İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Şifre Politikası Nedir?

İngilizce: Password Policy

Yayın: · Son güncelleme:

Şifre Politikası Nedir? Kısaca

Şifre politikası, bir kurum ya da sistemdeki parolaların uzunluk, karmaşıklık, yenileme ve kullanım kurallarını belirleyen yazılı kurallar bütünüdür. Amaç, zayıf parolaların sisteme girişini engellemektir.

Şifre Politikası nedir?
İçindekiler
  1. Şifre politikası nedir?
  2. Tipik kurallar nelerdir?
  3. Güncel yaklaşım ne diyor?
  4. Küçük bir işletme nereden başlar?

Şifre politikası nedir?

Şifre politikası, kullanıcıların hangi parolayı seçebileceğini ve parolalarla nasıl davranacağını tanımlayan kurallardır. Bir şirketin bilgi güvenliği politikasının parçasıdır ve çoğu zaman sistem ayarlarıyla zorunlu hâle getirilir. Örneğin kısa bir parola girmeye çalışan çalışan, kayıt ekranında uyarı alır.

Tipik kurallar nelerdir?

Politikalarda en sık şu başlıklar yer alır: en az parola uzunluğu, yaygın ve sızmış parolaların yasaklanması, eski parolaların tekrar kullanılamaması ve belirli sayıda hatalı girişten sonra hesabın geçici olarak kilitlenmesi. Yönetici hesapları için daha sıkı kurallar ve iki adımlı doğrulama zorunluluğu da eklenir.

Güncel yaklaşım ne diyor?

Eskiden "her 90 günde bir değiştir, mutlaka sembol kullan" kuralı yaygındı. Pratikte bu, kullanıcıları "Yaz2024", "Yaz2025" gibi tahmin edilebilir varyasyonlara itti. ABD'deki NIST gibi kurumların güncel rehberleri, sebepsiz periyodik değişim yerine uzun parolayı, sızmış parola kontrolünü ve ek doğrulama katmanını öne çıkarır.

Bu bir öneri çerçevesidir. Sektörünüze ait düzenlemeler farklı kurallar getirebilir.

Küçük bir işletme nereden başlar?

Önce yazılı ve kısa bir metin hazırlayın. Örneğin 10 çalışanlı bir ofis için "en az 12 karakter, her hesapta farklı parola, şirket şifre yöneticisi zorunlu, e-postada iki adımlı doğrulama açık" gibi dört maddelik bir kural seti iyi bir başlangıçtır. Ardından bu kuralları e-posta ve bulut hesaplarının yönetim panelinden zorunlu kılın. Kapsamlı çerçeve için güvenlik politikası maddesine bakabilirsiniz.

Sıkça Sorulan Sorular

Şifreyi düzenli değiştirmek zorunlu olmalı mı?

Güncel öneriler, zorunlu periyodik değişimi gerekli görmez; parola sızdığında ya da şüpheli bir durumda değiştirmeyi önerir. Yine de bazı sektör düzenlemeleri farklı kurallar isteyebilir.

Hesap kilitleme neden kullanılır?

Belirli sayıda hatalı girişten sonra hesabı geçici olarak kilitlemek, parolanın deneme yanılmayla bulunmasını zorlaştırır. Süre çok uzun tutulursa meşru kullanıcıları da mağdur edebileceği için denge gözetilir.

İlgili terimler

Güvenlik Politikası(Security Policy)Güvenlik politikası, bir kurumun bilgi varlıklarını nasıl koruyacağını, çalışanlardan hangi davranışları beklediğini ve sorumlulukların kimde olduğunu belirleyen, yönetimce onaylanmış kurallar belgesidir.Güçlü Şifre(Strong Password)Güçlü şifre, tahmin edilmesi ve deneme yoluyla bulunması çok zor olan, yeterince uzun, kişisel bilgilere dayanmayan ve yalnızca tek bir hesapta kullanılan paroladır.Parola(Password)Parola, bir hesaba ya da cihaza girerken kimliğinizi kanıtlamak için kullandığınız, yalnızca sizin bilmeniz gereken gizli karakter dizisidir. Gündelik dilde çoğunlukla 'şifre' olarak da anılır.Şifre Yöneticisi(Password Manager)Şifre yöneticisi, tüm parolalarınızı şifreli bir kasada saklayan ve tek bir ana parolayla erişmenizi sağlayan uygulamadır. Her hesap için ayrı ve güçlü parola kullanmayı pratik hâle getirir.Bilgi Güvenliği(Information Security)Bilgi güvenliği, dijital ya da kâğıt ortamdaki her türlü bilginin yetkisiz kişilerce görülmesini, değiştirilmesini veya yok edilmesini önlemeye yönelik ilke, süreç ve önlemlerin bütünüdür.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.