlamaya yetecek kadar karakter varsa).

Parolada yapılacak küçük değişiklikler, birden fazla hesap için benzersiz parolalar oluştururken de yararlı olur. Sıfırdan yeni bir şifre oluşturmak yerine, her çevrimiçi hesabınız için mevcut şifrenize farklı bir kod ekleyebilirsiniz (örneğin, eBay profiliniz için {Andrew,77}EBAY ve {Andrew,77) PayPal hesabı için }PPAL).

Şifre Seçerken Nelerden Kaçınılmalıdır?

Bir bilgisayar korsanının yararlanabileceği zayıflıklardan kaçınmak için şifre seçerken katı kurallara uymalısınız. Güçlü bir şifre asla:

• 12 karakterden az olmalıdır.
• Yalnızca kişisel verilere (ad, soyad, aile üyesinin adı, doğum tarihi, işyeri, favori spor kulübü vb.) dayanmalıdır.
• Unutulmaz klavye yolları içerir (en önemlisi qwerty ve asdfgh).
• Yalnızca harf, sembol veya rakam kullanın.
• İki (veya daha fazla) farklı hesap veya web sitesinde yeniden kullanılmamalıdır (şifre güçlü olsa bile, şifreyi saklayan web sitelerinden birinde ihlal olabilir ve diğer tüm hesapları tehlikeye atabilir).
• Sıralı harfler veya sayılar ekleyin.
• Ortak bir kelimeye dayanın (herhangi bir dilde).
• Güvenlik için temel karakter değişimine güvenin (M@nch3st3rUtd veya L3tM31n gibi).
• İlgili kullanıcı adını içerir.

Güçlü parola fikirleri gibi görünebilecek zayıf parola örnekleri şunlardır:

• 5404464785: Bu şifrede harf veya özel karakter yoktur, ayrıca bir telefon numarası kullanılır.
• Mart101977: Bu şifre kişisel bilgileri kullanır (birinin doğum günü), ortak bir sözlük kelimesine sahiptir (Mart) ve özel karakterler içermez.
• P@ssword12345: 13 karakter, bir sembol, rakamlar, karışık harfler ve herhangi bir kişisel bilgi içermese de, bir bilgisayar bu şifreyi 0,01 saniyede kırabilir. . P@ssword yaygın bir ifadedir ve 12345 dizisi herhangi bir program için kolayca bulunabilecek bir dizidir.

Ayrıca diğer kişilerin yaygın olarak kullandığı şifrelerden uzak durmak da akıllıca olacaktır. Bilgisayar korsanları her zaman aşağıdakiler gibi en popüler parolaları deneyerek kırma sürecine başlar:

• 111111
• 123123
• 12345678
• İsa
• bırakayım
• şifre1
• asdf
• qwerty
• trustno1
• abc123
• ejderha
• futbol
• seni seviyorum

Parolanızın ne kadar benzersiz olduğunu test etmek ve parolanızın daha önceki herhangi bir veri ihlalinin parçası olmadığından emin olmak için Pwned Oldum mu? web sitesini kullanabilirsiniz.

Parolalarınızı Güvenceye Almak İçin Ek Güvenlik Seçenekleri

Güçlü parola fikirlerinin yanı sıra, parolanın güvende kalmasını sağlamak için diğer güvenlik uygulamalarına da güvenebilirsiniz. Aşağıdaki öneriler hem kişisel kimlik bilgilerinin güvenliğinin sağlanması hem de parolaların şirket çapında korunması açısından faydalıdır.

Çok Faktörlü Kimlik Doğrulama (MFA)

Birisi şifrenizi çalsa bile davetsiz misafirin hesabınıza erişmesini yine de engelleyebilirsiniz. Çok faktörlü kimlik doğrulama (MFA), kullanıcının oturum açma sırasında aşağıdakileri sağlamasını gerektirerek hesabınıza ekstra bir güvenlik katmanı ekler:

• Bir kullanıcı adı ve şifre.
• Biyometrik tarama veya fiziksel bir belirteç.

Bu iki veya üç adımlı doğrulama süreci, siber suçluların kimliğinize erişmesini ve çalmasını zorlaştırır.

İşletmenizi çalınan kimlik ve şifrelerden korumak istiyorsanız MFA'yı çalışanlarınızın akıllı telefonlarına yükledikleri özel bir uygulama aracılığıyla gerçekleştirebilirsiniz. Google Authenticator ve Authy iki harika ücretsiz seçenektir; her iki araç da giriş sırasında ek bir faktör olarak hizmet veren tek seferlik bir PIN oluşturur.

Sanal Özel Ağlar (VPN'ler)

Siz (ve çalışanlarınız), halka açık Wi-Fi'de şifre yazarken veya şifre alışverişi yaparken her zaman bir VPN kullanmalısınız. VPN, hesabınıza giriş yaptığınızda hiç kimsenin kullanıcı adınızı ve şifrenizi ele geçirmemesini sağlar.

Genel Şifre Koruması İçin En İyi Uygulamalar

Nasıl kullanacağınızı ve koruyacağınızı bilmiyorsanız dünyanın en zor şifresi bile anlamsız hale gelir. Aşağıdaki en iyi uygulamaları izleyerek parolanıza dikkat edin:

• Şifrenizi asla kimseyle paylaşmayın.
• Parolaları çevrimiçi olarak saklıyorsanız, web sitesinin kimlik bilgilerini düz metin olarak saklamadığından emin olun.
• Parolalarınızı çevrimiçi bir belgeye, e-postaya veya nota kaydetmeyin.
• Şifrenizin unutulması durumunda güvenlik sorusunu seçerken cevabını yalnızca sizin bildiğiniz, tahmin edilmesi zor seçenekleri tercih edin. Cevabını internette veya sosyal medyada kolayca bulabileceğiniz bir soru kullanmayın.
• Şifrelerinizi düzenli olarak, en az birkaç ayda bir değiştirin.
• Şifrenizi bir yere yazmayın ve iş istasyonunuzun yakınında saklamayın.
• Parolayı telefonunuzun içinde (not veya resim olarak) saklamayın.

Ayrıca tarayıcıların şifrenizi kaydetmesine izin vermemelisiniz. Uygun olmasına rağmen bu özellik, tek bir veri sızıntısının anında tüm hesaplarınızı tehlikeye atması anlamına gelir.

Şifre Yöneticileri

Bir şifre yöneticisi tüm şifrelerinizi takip eder ve hatırlama işlemini sizin için yapar. Hatırladığınız tek şey, yönetim programına erişim sağlayan ana şifredir (umarım MFA ile korunan güçlü bir şifredir).

Parola yöneticileri, parolaları şifrelemeyle güvende tutar. Birisi yöneticiyi başarılı bir şekilde hacklerse, şifre çözme anahtarı olmadan şifre karmaları işe yaramaz; bu nedenle sağlam anahtar yönetimi bu uygulamalar için hayati öneme sahiptir.

Kişisel kimlik bilgilerini güvende tutmak için veya çalışanlarınızın parola oluşturma, saklama ve kullanma şeklini kolaylaştırma ve güvence altına alma aracı olarak bir parola yönetimi programı kullanabilirsiniz.

Bilgisayar Korsanlarının Şifrenizi Kırmak İçin Kullandığı Yaygın Teknikler Nelerdir?

Bilgisayar korsanları şifreleri kırmak için çok sayıda teknik kullanır. Aşağıda bir siber suçlunun kimlik bilgilerinizi tehlikeye atmak için kullanabileceği en yaygın yöntemlerin bir listesi bulunmaktadır.

Kaba Kuvvet Saldırıları

Kaba kuvvet saldırısı, bir programın hedef parolayı tahmin edene kadar farklı olası kombinasyonlar arasında otomatik olarak geçiş yaptığı basit bir işlemdir. Bu programlar basit ve orta ölçekli şifreleri kolaylıkla kırabilir.

Ortalama bir kaba kuvvet programı saniyede 15 milyonun üzerinde anahtar denemesini deneyebilir; dolayısıyla, yedi karakterlik parolaların çoğunu kırmak için 9 dakika yeterlidir. Parolalarda minimum 12 karakter kullanılmasında ısrar etmemizin ana nedeni kaba kuvvet saldırılarıdır.

Sözlük Saldırıları

Kaba kuvvet saldırısı sembollerin, sayıların ve harflerin mümkün olan her kombinasyonunu dener; sözlük saldırısı ise önceden düzenlenmiş bir kelime listesi aracılığıyla şifreyi kırmaya çalışır. Bu saldırı genellikle aşağıdaki gibi yaygın kelime kategorileriyle başlar:

• Spor takımları.
• Ünlülerin, aile üyelerinin, arkadaşların, evcil hayvanların, TV/film karakterlerinin vb. adları.
• Yerler (ülkeler, şehirler, önemli noktalar vb.).
• Hobiler.
• Hayvan isimleri.

Sözlük saldırısı aynı zamanda harflerin yerine simgeler koymayı da dener; örneğin I yerine 1 veya A yerine @. Güvenlik bilincine sahip hiçbir kişinin şifresinde ortak kelimeler kullanmamasının ana nedeni bu siber saldırıdır.

Kimlik Avı Saldırıları

Kimlik avı saldırısı, bir suçlunun farkında olmadan kimlik bilgilerinizi paylaşmanız için sizi kandırmaya veya baskı yapmaya çalışmasıyla gerçekleşir. Bu sosyal mühendislik tehdidi genellikle e-postalara dayanır: Bilgisayar korsanları, başka biriymiş gibi davranarak bir e-posta gönderir ve kullanıcıları sahte giriş sayfalarına yönlendirir.

Örneğin siz (veya çalışanlarınızdan biri), kredi kartı hesabınızla ilgili sorunun ayrıntılarını içeren bir e-posta alabilirsiniz. E-posta, kredi kartı şirketinize benzeyen sahte bir web sitesindeki oturum açma sayfasına yönlendiren bir bağlantıya yönlendiriyor. Kurban kandırılırsa sahte web sitesini oluşturan bilgisayar korsanı, kimlik bilgilerini gümüş bir tepside alır.

Kulak misafiri olmak

Kurbanlar güvenli olmayan ağ iletişimleri (VPN ve aktarım sırasında şifreleme olmadan) aracılığıyla şifre alışverişinde bulunduklarında, bir bilgisayar korsanı kimlik bilgilerine müdahale edebilir. Koklama veya gözetleme olarak da bilinen gizlice dinleme, bilgisayar korsanının kurban bir şeylerin ters gittiğini fark etmeden şifreyi çalmasına olanak tanır.

Keylogging Virüsleri

Bir keylogging virüsü, klavyeye yaptığınız her basışı izleyerek, bir bilgisayar korsanının (diğer etkinliklerin yanı sıra) parolalarınızı kaydetmesine olanak tanır.

Dridex ve Zeus en yaygın iki keylogging virüsüdür. Her iki kötü amaçlı program da virüslü e-posta ekleri yoluyla yayılıyor ve öncelikle bankacılık oturum açma ayrıntılarını arıyor. Bu virüslerden kaçınmak için şunları yapmalısınız:

• Kimlik avı e-postalarını nasıl tanımlayacağınızı öğrenin.
• Bilgisayar yazılımınızı güncel tutun.
• Güçlü bir anti-virüs aracı yükleyin ve kullanın.
• Şüpheli web sitelerinden ve yazılımlardan kaçının.

Kimlik Bilgilerinin Geri Dönüşümü

Kimlik bilgilerinin geri dönüşümü daha az hedefe yönelik bir saldırıdır ancak güçlü bir parolası olmayan kişiler için yine de tehlikelidir. Bu taktik, diğer ihlallerde toplanan kullanıcı adlarını ve şifreleri kullanır ve bunları mümkün olduğunca çok sayıda rastgele platform ve web sitesinde dener.

Bilgisayar korsanları genellikle başka bir saldırıdan sızdırılan on binlerce farklı kimlik bilgisini toplar. Ne yazık ki birçok kişi aynı basit şifreleri kullandığından bu yöntem oldukça etkilidir. Kimlik bilgilerinin geri dönüştürülmesinin bir diğer adı da şifre püskürtmedir.

Şifrelerinizi Şansınıza Koymayın

Birisi şifrenizi çalarsa veya tahmin ederse, bu kişi verilerinizi koruyan diğer tüm güvenlik önlemlerini kolayca atlayabilir. Bu makaledeki güçlü parola fikirleri güvende kalmanıza ve parolalarınızın asla yanlış ellere geçmemesini sağlamanıza yardımcı olabilir.