Dürüst olmak gerekirse, birkaç yıl önce şifre yönetimim felaketti. Üç dört şifrem vardı ve hepsini sayısız sitede kullanıyordum. Bu yaklaşımın tehlikeli olduğunu biliyordum ama hatırlayabileceğim tek yol buydu. Sonunda bir şifre yöneticisine geçmeye karar verdim.
Şifre yöneticisi nedir?
Şifre yöneticisi, tüm şifrelerinizi şifreli bir kasada saklayan bir uygulama. Siz sadece bir ana şifre hatırlıyorsunuz, geri kalanını uygulama tutuyor ve gerektiğinde sitelere otomatik giriyor. Yeni hesap açarken ise rastgele, uzun ve güçlü bir şifre öneriyor.
Piyasada çeşitli yöneticiler var; bazıları ücretsiz, bazıları ücretli. Ben burada belirli bir ürün önermeyeceğim. Seçerken uygulamanın şeffaflığına, güvenlik denetimlerine ve kullanıcı yorumlarına bakmanızı öneririm.
Geçiş nasıl gitti?
İlk gün bütün önemli hesaplarımı (e-posta, banka, sosyal medya) tek tek güncelledim. Her biri için yöneticinin önerdiği uzun şifreyi kullandım. Bu bir iki saat sürdü, ama sonrasında büyük bir rahatlama hissettim. Önemsiz hesapları ise zamanla, giriş yaptıkça güncelledim.
Ana şifre için uzun bir parola ifadesi seçtim; yani birkaç alakasız kelimeden oluşan bir cümle. Bunu bir kâğıda yazıp evde güvenli bir yerde sakladım. Ana şifrenizi kaybetmek ciddi bir sorun olabilir, bu yüzden yedek planınızın olması gerekiyor.
- E-posta ve banka hesaplarından başlayın.
- Ana şifre uzun ve eşsiz olsun.
- Yedek ve kurtarma kodlarınızı güvenli bir yerde tutun.
İki adımlı doğrulama
Şifre yöneticisi kadar önemli olan bir diğer adım, iki adımlı doğrulama. Şifreniz çalınsa bile, hesabınıza girmek için ikinci bir doğrulama gerekiyor. Mümkünse SMS yerine bir doğrulama uygulaması kullanmak daha güvenli kabul ediliyor. Bu, güvenlik uzmanlarının genel olarak tavsiye ettiği bir yöntem.
Ben önemli hesaplarımda bu özelliği açtım. İlk başta her girişte ek bir adım olması can sıkıcıydı, ama zamanla alıştım. Güvenliğin bedeli bence birkaç saniye.
Dikkat edilmesi gerekenler
Sahte e-postalara ve kimlik avı bağlantılarına karşı her zaman dikkatli olun. Bir site sizden şifrenizi e-posta ile isterse, bu büyük ihtimalle bir dolandırıcılıktır. Şüpheli bir mesaj aldığınızda bağlantıya tıklamayın, doğrudan sitenin adresini tarayıcıya yazın.
Ailenizle de bu konuyu konuşmanızı öneririm. Özellikle yaşlı ebeveynler, dolandırıcılığa karşı daha savunmasız olabiliyor. Onlara basit bir kural anlatın: bankanız sizi aramaz ve şifre sormaz; şüpheli bir arama gelirse kapatın ve bankanızın resmî numarasını arayın. Bu tek cümle, birçok sorunu önleyebilir. Ben bunu anneme anlattım ve geçen ay şüpheli bir aramayı kapattığını duyunca çok sevindim.
Sık sorulan sorular
Çevremden en çok duyduğum soru şu: “Tüm şifrelerim tek yerde olursa, o yer hacklenirse ne olur?” Haklı bir endişe. Güvenilir şifre yöneticileri, verileri sizin ana şifrenizle şifreliyor ve bu yüzden hizmeti sunan firma bile içeriğe erişemiyor. Elbette hiçbir sistem yüzde yüz güvenli değil, ama aynı şifreyi her yerde kullanmak çok daha büyük bir risk.
İkinci soru: “Ana şifremi unutursam?” Bu durumda kurtarma seçenekleri hizmete göre değişiyor, bazılarında hiçbir kurtarma yok. Bu yüzden ana şifrenizi güvenli bir yerde yazılı tutmanızı ve kurtarma anahtarını saklamanızı öneririm.
Güvenlik hiçbir zaman yüzde yüz olmuyor. Ama düzenli ve basit alışkanlıklarla riski belirgin biçimde azaltabilirsiniz. Eğer hâlâ aynı şifreyi her yerde kullanıyorsanız, bugün bir hesabı değiştirerek başlayın.
Kapak fotoğrafı: ImagePerson / Wikimedia Commons (CC BY-SA 4.0)
