Güvenli Şifre Yönetimi Nasıl Başlanır
Yıllarca aynı şifreyi ufak varyasyonlarla her yerde kullandım. Sonuna rakam ekliyordum, bir siteye özel harf koyuyordum, kendimce sistemim vardı. Sonra bir gün eski bir forum hesabımın verilerinin sızdığını öğrendim ve o forumda kullandığım şifrenin, e-posta şifremle sadece iki karakter farkı olduğunu fark ettim. O akşam oturup 60'a yakın hesabımı listeledim. Listeyi görünce anladım: insan aklıyla yönetilebilecek bir sayının çok üstündeyim.
Şimdi bunu bir sisteme bağladım ve dürüst olmak gerekirse hayatım kolaylaştı — güvenliğim arttığı gibi, günlük olarak daha az uğraşıyorum. Aşağıda kendi geçtiğim yoldan çıkardığım pratik adımları anlatıyorum. Teknik bilgi gerektiren bir şey yok, sadece bir öğleden sonranızı ayırmanız yeterli.
Neden Kafamızdaki Sistem Çalışmıyor
Başlamadan önce şunu kabul etmek gerekiyor: sorun tembellik değil, matematik. Bir insanın gerçekten güçlü, birbirinden bağımsız 60 şifreyi hatırlaması mümkün değil. Bu yüzden hepimiz kestirme yollar buluyoruz ve o kestirme yollar tam olarak saldırganların beklediği şeyler.
Tekrar kullanılan şifre en büyük risk
Şifrenizin ne kadar karmaşık olduğu, o şifreyi birden fazla yerde kullandığınızda önemini kaybediyor. Çünkü tehdit sizin şifrenizin tahmin edilmesi değil; küçük bir sitenin veritabanının sızması ve o şifrenin banka veya e-posta hesabınızda denenmesi. Ben bunu yaşadıktan sonra şu kuralı koydum: bir şifre, bir hesap. İstisna yok.
"Karmaşık" ile "güçlü" aynı şey değil
Uzun süre Ka3rt@l1907! tarzı şifrelerin güçlü olduğunu sandım. Hatırlaması zor, yazması sinir bozucu, ama aslında kalıp olarak çok tahmin edilebilir. Uzunluk, karmaşıklıktan daha değerli. Rastgele oluşturulmuş 16-20 karakterli bir dizi, sizin uydurabileceğiniz her şeyden iyi — ve zaten hatırlamanız gerekmeyecek.
Tarayıcıya kaydetmek yeterli mi
Kısmen. Tarayıcının şifre kasası hiç yoktan iyidir, ama şifreleri farklı cihazlara taşımak, tarayıcı değiştirmek veya banka bilgisi gibi şifre olmayan verileri saklamak istediğinizde yetersiz kalıyor. Ayrıca tarayıcı profilinizi başkasıyla paylaşıyorsanız, sadece cihaza erişen biri tüm hesaplarınıza girebilir. Ben geçiş dönemimde tarayıcıyı kullandım, sonra hepsini dışa aktarıp asıl kasaya taşıdım.
Kendi Sistemimi Nasıl Kurdum
İşin özü şu: her şeyi tek bir kasaya koyuyorsunuz, o kasayı da tek bir güçlü ana şifreyle kilitliyorsunuz. Bundan sonra hatırlamanız gereken tek şey o ana şifre oluyor.
Birinci adım: kasa seçimi
Piyasadaki şifre yönetimi araçları arasında tercih yaparken üç şeye baktım:
- Uçtan uca şifreleme: Servisin kendisi bile kasanızın içini göremiyor olmalı. Bunu açıkça yazmayan bir aracı hiç denemedim.
- Kullandığım cihazlarla uyum: Telefonda çalışmayan bir kasa bir hafta içinde bırakılır. Tarayıcı eklentisi ve mobil uygulama olmalı.
- Dışa aktarma imkânı: Verilerinizi dosya olarak alabiliyor olmanız, ileride araç değiştirmenin garantisi. Bir kasada kilitli kalmak istemezsiniz.
Ücretsiz sürümler çoğu kişi için yeterli. Aile paylaşımı veya acil erişim gibi özelliklere ihtiyacınız varsa ücretliye geçmeyi sonra düşünürsünüz. Önemli olan başlamak.
İkinci adım: ana şifreyi hazırlamak
Ana şifre için üç dört rastgele kelimeyi birleştiren bir cümle kurdum: hatırlaması kolay, tahmin etmesi zor. Doğum tarihi, çocuk adı, tuttuğum takım gibi hiçbir kişisel veriyi kullanmadım. Sonra bunu bir kâğıda yazıp evdeki bir çekmecede sakladım — internet ortamında değil, fiziksel olarak. Ana şifreyi kaybederseniz kasayı açmanın yolu yok, bu yüzden kurtarma kodunu da mutlaka indirip yazdırın.
Üçüncü adım: hesapları taşımak
Hepsini bir günde yapmaya çalışmayın, ben denedim ve sıkıldım. Bunun yerine sıralama yaptım:
- E-posta hesabım. Diğer bütün hesapların sıfırlama kapısı burası olduğu için en kritik olan. Şifresini değiştirip iki adımlı doğrulamayı açtım.
- Bankacılık ve ödeme uygulamaları.
- Alışveriş, sosyal medya, bulut depolama.
- Geri kalan her şey. Bunları oturum açtıkça, doğal akışta güncelledim. Kasa zaten "bu şifre zayıf" diye uyarıyor.
Her hesapta şifre değiştirirken kasanın oluşturucusunu kullandım. Elle bir şey uydurmadım.
Dördüncü adım: iki adımlı doğrulama
Kasa harika ama tek başına yetmez. En azından e-posta, banka ve kasanın kendisi için iki adımlı doğrulamayı açın. SMS yerine bir doğrulama uygulaması kullanmak daha güvenli; SMS numara taşıma saldırılarına açık. Yedek kodları da ana şifrenin yanına, fiziksel olarak koydum.
Kurduktan Sonra Unutulan Küçük Şeyler
Sistem oturduktan sonra fark ettiğim birkaç detay var. Eski şifrelerinizi bir metin dosyasında veya not uygulamasında tutuyorsanız, o dosyayı sadece silmek yeterli değil — geri getirilebilir. Diskten kalıcı silme yöntemleri konusunda ayrı bir yazımız var, oraya göz atın. Aynı şekilde şifre listesini bir USB bellekte taşıyorsanız, o belleği güvenli çıkarma alışkanlığı ve bellek kaybolursa ne olacağı ayrı bir konu.
Bir de şu: k