Hemen hemen her uygulamada farklı parolalarınız mevcuttur. Ancak çoğu kişi, hem güvenli hem de hatırlaması kolay bir parola oluşturamıyor. Yapılan araştırmalar, unutmayacağınız basit parolaların, saldırganlarlar tarafından kırılabilme riskinin daha yüksek olduğunu ortaya koymuştur. Peki sağlam bir parola oluşturmak için ne yapmalı nelere dikkat etmeliyiz?
Öncelikle, farklı hesaplarınız için bir ya da iki parola belirleyip bunları birçok web sitesinde kullanma eğilimine girebilirsiniz. Uzmanlar, parolaların en büyük açığının birden fazla yerde kullanılması olduğunu düşünüyor. ‘Kimlik depolama’ adı verilen saldırılarda saldırganlar, kurbanların e-posta/parola kombinasyonlarından faydalanarak aynı parolanın kullanıldığı diğer hesapları da ele geçiriyor.
Günümüzde çoğu web sitesi en az sekiz karakterden oluşan, içinde büyük ve küçük harfler, rakamlar ve özel işaretler içeren karmaşık parolalar kullanılmasını talep ediyor. Çoğu kullanıcı bunların ‘güçlü’ birer parola olduğunu düşünüyor. Bu da ürkütücü olabiliyor.
Kaspersky Lab Global Araştırma ve Analiz Ekibi (GReAT) Güvenlik Araştırmacısı David Jacoby, “Güçlü parolalar ürkütücü olmak zorunda değil. Konuya güvenlik açısından baktığınızda, yalnızca size özgü olan ve tek bir hesapta kullanılan parolaların güçlü olduğunu görüyorsunuz. Parolaları benzersiz ve hatırlaması kolay hale getirmenin kolay yolları var." diyor.
‘Sabit serinizi’ (parolanızın değişmeyecek olan bölümü) oluşturun: Şarkı sözleri, bir filmden konuşmalar, ninni veya hatırlayabileceğiniz benzer bir şeyden bir ifade düşünün. Ardından, ilk üç ila beş kelimenin ilk harflerini alın. Her harfin arasına @ / # gibi özel bir karakter ekleyin. Şimdi tüm benzersiz parolalarınızı bu temele oturtabilirsiniz.
Bağlantı kurmanın gücünden yararlanın: Çevrimiçi hesaplar (Facebook, Twitter, eBay, arkadaşlık siteleri, internet bankacılığı, alışveriş veya oyun siteleri) için parola oluştururken, web sitelerinin aklınıza getirdiği ilk kelimeyi yazın.
Adım 2'ye örnek olarak; Facebook için parola oluşturuyorsanız aklınıza logonun renginden ilk olarak “mavi” kelimesi gelebilir. Bu kelimeyi, isterseniz tamamı büyük harf olarak sabit serinizin sonuna ekleyin.
David Jacoby, “Örneğin, düşündüğünüz ifade ‘mini mini bir kuş donmuştu, pencereme konmuştu’ olsun. Kullanmak istediğiniz özel karakter # ise Facebook parolanız şuna benzer bir şey olacaktır: "M#M#B#K#Dmavi"
Yukarıdaki örneğe baktığınızda tamamen anlamsız veya sanki parolayı birisi size vermiş gibi görünüyor. Ancak bu tamamen size özel olduğundan parola oluşturma sistemini anlıyorsunuz. Siteyle bağlantılı kelimeyi de bildiğinizden hatırlaması da kolay oluyor.