Güçlü şifre oluşturucu

Asla hatırlamanız gerekmeyen güçlü bir şifre nasıl oluşturulur

Çoğu insan hâlâ şifrelerini aynı kalıpla oluşturuyor: isim, doğum yılı, evcil hayvanın adı ve sonunda bir ünlem işareti. Böyle bir şifre karmaşık görünür, ancak şifre tahmin eden bir program için oldukça öngörülebilirdir, çünkü sizinle ilgili tüm bilgiler sosyal medyada bulunabilir. Pratik kural basittir: güçlü bir şifreyi hatırlamanız gerekmez, onu oluşturmalı ve bir şifre yöneticisinde saklamalısınız.

Süreç kısadır:

1. En az 16 ila 20 karakterlik bir uzunluk seçin.
2. Tüm harflere, sayılara ve sembollere izin verin, "O harfini kullanmıyorum" gibi istisnalar yapmayın.
3. Şifreyi oluşturun ve giriş formuna yapıştırmadan önce hemen şifre yöneticisine kaydedin.
4. Her hesap için yeni bir şifre oluşturun, asla aynı şifrenin bir varyasyonunu kullanmayın.
5. Mümkün olan her yerde iki faktörlü kimlik doğrulamayı etkinleştirin.

"Elle uydurma" ile arasındaki temel fark, oluşturucunun karakterleri sizin yeniden üretebileceğiniz hiçbir mantık olmadan seçmesidir. Bu nedenle böyle bir şifrenin hem hatırlanması hem de tahmin edilmesi daha zordur, ki istediğiniz tam olarak budur.

Şifre entropisi nedir ve neden uzunluk sembollerden daha önemlidir

Entropi, bir şifrenin öngörülemezliğinin bit cinsinden ifadesidir. Kabaca söylemek gerekirse, her entropi biti şifrenin tahmin edilmesi için gereken deneme sayısını ikiye katlar. Büyük bir kümeden (küçük ve büyük harfler, rakamlar, semboller) karakter seçtiğinizde, her ek karakter çoğu insanın beklediğinden daha fazla entropi ekler. Bu nedenle 20 rastgele karakterden oluşan bir şifre, karmaşık görünen ama aslında bilinen kelimelerden ve kalıplardan oluşan "P@ssw0rd2024!" ifadesine göre çok büyük bir avantaja sahiptir.

Pratik bir örnek: harfleri değiştirilmiş sekiz harfli bir kelime (a yerine @, o yerine 0) güvenli görünür, ancak şifre kırma araçları tam da bu tür değişimleri sözlüklerine dahil etmiştir. 20 karakterlik rastgele bir dizi böyle bir kalıba sahip değildir, bu yüzden sözlük saldırısı ona işlemez.

Uzman tavsiyesi: bir servisin şifre uzunluğu sınırı varsa (örneğin 12 veya 16 karakter), bu onun altyapısının muhtemelen eski olduğunun işaretidir. Bu durumda izin verilen maksimum uzunluğu seçin ve mutlaka MFA'yı etkinleştirin, çünkü o zaman şifrenin kendisi istediğinizden daha az koruma sağlar.

Tarayıcıda şifre oluşturmak güvenli mi

Oluşturucu, yalnızca "rastgele görünen" sıradan bir matematiksel fonksiyon değil, kriptografik olarak güvenli bir rastgelelik kaynağı (CSPRNG) kullanıyorsa güvenlidir. Fark önemlidir: öngörülebilir bir oluşturucu, saldırganın yeterli sayıda önceki değeri bilmesi durumunda yeniden oluşturabileceği bir dizi üretebilir.

Hikâyenin diğer kısmı şifrenin nereye gittiğidir. Oluşturma işlemi tarayıcınızda gerçekleştiğinde, şifre ağ üzerinden geçmez ve sitenin sunucusunda kalmaz. Bu önemlidir, çünkü mükemmel bir şifrenin kontrol etmediğiniz bir log dosyasına veya veritabanına kaydedilmesinin hiçbir anlamı yoktur.

Uzman tavsiyesi: sitenin HTTPS kullanıp kullanmadığını ve oluşturucu açıklamasında sunucuya hiçbir şeyin gönderilmediğinin açıkça belirtilip belirtilmediğini kontrol edin. Oluşturucu, şifreyi "kaydetmek" için girmenizi veya e-postayla göndermenizi istiyorsa, bu bir alarm işaretidir.

Şifre yönetiminde en sık yapılan hatalar

• Aynı şifreyi birden fazla yerde kullanmak. Bir servis ele geçirildiğinde, saldırganlar aynı kombinasyonu otomatik olarak e-posta, bankacılık ve sosyal medyada dener.
• Aynı şifrede küçük değişiklikler yapmak. Sonuna bir sayı eklemek veya bir harfi değiştirmek yeni bir şifre oluşturmaz, araçların kolayca tahmin ettiği bir varyasyon oluşturur.
• Not defterinde veya masaüstündeki bir tabloda saklamak. Şifre yöneticisi tam olarak kaydın şifrelenmesi için tasarlanmıştır, bilgisayara yaklaşan herkesin erişebileceği şekilde olması için değil.
• Şifreleri e-posta veya mesajla paylaşmak. Şirketteki ortak hesaplar için kimin neyi kullandığının kaydını tutan erişim paylaşım araçlarını kullanın.
• MFA'yı ihmal etmek. En güçlü şifre bile ikinci bir koruma faktörü yoksa savunmasızdır.

Daha fazla sayıda hesap, çalışan veya sunucu altyapısı söz konusu olduğunda, bireysel oluşturucular yeterli değildir. EVI Solutions, BT altyapısı bakımı kapsamında şifre politikaları, erişim yönetimi ve MFA'yı, korumanın bireysel disiplin meselesi değil sistemik olmasını sağlayacak şekilde kurar.