Önceki yazımda şifre kırma yöntemlerinden ve nasıl korunacağımızdan bahsetmiştim. Güçlü şifre belirleme sırasında dikkat etmemiz gereken temel kuralları ele alacağım. Her şeyin başındayız ve şifre belirleyeceğiz, internette çok dikkatli olmalıyız. Güçlü bir şifre çalınma riskini büyük oranda azaltacaktır. Şifre belirlerken dikkat edilecek en temel noktalara göz atalım…

Nasıl Güçlü Şifre Oluşturabilirim?

1. Her hesap için ayrı şifre kullanın. Bu çok önemli bir kural!
2. Şifrenizi basit bir kelime olarak seçmeyin. Örneğin “kedi“, “kırmızı” vb. sözcüklerden şifre olmaz!
3. Sözlük saldırısını engellemek için şifrenizde büyük harf, küçük harf, rakam ve mümkünse sembol kullanın. Örneğin “K@raKed1” bu açıdan güzel bir şifre.
4. Şifre uzunluğunuz en az 8 mümkünse 10, 12 veya 18 karakter olsun.
5. Şifrenizde çok kişisel bilgiler olmasın. Bu tür şifreler tahmin edilmek yönünden zayıftır. Örneğin 2008’de doğmuş ve adı Ahmet olan bir çocuğun annesinin şifresi “ahmet2008” olması çok basit bir tahmin… Dışarıda çok bilinen olguları kullanmayın.
6. Bazı durumlarda akılda kalıcı şifreler oluşturmak da önemlidir. Karışık bir şifre oluşturup onu bir kağıda yazmak da mantıklı değil. Örneğin sürekli girdiğiniz bir şifre için “ldfDSFRG90234sd” gibi bir şifre yerine hatırlaması kolay “S@bah5lira” gibi isim tamlaması veya kısa cümleciklerden oluşan bir şifre daha uygun olacaktır.
7. Ardışık rakam veya harfler kullanmayın “abcde… 456789… qwerty…” gibi…
8. Şifredeki bazı harfleri ona benzer rakam veya sembolle değiştirip akılda kalıcı şifre üretebilirsiniz. Mesela “10KatlıBina” yı “1()KatlıBin@” yaparsanız güvenlik seviyesi zıplar. Ayrıca akılda kalıcı da olur.

Akılda Kalıcı Şifre Oluşturma

Güçlü bir şifrenin nasıl olacağını gördük. Peki güçlü ve akılda kalıcı bir şifreyi nasıl oluşturabiliriz? Akılda kalıcı ve pratik şifre oluşturma başlıklı yazımda cevabı bulabilirsiniz.

Online Şifre Oluşturma Araçları

Yukarıdaki kurallara uygun şifre oluşturmak oldukça zahmetli olabilir. Bunun için online şifre oluşturma araçlarını kullanabilirsiniz.

Şifre Karmaşıklığı

8 karakterli bir şifre için kaç tane olasılık var buna bakalım:

• Sadece rakamlar: 10^8 = 100,000,000
• Sadece semboller: 19^8 = 16,983,563,041
• Sadece küçük harf: 26^8 = 208,827,064,576
• Küçük+büyük harf: 52^8 = 53,459,728,531,456
• Rakam+küçük+büyük harf+sembol: 81^8 = 645,753,531,245,761

Yani eğer “rakam+küçük+büyük harf+sembol” kullanarak 8 haneli bir şifre belirlediyseniz tam olarak 645,753,531,245,761 farklı şifre belirleme imkanınız var demektir. Bu da şifreyi bulmak için bu kadar denemek gerekir anlamına geliyor…

Dünyadaki En Kötü Şifreler

SplashData‘nın hazırladığı rapora göre hatalı ve zayıf şifrelerin neler olduğunu da paylaşmak istiyorum. Burada amaç kötü şifreleri görmek ve kullanmamaktır. Bu liste ingilizceye göre hazırlanmış ama bizim dilimize göre de tahmin edilebilinir…

2018 Yılındaki En Yaygın Şifreler

123456
123456789
qwerty
password
111111
12345678
abc123
password1
1234567
12345
1234567890
123123
000000
iloveyou
1234
1q2w3e4r5t
qwertyuiop
123
monkey
123456a
dragon
123321
654321
666666
homelessp

Güçlü Şifre Karmaşık Olan Mıdır?

Son yıllarda güvenli şifre kavramında biraz değişiklikler oldu. Okuduğum makalelere göre artık “uzun şifre” güvenli şifre olarak görülüyor. Sunucuların hesaplama kapasitelerini düşünürsek; bir şifreye özel karakter eklemek yerine yeni herhangi bir karakter eklemek ihtimalleri kat kat artırıyor. Yani bu da bize;

“Guv@nliSifre” yerine “busifreaslındadahagunveli” kullanmamızı öneriyor.

Uzun ve yeni şifreler daha güvenlidir

gelişmeler böyle diyor…

Şifre Güvenliğini Ölçmek İçin

Özenle oluşturduğunuz şifrenizin ne kadar kuvvetli olduğunu test edebileceğin bir çok web sitesi mevcuttur. Bu hizmetlerle sağlamlığını test etmek istediğiniz şifreleri deneyebilirsiniz. Bir Şifrenin ne kadar kuvvetli olduğunu görebilirsiniz. Bu siteler şifrelerinizi saklamazlar fakat yine de kesinlikle gerçek şifrenizi bu sitelere girmeyin. Sadece seçeceğiniz şifreye benzer bir şifrenin gücünü ölçün ve sonra ona benzer başka bir şifre oluşturup kullanmanızı tavsiye ederim. Detaylı bilgi için “Şifre Gücünü Ölçme Araçları” yazımı okuyabilirsiniz.

Son Söz

Güçlü bir şifre oluşturmak için önerileri yukarıda sıraladım. Güçlü şifrelerimizi oluşturduk. Peki bu kadar şifreyi nasıl aklımızda tutacağız?