Güvenli Parolalar Nasıl Oluşturulur ve Yönetilir?

14 Nisan 2021 By Johan Curtis Yorum yok 8 dakikadır.

Yıllardır bize söylenen Şifre Güvenlik bizim için hayati önem taşıyor İnternet gizlilik ve her hesap için sayıları, büyük ve küçük harfleri, noktalama işaretlerini ve diğer simgeleri kullanan karmaşık şifrelerimiz olmalıdır. Hatırlanması zor olsa da, şifrelerimizi asla bir yere yazmamamız ve şifreleri her zaman sık sık güncellememiz önerilir. Çoğu kullanıcı parolanın ilk harfini büyük yazarak, bir sayı veya doğum tarihini ekleyerek veya belki de parolalarının sonuna bir sembol ekleyerek derledi.

Güvenli Parolalar Oluşturun ve Yönetin

İnsanlar farklı şifreleri gerçekten hatırlamazlar, bunun yerine her seferinde farklı hesaplar için bir veya iki benzer şifreyi yeniden kullanırlar. Ve şifrelerini güncellemeleri istendiğinde yine aynı numarayı tekrar tekrar kullanıyorlar. Bunlar ortak şifre hileler çok yaygındır ve saldırganların parolanızı belirlemesi ve kırması artık daha kolaydır.

Mesele sadece şifrenizin zayıf olması değil, bilgisayar korsanları farklı başka hileler kullanıyor ve internetin güvenlik açıklarından yararlanarak hesabınızı çok kolay bir şekilde ele geçirmelerini kolaylaştırıyor. Ama önce şifrelerinizi bu bilgisayar korsanlarına nasıl maruz bıraktığınızdan ve bunu nasıl önleyebileceğinizden bahsedelim.

Ön Onay FastestVPN

Parolalar Nasıl Açıklanır?

nasıl oluşturulacağını anlamaya çalışmadan önce güvenli şifreneden ihtiyacınız olduğunu bilmeniz sizin için önemlidir. güvenli şifre hesaplarınız için. Yine de, “neden birisi hesabınızı ele geçirmek istesin ki?” İstatistiklere göre, internette halka açık bir şekilde bilgi paylaştığımızda, saldırıya uğrama ihtimalimiz %33'tür.

Ancak, parolalarınızın güvenliğinin ihlal edilmesinin birkaç yolu vardır.

Biri Seni Almak İçin Dışarı Çıktı

Çoğumuz web üzerinde tamamen güvende olduğumuza ve korunduğumuza inanıyoruz. Modern toplumumuz, kişisel ve özel kullanımımız için pek çok web sitesini kullanmamızı sağladı. Belirli bir zamanda birinin saldırıya uğrama ihtimalini düşündüğünüzde, bunun bizim de başımıza geldiğini düşünmemek elde değil. Mesele şu ki, her zaman özel hayatınıza girmeye çalışan pek çok insan var. Sizi şahsen çok iyi tanıyorlarsa, şifrelerinizi tahmin edebilecek ve diğer hesaplarınıza girmek için şifre kurtarma seçeneğini kullanabileceklerdir.

Bir Kaba Kuvvet Saldırısının Kurbanı Olursunuz

Bilgisayar korsanı ister bir grup kullanıcı hesabına ister tek bir hesaba girmeye çalışsın, kaba kuvvet saldırısı şifreleri kırmak için en iyi stratejidir. Saldırgan, doğru parola bulunana kadar olası tüm parolaları, karakter kombinasyonlarını, büyük harf kullanımını, büyük ve küçük harfleri, doğum tarihinizi, araç ruhsat numaranızı vb. kontrol edecektir. Bilgisayar korsanları kullanılan kuralları anlarlarsa şifre oluşturma, bir kaba kuvvet saldırısının yürütülmesi daha kolay hale gelir.

Bu saldırı aynı zamanda zxcvbnm, asdfghjkl ve qwertyuiop gibi en sık kullanılan alfanümerik kombinasyonları da deneyecektir.

Teorik olarak, bilgisayar korsanı kaba kuvvet saldırısı kullanarak şifreyi kırabilir. Ancak parolanın zorluğu ve uzun ömürlü olması bilgisayar korsanının işini zorlaştıracak ve kırılması daha da uzun sürebilir. $, &, (, veya ) gibi değişkenleri veya sembolleri kullanmak, görev son derece zorlaşacaktır.

Veri İhlali Var

Günümüzde her insanın telefondan TV'ye ve oyuncak ayılara kadar internete bağlı en az bir veya iki cihazı vardır. Bu sayıda bağlı cihaz ve bunlarla oluşturulan iki kat hesap sayısıyla, artık web sitelerinde ve sosyal medya hesaplarında giderek daha fazla veri depolanıyor. Ve her web sitesi bilgilerimizi korumakta iyi bir iş çıkarmıyor ve bu da onları saldırılara karşı savunmasız hale getiriyor.

Hepimiz kişisel bilgilerimizin büyük bir kısmını çevrimiçi olarak parola korumalı hesapların arkasında saklamış olsak da, bir veri ihlali düşüncesi çoğumuzun aklına parolalarımızın bizi koruyup koruyamayacağı konusunda musallat olur. İki ayda bir, şirketler sistemlerinde milyonlarca hesabın ele geçirilmesiyle sonuçlanan bir veri ihlali rapor ediyor.

Eğer varsa veri ihlali, tüm kimlik bilgilerini değiştirebiliyorsanız, hesabınıza giriş yapabildiğinizden emin olun. Yapamıyorsanız, kurtarma seçeneklerini kullanın ve belki kimliğinizi kurtarabilirsiniz.

Bir Parola Yöneticisi kullanın

Parola yöneticisi, e-posta hesaplarınızı korumak için harika bir araçtır. Tüm şifrelerinizi saklar ve doldurur login sizin için formlar. eğer istersen güvenli şifre e-posta ve sosyal medya hesaplarınız için, ancak bunları ezberlemek istemeyin, parola yöneticisi başlamak için en iyi seçenektir.

Birçok şifre yönetme uygulaması var, en popüler olanlardan biri 1Password ve LastPass. Ancak, şifre yöneticisinin çoğu benzer şekilde çalışır. Parolaları yönetmek için kullanılan uygulamalar ve yazılımların yanı sıra, web'de gezinirken otomatik olarak hesaplarınızda oturum açmanızı sağlayan tarayıcı uzantıları da vardır.

Bir şifre yöneticisi kullanırken ezberlemeniz gereken tek şey “Ana parola”. Bu ana parola, tüm parolalarınızın kilidini açar. Bu nedenle, herhangi bir saldırıya karşı savunmasız olmadığından emin olmak için ana parolanızı en az 10-14 karakterden oluşturarak süper güvenli hale getirmeniz gerekir. 1Password ve LastPass gibi çoğu şifre yöneticisinin bir mobil uygulaması vardır, böylece hesaplarınıza girerken şifrenize her zaman anında erişebilirsiniz.

Parola yöneticileri büyük bir baş ağrısı gidericidir ve onu kullandığınızda ne kadar yararlı olduklarını anlayacaksınız. Bu nedenle, henüz kullanmaya başlamadıysanız, hemen yapın ve şuna bakın: 2021 için en iyi şifre yöneticileri.

Aynı Şifreyi Tekrar Kullanmak

Tek bir şifreyi farklı hesaplarda tekrar kullanırsanız bilgisayar korsanlarının hedefi olabilirsiniz. için gerçekten kolay oluyor hepsi için aynı şifreyi kullanırsanız bilgisayar korsanları birden fazla hesaba saldırabilir. Hackerlar bir şifre kırma programı farklı şifreler arasındaki benzerlikleri bulmak için tasarlanmış ve farklı hesaplar için tek bir şifreye sahip olmak, bunların kırılmasını çok daha kolay hale getirerek, saldırılara açık hesaplar.

Kelimelerin, sayıların ve sembollerin bir kombinasyonunu rastgele kullanın

Çoğu kişi, şifrelerini bilgisayarlarına koydukları bilgileri kullanarak oluşturur. sosyal medya hesapları doğum tarihi, favori ünlü veya film, evcil hayvan adı vb. Bu tür bilgiler herkese açık olabileceğinden ve kolayca bulunabileceğinden, ne pahasına olursa olsun şifre oluşturma sırasında bunları kullanmaktan her zaman kaçınılması önerilir.

Parola güvenliğiniz çok öngörülebilir

Bilgisayar korsanlarının eline düşmekten kaçınmanın iyi bir yolu, her kelimenin başlangıç harfini kullanarak bir kısaltmaya kısaltılabilecek benzersiz bir ifade oluşturmaktır. Ayrıca harfleri, i için 1 veya 3 veya e için XNUMX gibi görsel olarak benzer sayılarla veya s için $ veya & gibi simgelerle değiştirebilirsiniz. Örneğin, “ifadesisosyal medya hesaplarıma sadece ben girebiliyorum” dönüşecekti01C@MSM@”. Kısaltmalar bir şey ifade etmediğinden, bilgisayar korsanlarının kırması daha zordur.

Bir arkadaşla paylaşılan parola

Bu tür uygulamalardan kaçınmak sağduyulu olsa da, insanların şifrelerini arkadaşları ve aileleri ile paylaşma konusunda ne kadar açık olduklarını görmek gerçekten şaşırtıcı. Dikkat! Parolanızı başkalarıyla ne kadar çok paylaşırsanız, hesaplarınızın saldırıya uğrama riski o kadar artar.

Parolanız En Kötü Parola Listesinde

Asla ve tekrar ediyorum “ASLAgibi parolalar kullanın.12345678"veya"abcdefgh”. Böyle kullanmak zayıf şifre sizi başarısız olmaya ayarlayacak ve hiçbir zaman bilgisayar korsanları tarafından hedef alınmayacaksınız.

Öte yandan, yakın zamanda yapılan bir araştırma, kullanıcıların yaklaşık %75'inin kilit ekranı şifresinin ekranın sol üst köşesinden başladığını gösteriyor. Bunlar zayıf şifre desenler sadece değil hatırlaması kolay sadece sizin için, ancak bilgisayar korsanları için onu kırmak da kolaydır. Uzman bilgisayar korsanlarının bu parolaları açığa çıkarması yalnızca birkaç saniye sürer.

Sonuç olarak, basit ve ortak şifre (yukarıda bahsedilenler gibi) aptallıktır ve sizi apaçık bir saldırıya sürükleyebilir.

Çok Faktörlü Kimlik Doğrulama

Çok faktörlü kimlik doğrulama, ekstra bir katman sağlar Şifre Güvenlik mevcut şifreniz üzerinden başka bir kimlik doğrulama yöntemi isteyerek hesaplarınıza. MFA her zaman birçok profesyonel tarafından tavsiye edilir. Fiziksel olarak sahip olduğunuz bir şey (cep telefonu gibi) ve bildiğiniz bir şey (parola) gibi iki veya daha fazla kimlik bilgisi kullanır.

Sonuç

Tabii ki, gizli verilerimizi güvende tutmak sadece bizim sorumluluğumuz değil, aynı zamanda hassas verilerimize erişimi olan tüm web sitelerinin ve şirketlerin de bilgilerimizi güvende tutma görevidir. Kimlik bilgilerimizi güvende tutmanın ve sıfır güvenlik planı olan birine vermemizin hiçbir faydası yok. Sadece bu değil, güvenlik hakkında daha fazla bilgi edinin, WP Buffs'tan WordPress güvenlik hizmetleri