İlk adım genellikle güvenli bir parola oluşturmaktır. Hepimizin ihtiyacımızdan çok daha fazla şifresi vardır. Basit olmalarına rağmen, güçlü parolalar etkili bir güvenlik için ön koşuldur. Güvenli bir web varlığının en kolay ilk adımı web, FTP ve veri sunucularınız için güçlü parolalar kullanmaktır.
Güçlü bir parolayı karakterize eden özellikler nelerdir?
- Üç karakterli bir parola, altı veya sekiz karakterli bir paroladan çok daha az güvenlidir. Genel bir kural olarak, asla sekiz karakterden daha kısa bir parola kullanmayın.
- Varsayılan parolayı kullanmamalısınız.
- Asla sözlükten bir kelime olan bir parola kullanmayın. Bir sisteme girmenin en yaygın yollarından biri, parolanızı sözlük ifadelerinden tahmin etmeye çalışan komut dosyaları çalıştırmaktır. Parolanız bir sözlük kelimesine ne kadar az benzerse, birinin parolanızı tahmin etme olasılığı o kadar azalır.
- Mesajınıza sayılar ve özel karakterler ekleyin.
- 12345678, bbbbbbbbb veya 777777777 gibi tekrar eden sayı, karakter veya dizilerden kaçının
- Kullanıcı adınızı asla parola olarak veya bunların bir kombinasyonu olarak kullanmayın. Alan adınızı da parola olarak kullanmayın.
- Aynı görünen alternatifler olarak "4ufromme" veya "n0t@home" kullanmayın.
- Klavyenin tamamını kullanın ve daha az sıklıkta kullanılan tuşlara odaklanın.
- Her hesap için benzersiz parolalar oluşturun. Tüm hesaplarınız için aynı parolayı kullanıyorsanız, aynı anda birden fazla hesabın ele geçirilmiş olması mümkündür.
- Asla boş bir şifre kullanmayın.
Aşağıda bazı güvenli parola örnekleri bulacaksınız:
!4scOrE&sDayNYeaRs ag0, kendileri kelime olmayan birkaç kelimenin özel karakterlerle serpiştirilmiş bir karışımıdır. Unutulmaz bir tarihin rakamlarını içeren bir kelime (örneğin tatil -> 0vac2a0t9io19ln99).
Şifrelerinizi koruyun
İdeal bir dünyada şifrelerinizi asla yazmazsınız, ancak bu kadar çok hesap varken bu giderek zorlaşıyor. Yazmanız gerekiyorsa, bunları bir kasada veya başka güvenli bir yerde saklayın. Post-it notlarındaki şifreler iyi bir fikir değildir! Şifrelerinizi arkadaşlarınız ve aileniz dahil kimseyle paylaşmayın. Hesaplarınızdan birini kullanması gereken birine şifrenizi vermek yerine, oturum açmasını sağlayın.
Aramayı siz başlatmadıysanız, şifrenizi telefonda açıklamayın. Örneğin, İnternet servis sağlayıcınızdan şifrenizi soran bir telefon alabilirsiniz. Telefon numarasını isteyin, sonra tekrar arayın ve şifrenizi söyleyin. Telefon görüşmeleri güvenli kabul edilmez. Çevrimiçi sohbetler, e-postalar ve anlık mesajlaşmalar da daha iyi değildir.
Şifreler düzenli olarak değiştirilmelidir. Şifrenizi her 45 günde bir değiştirmek iyi bir fikirdir. Yıllarca aynı şifreleri kullanmak kötü bir güvenlik uygulamasıdır. Kendinize hatırlatmak için günlüğünüze not alın. Bunu düzenli bir şey haline getirin. Birkaç ay sonra bunun bir alışkanlık haline geldiğini fark edeceksiniz.
Halka açık bir bilgisayar kullanıyorsanız, şifrenizi girmekten kaçının. Ne yazık ki, çok sayıda halka açık bilgisayar saldırıya uğramış ve kullanıcıları kötü niyetli tuş vuruşu algılama yazılımlarına maruz bırakmıştır.