İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Güçlü Şifre Nedir?

İngilizce: Strong Password

Yayın: · Son güncelleme:

Güçlü Şifre Nedir? Kısaca

Güçlü şifre, tahmin edilmesi ve deneme yoluyla bulunması çok zor olan, yeterince uzun, kişisel bilgilere dayanmayan ve yalnızca tek bir hesapta kullanılan paroladır.

Güçlü Şifre nedir?
İçindekiler
  1. Güçlü şifre nedir?
  2. Akılda kalan güçlü bir parola nasıl oluşturulur?
  3. Örnek karşılaştırma
  4. En sık yapılan hata

Güçlü şifre nedir?

Güçlü şifre, saldırganın elindeki araçlarla makul bir sürede bulamayacağı paroladır. Bunun üç şartı vardır: yeterli uzunluk, tahmin edilemezlik ve benzersizlik. Doğum tarihiniz, takımınızın adı ya da "123456" gibi diziler bu şartların hiçbirini karşılamaz.

Akılda kalan güçlü bir parola nasıl oluşturulur?

En pratik yöntem parola cümlesidir. Birbiriyle ilgisiz dört beş kelimeyi aralarına işaret koyarak yan yana yazın: "Limon.Tren.Bulut.Kapı42". Bu ifade akılda kalır, ama uzunluğu sayesinde tahmin edilmesi zordur.

Diğer yol bir şifre oluşturucu kullanmaktır. Rastgele üretilmiş 16 karakterlik bir parolayı ezberlemeniz gerekmez; şifre yöneticisi sizin yerinize saklar.

Örnek karşılaştırma

Parola Sorun
Ayse1990 Kısa, isim ve yıl içeriyor
P@ssw0rd Bilinen kalıp, sözlüklerde var
Limon.Tren.Bulut.Kapı42 Uzun ve tahmin edilmesi zor

Harfleri sembolle değiştirmek ("a" yerine "@") sanıldığı kadar işe yaramaz. Saldırı araçları bu değişiklikleri zaten dener.

En sık yapılan hata

Güçlü bir şifreyi birden fazla sitede kullanmak, onu zayıflatır. Bir sitedeki veri ihlalinde sızan parola, credential stuffing denen yöntemle diğer hesaplarınızda denenir. Bu yüzden her hesaba ayrı parola verin ve parolanızın sızıp sızmadığını "Have I Been Pwned" gibi servislerden kontrol edin.

Sıkça Sorulan Sorular

Güçlü şifre en az kaç karakter olmalı?

Kesin tek bir sayı yoktur, ama güncel öneriler en az 12 karakteri, mümkünse daha uzununu işaret eder. Uzunluk, sembol eklemekten daha fazla koruma sağlar.

Güçlü şifre ne demek, sadece karmaşık olması yeter mi?

Yetmez. Karmaşık ama kısa ya da birden fazla sitede kullanılan bir şifre yine risklidir; uzunluk ve benzersizlik de şarttır.

İlgili terimler

Parola(Password)Parola, bir hesaba ya da cihaza girerken kimliğinizi kanıtlamak için kullandığınız, yalnızca sizin bilmeniz gereken gizli karakter dizisidir. Gündelik dilde çoğunlukla 'şifre' olarak da anılır.Şifre Oluşturucu(Password Generator)Şifre oluşturucu, belirlediğiniz uzunluk ve karakter türlerine göre tahmin edilmesi çok zor, rastgele parolalar üreten araçtır. Çoğu şifre yöneticisi ve tarayıcıda yerleşik olarak bulunur.Şifre Yöneticisi(Password Manager)Şifre yöneticisi, tüm parolalarınızı şifreli bir kasada saklayan ve tek bir ana parolayla erişmenizi sağlayan uygulamadır. Her hesap için ayrı ve güçlü parola kullanmayı pratik hâle getirir.Kaba Kuvvet Saldırısı(Brute Force Attack)Kaba kuvvet saldırısı (brute force), bir şifreyi ya da şifreleme anahtarını, doğru olanı bulana kadar olası tüm kombinasyonları otomatik olarak deneyerek kırmaya çalışan saldırı yöntemidir.Credential StuffingCredential stuffing, bir veri ihlalinde sızdırılan kullanıcı adı ve şifre çiftlerinin, aynı bilgilerin başka sitelerde de kullanıldığı varsayımıyla çok sayıda farklı sitede otomatik olarak denenmesidir.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.

İlgili yazılar