Güçlü parola ne demektir, nasıl oluşturulur?
- En az 8 karakterden oluşur.
- Harflerin yanı sıra, rakam ve “?, @, !, #, %, +, -, *, %” gibi özel karakterler içerir.
- Büyük ve küçük harfler bir arada kullanılır.
Bu kurallara uygun parola oluştururken genelde yapılan hatalardan dolayı saldırganların ilk olarak denedikleri parolalar vardır. Bu nedenle parola oluştururken aşağıdaki önerileri de dikkate almak gerekir.
- Kişisel bilgiler gibi kolay tahmin edilebilecek bilgiler parola olarak kullanılmamalıdır.
(Örneğin doğum tarihiniz, çocuğunuzun adı, soyadınız, …. gibi) - Sözlükte bulunabilen kelimeler parola olarak kullanılmamalıdır.
- Çoğu kişinin kullanabildiği aynı veya çok benzer yöntem ile geliştirilmiş parolalar kullanılmamalıdır.
Kurumlarda parola güvenliğini sağlamak amacı ile parola oluşturma ve değiştirme politikaları geliştirilir. Bu politikalara uygun hareket etmek tüm kurum çalışanlarının sorumluluğudur.
Hatırlaması kolay güçlü parola önerileri
Hem güçlü parola oluşturmak hem de bunları yazılı ortamda saklamadan hepsini hatırlamak zor olabilir. İşte size bu durumu kolaylaştıracak bir kaç ipucu:
Cümlelerin baş harflerini birleştirebilirsiniz. Nasıl mı?
Benzer şekilde
- Atasözlerinden
- Şarkı sözlerinden
- Şiirlerden
- …
seçeceğiniz cümlelerin aralarında rakamlar ve özel karakterler kullanarak çok daha güçlü bir parola oluşturmanız mümkün.
Örneğin
- Bir elin nesi var, iki elin sesi var. –> 1Env,2Esv.
- 10 Yılda 15 milyon genç yarattık her yaştan. –> 10Y15mgyhy.
- Ben 1996 yılının 7. ayında mezun oldum –> B1996y7.amo
- Mezuniyet tarihim 1998 yılının 4. ayıdır. –> Mt98y4.a
Özellikle rakam ve karakter içeren cümleler hoş olacaktır.
Tabii klişe ve kolay tahmin edilen, basit bir ifade ya da cümle (“My Pass”, “benim şifrem” gibi) olmamak şartı ile.
Örneğin
- Ali’nin Ayşe’ye 20TL Borcu Var.
- Ankara’ya 10 Saatte mi Geldin?
- Dikkat!Yolda3KişiVar.
- OtobüsümKızılay’dan17:30’daKalkar.
Bir cümledeki sadece sesli ya da sadece sessiz harfleri çıkartarak diğerlerini kullanabilirsiniz.
Mesela “Örnek 1 Parola Veriyorum.” cümlesinden yola çıkarak “rnk1PrlVryrm.” elde edilebilir.
Tabii ki sadece bu yöntemi diğer yöntemlerle bir arada kullanmak daha anlamlı olacaktır çünkü sözlükte bulunan kelimeleri deneyen yazılımlar sesli ve sessiz harfleri kullanarak da benzer taramaları yapabilirler.
Güçlü gibi görünse de çok kullanılan ve çok kolay tahmin edilebilen parolalardan kaçınmak gerekmektedir.
Bu parolalar klavyedeki harf sırası, alfabedeki harf sırası gibi popüler kurallardan oluşturulmaktadır.
Örneğin:
- “123qwe”, “qwe123”, “123qweasd”, “qwer1234”, …
- “qweasd”, “123QweAsd”, “asd12345”, “Asd123”, …
- “qwerty”, “qwerty123”, “qazwsx123”, …
- “abc123”, “123abc”, “1234abcd”, …
- “123456”, “987654321”, “1234qqqQ”, …
