Profesyonel İncelemeler
Aidiyet
Ortaklık Komisyonları
İnceleme Kılavuzları

2022 Yılında Güçlü (Kırılmaz) Şifre Oluşturma

Ben Martens Ben Martens

Zamanınız mı az? 2022 yılında güçlü parola oluşturma:

  1. Parola yöneticisi yükleyin. İyi bir parola yöneticisi seçin. Ben güvenli, kolay kullanımlı ve hesaplı Dashlane’i öneririm. Parola yöneticisini yükledikten sonra (bu işlem yalnızca birkaç dakika sürer) 2. adıma geçin.
  2. Parola oluşturucuyu açın. Parola oluşturucunuzun ana ekranından, parola oluşturma aracına gidin.
  3. Parola oluşturun ve saklayın. En az 12 karakterden oluşan bir parola seçin ve parola yöneticinizin güvenli kasasında seçin.

2022 yılında güvenli bir parola yöneticisi kullanarak güçlü şifre oluşturmak son derece kolaydır. İyi bir parola en az 12 rastgele karakter veya en az 4 kelime ve 15 – 20 karakter içermelidir. Ancak en önemlisi benzersiz olmasıdır. Tüm hesaplarınız için aynı parolayı kullanıyorsanız, tek bir başarılı şifrenin çalınmasıyla tüm hesaplarınız aynı anda ele geçirilebilir.

Her site için güvenli parolalar oluştursanız bile, parolanız veri ihlalinde sızabilir. Örneğin, LinkedIn 2021 başlarında ihlal edildi ve bilgisayar korsanları 700 milyondan fazla kullanıcının oturum açma bilgilerine eriştiler.

Bu nedenle parola yöneticisi kullanmak önemlidir. Parola yöneticileri, veri ihlali karşısında bile oturum açma bilgilerinizi güvende tutmak için rastgele parola oluşturucular ve güvenli 2FA seçenekleri gibi güvenlik araçlarını kullanır.

Bu makalede parola güvenliğiyle ilgili temel bilgiler, güçlü parolalar oluşturma ve parolalarınızın ele geçirilip geçirilmediğini keşfetme konuları açıklanmaktadır. Ayrıca 2022 yılının en iyi parola yöneticilerini de önerdim (ipucu: Dashlane 1 numara).

Güçlü ve Benzersiz Parola Oluşturmanın Önemi

Parola kırma araçları birkaç dakika içinde “qwerty” ve “12345” gibi temel parolaları çözebilir ve veri ihlallerinde sızan çok sayıda parola veritabanı vardır. Korsanlar bunları rastgele hesaplara erişmek için kullanır.

Kimlik avı saldırıları da büyük bir tehdittir. Son birkaç yılda milyonlarca kullanıcı, kimlik avı saldırılarının metin mesajı ve sosyal medya üzerinde çok büyük bir artış göstermesiyle, oturum açma bilgilerini dolandırıcılık sitelerine kaptırır.

Güçlü parolalar çoğu parola çözücülere dayanabilir ve her hesap için benzersiz bir parola kullanmak, parolanız çalındığında tüm hesaplarınızın ele geçirilmemesini sağlar.

2022 Yılının En İyi Parola Yöneticisini (Dashlane) İndir

Siber Suçlular Parolaları Kırar?

Siber suçluların kullandığı çeşitli parola korsanlığı teknikleri vardır:

  • Kimlik avı saldırıları – Oturum açma verilerini ve finansal bilgileri çalmak için yasal varlıkları taklit eden dolandırıcılık web siteleri, metinler veya e-postalar kullanırlar.
  • Veri ihlali – Bilgisayar korsanları şirketin sunucularına sızıp gizli bilgileri (kullanıcı oturum açma bilgileri dahil) paylaşırlar.
  • Brute force saldırısı – Eşleşme bulunana kadar olası her parola kombinasyonunu üretebilen otomatik programlar, 8 veya daha az karakterden oluşan parolaları kırmak için mükemmeldir.
  • Sözlük saldırısı – Programlar, hedeflenen kullanıcı için parolayı bulmak üzere önceden düzenlenmiş ortak parolalar listesinde çalışır. Bu saldırı genellikle zayıf ve tahmin edilebilir parolalara karşı başarılı olur.
  • Tuş Kaydetme ve Truva Atı – Tuş kaydedici, kullanıcı adları ve parolalar da dahil olmak üzere tuş vuruşlarınızın kaydını tutabilir. Truva atları ekran görüntüleri alır veya cihazlarınızdaki verileri korsanlarla uzaktan paylaşır.

Güvenlik açıkları varsa parolalarınız da yasal web siteleri tarafından yanlışlıkla sızabilir.

2022 Yılının En İyi Parola Yöneticisini (Dashlane) İndir

Güçlü, Güvenli Parolaların ve Zayıf Parolaların Özellikleri

Güvenli bir parola en az 12 karakterden oluşur, alışılmadık bir paroladır ve daha önce kullanılmamıştır. Güçlü bir parolanın en önemli özelliği, parolanın uzunluğudur. Parolanız ne kadar uzun olursa, bilgisayar korsanlığı yazılımının eşleşme bulması o kadar uzun sürer.

Ayrıca, karmaşıklık ekleyerek olası parola aralığını artırabilirsiniz. Karmaşık bir parola büyük harf, küçük harf, rakam ve özel karakterler (bunlar !, @, #,? gibi simgelerdir) gibi farklı karakter türlerinden oluşur.

Zayıf parolalar kısadır ve sayılar ve harfler, genel dil veya kişisel olarak tanımlanabilir bilgiler gibi temel sembolleri kullanır. Bunu, aşağıda güçlü bir parola oluşturma ile ilgili ipuçlarımı uygulayarak önleyebilirsiniz.

2022 Yılının En İyi Parola Yöneticisini (Dashlane) İndir

Tüm Hesaplarınız için Güçlü Parolalar Yaratma Önerileri

Tüm hesaplarınız için güçlü parolalar oluşturmanın en kolay yolu parola yöneticisi kullanmaktır. Parola oluşturucuyu 12 – 20 karakter arasında rasgele parolalar yapacak şekilde ayarlayabilir ve parola yöneticisi ile oturum açma bilgilerinizi şifrelenmiş bir kasada saklayabilirsiniz. Ancak, kendiniz kullanabileceğiniz başka teknikler de vardır:

Cümle Parola Yöntemi

Bu yöntemle uzun ve alışılmadık ancak sizin için unutulmaz bir parola oluşturabilirsiniz. Mantıksal bağlantı olmayan kelimeleri ve sayıları düşünün ve bir araya koyun. Örneğin, “astronot 94 Kitap Cam turp” olsun. Bu, uzun (33 karakter) ve alışılmadık ancak hatırlaması kolay olan “astronot_94_kitapcam_$_turp” cümle parolası olarak kullanılabilir.

Anımsatıcı Cümle Yöntemi

Bu yöntem, rastgele görünen ve kırılması zor olan unutulmaz parolalar oluşturmanıza yardımcı olur. Örneğin, cümleniz sizin için önemli olan kişisel bir gerçeği ifade edebilir, örneğin “14 yaşında ilk şarkımı çalmayı öğrendim”. Her sözcüğün baş harflerini alın ve rastgele görünen bir harf dizesi oluşturun, böylece yukarıdaki cümle “14@y1nciSCO” olur. Bu parolayı hatırlamak uzun ve kolaydır ancak siber suçluların ele geçirmesi zordur.

Güçlü bir Parola Oluşturmak için Yapılması ve Yapılmaması Gerekenler

Hangi yöntemi kullanıyor olursanız olun, bu parola güvenlik ipuçlarını aklınızda tutun:

  • Kısa parolalar kullanmayın – Parola uzunluğu, parola güvenliği söz konusu olduğunda en önemli faktördür. Bazı bilgisayar korsanları 8 karakterlik parolaları birkaç saat içinde kırsa da çoğu bilgisayar korsanı için 15 karakterlik bir parola kırmak hala imkansızdır. Parolalarınız en az 12 karakter uzunluğunda olmalıdır.
  • Sık kullanılan ifadeleri kullanmayın – “gökyüzü mavidir” veya “kedi seviyorum” gibi genel cümlelerden kaçının. Daha yaratıcı olmayı ve tahmin edilmesi zor parolalar oluşturmak için anımsatıcı cümleler gibi yöntemleri kullanmayı deneyin.
  • Kişisel bilgilerinizi kullanmayın – Telefon numaranızı, sosyal güvenlik numaranızı, doğum gününüzü ve başkalarının kolayca anlayabileceği diğer benzer kişisel bilgilerinizi kullanmaktan kaçının.
  • Belirgin değişiklikler yapmayın – “PAT3NC1” gibi bir parola çok kısa olduğu ve “İ” yerine “1”, “E” yerine “3” gibi belirgin değişiklikler kullandığı için zayıf.
  • Parolaları yeniden kullanmayın – Yalnızca biri ele geçirildiği takdirde tüm hesapları kaybetme riskiniz olduğundan farklı hesaplar için aynı parolaları kullanmak tehlikelidir.
  • Zayıf parolaları değiştirinDashlane ve LastPass gibi parola yöneticiler, parolalarınızın gücünü kontrol edebilir ve zayıf olanları kolayca değiştirebilmenizi sağlar.

Çok sayıda hesabınız olduğunda bu ipuçlarını manuel olarak takip etmek zor olabilir. Dashlane gibi otomatik olarak güçlü parolalar oluşturan ve onları güvenli bir şekilde saklayan parola yöneticileri öneririm.

Aynı anda 50 adede kadar benzersiz parola üreten ve 50 karaktere kadar uzunluğu destekleyen kendi SafetyDetectives parola oluşturma aracımızı da kullanabilirsiniz.

2022 Yılının En İyi Parola Yöneticisini (Dashlane) İndir

Ekstra Güvenlik için 2 Faktörlü Kimlik Doğrulama (2FA) Kullanın

2FA, oturum açmadan önce şifrenizle birlikte ikinci bir doğrulama formu girmenizi gerektirir. Böylece korsanlar hesabınıza erişmek için şifrenize ve 2FA kimlik bilgilerinize ihtiyaç duyar. Tüm uyumlu hesaplarınız için 2FA kullanmanızı öneririm (1Password hesabınızdaki 2FA uyumlu hesapları işaretler). Ayrıca, parola yöneticinizi 2FA ile güvenceye almalısınız.

En yaygın 2FA seçenekleri şunlardır:

Süreli Tek Kullanımlık Parola (TOTP)

TOTP’ler kısa bir süre içinde (genellikle 30 saniye) süresi dolan kısa şifrelerdir. Kodlar, belirli web siteleri için tek sefer kulanılmak üzere bir kimlik doğrulayıcı uygulaması tarafından oluşturulur. Örneğin, Dashlane’in yerleşik doğrulayıcısı, Payoneer girişim TOTP kodu oluşturur. Böylece Payoneer’a her girişimde parolam ile birlikte doğrulayıcıdan gelen tek seferlik parola oluşturucuyu da kullanırım.

Biyometrik Kimlik Doğrulama

Biyometrik tarayıcılar, kullanıcıları yüz tarama, parmak izi ve hatta sesli baskı gibi fiziksel özellikler ile tanımlar. Biyometrik tarama, en güçlü 2FA yöntemlerinden biridir (ve son derece kullanışlıdır). Dashlane, 1Password ve Keeper gibi popüler parola yöneticileri, Windows, macOS, Android ve iOS cihazlar ile uyumlu biyometrik tarayıcılar ile gelirler.

Donanım Güvenlik Anahtarları

YubiKey gibi USB anahtarları, dahili güvenlik protokollerine sahip türünün tek örneği USB anahtarlarıdır. YubiKey’inizi cihazınıza takmanız doğrulama sağlar. USB anahtarları uzaktan erişilemediği için mükemmel bir seçenektir (TOTP kimlik doğrulayıcıları). Yani bilgisayar korsanının 2FA korumalı hesaplarınıza erişmek için fiziksel YubiKey’inize ihtiyacı vardır.

E-posta ve SMS Kimlik Doğrulaması

E-posta ve SMS kimlik doğrulaması, e-posta adresinize veya metin mesajı gelen kutunuza gönderilen bir kodu girmenizi ya da kimliğinizi doğrulamak için gelen kutunuzdaki bir bağlantıyı tıklatmanızı gerektirir. Bu, yalnızca e-posta hesabınız ele geçirilmediği takdirde güvende olabileceğiniz için en az güvenilir 2FA seçeneklerinden biridir. LastPass bu seçeneği sunar, ancak diğer çoğunda yoktur.

Bilgisayar korsanları, kullanıcıların cep telefonu ele geçirip, hesabınız için bir SMS kimlik doğrulama kodu isteyerek ardından hesabınıza saldırdıkları bir “SIM değiştirme saldırısı” da gerçekleştirebilir. Bu nedenle, mümkünse SMS kimlik doğrulamasını kullanmayın.

2022 Yılında Parolalarınızı Güvende Tutmak için En İyi Parola Yöneticileri

Parolaları Güvenli tutmak için En İyi Şifre Yöneticilerinin Hızlı Özeti

🥇1. Dashlane – Parola Oluşturma ve Saklama için Genel Olarak En İyi Parola Yönetici

🥇1. Dashlane – Parola Oluşturma ve Saklama için Genel Olarak En İyi Parola Yönetici

Dashlane çok sayıda ekstra özellik ile gelen son derece güvenli bir parola yöneticisidir. Windows, Android, macOS ve iOS aygıtlarının yanı sıra tüm büyük tarayıcılarla da uyumludur.

Dashlane, parolaları güvence altına almak için 256 bit AES şifrelemesi kullanır ve sıfır bilgi güvenliği mimarisi sık sık üçüncü taraf denetimlerinden geçer. Bu, bilgilerinizin yalnızca cihazınızda saklandığı ve Dashlane’in tüm sunucularında tamamen şifrelendiği anlamına gelir.

Dashlane’in şifre oluşturucusu son derece kolaydır. 4 ile 40 karakter arasında parola oluşturabilir ve kasa denetleme özelliği yüzlerce internet sitesindeki zayıf parolaları otomatik olarak değiştirebilir.

Ayrıca Dashlane’in TOTP oluşturucu ile 2FA oturum açma özelliğini ve Windows, Mac, Android ve iOS için biyometrik oturum açma özelliğini desteklemesini seviyorum. Ayrıca, Dashlane piyasdaaki en iyi ek özelliklerden bazılarını sunar:

  • Canlı dark web izleme.
  • Sanal özel ağ (VPN).
  • Otomatik parola değiştirici.
  • Acil erişim.
  • Parola güvenliği denetimi.
  • Güvenli parola paylaşımı.
  • Ve daha fazlası…

Dashlane Premium (1 kullanıcı) ve Premium Family (6 kullanıcı) olmak üzere ek özelliklerini ve sınırsız parola depolama imkanını iki farklı planda sunar. Ödeme sırasında SAFETYD25 kodun girerek Dashlane Premium aboneliğini %25 indirimle 2,00 $ / aylık karşılığında alabilirsiniz. Bu, 2022 yılında piyasanın en iyi parola yöneticisi için mükemmel bir fiyattır.

Hemen Dashlane Dene

Tam Dashlane İncelememizi Okuyun

🥈2. Keeper – Oldukça Çeşitli 2FA Seçenekler ve Şifrelenmiş Sohbet Gibi Ekstralar

🥈2. Keeper – Oldukça Çeşitli 2FA Seçenekler ve Şifrelenmiş Sohbet Gibi Ekstralar

Keeper 2FA seçenekleri, harika kullanılabilirlik ve bazı kullanışlı ekstra özellikler ile son derece güvenli bir parola yönetisidir.

Keeper’ın parola oluşturucusu harfler, sayılar ve semboller ile 100 karaktere kadar parola oluşturabilir. Tarayıcı uzantısıyla Chrome, Firefox, Edge, Safari ve diğer tarayıcılarda tek bir tıklatmayla kolayca yeni parolalar oluşturabilirsiniz.

Keeper ayrıca biyometrik tarama, iOS ve Android için akıllı saat uyumluluğu, USB anahtarı işlevi ve yerleşik TOTP kimlik doğrulayıcı gibi 2FA seçenekleri de sunar.

Ayrıca Keeper şunları sağlar:

  • Dark web izleme.
  • Parola güvenliği denetimi.
  • Şifreli mesajlaşma.
  • Bulut depolama (10-100 GB).
  • Güvenli parola paylaşımı.
  • Ve dahası…

Keeper’ın şifreli mesajlaşma uygulaması KeeperChat’i seviyorum. Süreli kendi kendini yok etme, mesajı geri çekme, güvenli bir fotoğraf ve video galerisi gibi özellikler sunar.

Keeper Unlimited planı sınırsız cihazda sınırısz parola depolama imkanına ek olarak dark web izleme ve bulut depolama eklentileri sunar. Ayrıca 5 hesabı destekleyen bir aile sürümü de vardır. Dark web izleme için ek ödeme yapmanız gerekmesini sevmedim (Dashlane tüm planlarında dark web izleme ile gelir), ancak Keeper sadece 3,75 $ / aylık karşılığında alınabildiği için harikadır.

Hemen Keeper Dene

Tam Dashlane Keeper İncelememizi Okuyun

🥉3. RoboForm – En İyi Form Doldurma ve Düşük Maliyetli Planlar

🥉3. RoboForm – En İyi Form Doldurma ve Düşük Maliyetli Planlar

RoboForm birinci sınıf güvenlik özellikleri ve etkileyici otomatik doldurma özellikleri sunar. Parola oluşturma aracının kullanımı kolaydır, Türkçe olarak mevcuttur, makul özelleştirme sunar ve 512 karakterlik devasa bir parola sınırına sahiptir!

RoboForm kimlik doğrulayıcı uygulaması içerir, biyometrik oturum açma işlemlerini destekler ve Google Authenticator, Authy ve Microsoft Authenticator gibi önemli kimlik doğrulayıcı uygulamalarıyla gerçekten iyi senkronize olur. Ancak YubiKey gibi USB 2FA anahtarlarıyla uyumlu değildir (Keeper’ın aksine).

RoboForm’un otomatik doldurma özelliklerini çok seviyorum. 8 şablonu var ve testlerim sırasında araç kaydından iş adresime kadar çeşitli formları doğru bir şekilde doldurdu.

RoboForm şu ekstraları sağlar:

  • Parola güvenliği denetimi.
  • Güvenli parola paylaşımı.
  • Yer imi saklama.
  • Acil erişim.
  • Ve dahası…

RoboForm şifrelenmiş depolama gibi (Dashlane ve Keeper tarafından sunulan) bazı ekstra özellikeleri sunmaz, ancak harika değer sunar. 3 plan mevcuttur: RoboForm RoboForm Everywhere ve Roboform Everywhere Family. The RoboForm Everywhere planı1 kullanıcı içinken RoboForm Everywhere Family 5 kullanıcıya izin verir. RoboForm Everywhere planını sadece 0,99 $ / aylık karşılığında alabilirsiniz

Hemen RoboForm İndir

Tam RoboForm incelememizi okuyun

Güçlü Parolalar Oluşturmak için En İyi Parola Yöneticilerinin Karşılaştırması

Parola yöneticisi Başlangıç Fiyatı Ücretsiz Plan Türkçe kullanıcı arabirimi Parola oluşturucu uzunluğu 2FA Seçenekleri Benzersiz Ekstralar
1.🥇Dashlane 2,00 $ / aylık 1 cihaz, 50 şifre Hayır 40 karaktere kadar TOTP oluşturucu, biyometrik oturum açma VPN, otomatik parola değiştirici, canlı dark web izleme
2.🥈Keeper 3,75 $ / aylık 1 cihaz, sınırsız şifre Hayır 100 karaktere kadar TOTP oluşturucu, biyometrik oturum açma, USB anahtar Şifreli mesajlaşma, 100 GB’a kadar güvenli depolama
3.🥉RoboForm 0,99 $ / aylık 1 cihaz, sınırsız şifre Evet 512 karaktere kadar TOTP oluşturucu, biyometrik oturum açma Mükemmel otomatik doldurma özellikleri, yer imi depolama

Nasıl güçlü parolalar oluştururum ve bunları nasıl hatırlarım?

Güçlü bir parola oluşturmanın en iyi ve en kolay yolu, bir parola yöneticisi kullanmaktır. Tüm hesaplarınız için çok karmaşık ve benzersiz oturum açma işlemleri oluşturabilen parola oluşturucular içerir ve bu oturum açma bilgilerini güvenli şifrelenmiş bir kasada saklayıp tek bir tıklatmayla otomatik olarak oturum açma işlemlerini doldururlar. Dashlane 2022 yılında 1 numaralı parola yöneticimizdir.

Parola yöneticilerinden hoşlanmayanlar için akılda kalıcı parola oluşturma yöntemi: Sizin için anlamlı bir cümle seçin ve parolanızı oluşturmak için her sözcüğün baş harflerini kullanın.

Örneğin, yukarıda açıkladığım gibi cümleleriniz “14 yaşında ilk şarkımı çalmayı öğrendim” olabilir. Her sözcüğün baş harflerini, büyük ve küçük harfleri değiştirerek ve sembol ekleyerek “14@y1nciSCO” parolası oluşturulabilir. Bu, tamamen rastgele bir karakter dizisinden daha kolay hatırlanır.

Güçlü bir parola ne kadar uzun olmalı?

Güçlü bir parola en az 12 karakter uzunluğunda olmalıdır. Birçok web sitesi hala minimum parola uzunluğunu 8 karakterle sınırlasa da bu, artık güvenli bir uzunluk değildir. Bazı bilgisayar korsanları, 8 karakterli bir parolayı 6 saatten kısa sürede çözebilecek araçlar geliştirmiş durumda. Elbette tüm hesaplarınız için uzun bir parola kullanmanız kullanışlı olmayabilir. Her oturum açma işlemi için benzersiz parolalar kullanmanız gerekir.

Ancak tüm hesaplarınız için uzun parolalar oluşturmak bunaltıcı olabilir. Bu işlemi kolaylaştırmak için Dashlane gibi birinci sınıf bir parola yöneticisi kullanabilirsiniz. Bu araçla, kırılmaz parolalar oluşturabilir, bunları şifrelenmiş bir kasada güvenli bir şekilde saklayabilir ve parola yöneticisinin sizin için otomatik olarak oturum açmasını sağlayabilirsiniz.

Güçlü bir parola örneği nedir?

Güçlü bir parola “nSwQTr*A!e9h” gibi görünür. Yakından baktığınızda bu parolanın tüm güçlü parola karakterlerini içerdiğini görürsünüz. 12 karakter uzunluğundadır, büyük ve küçük harf, sembol, rakam içerir.

Yukarıdaki parola SafetyDetectives’in parola oluşturma aracı ile oluşturulmuştur. Bu parolayı, istediğiniz sayıda uzun, karmaşık ve güçlü parolayı ücretsiz olarak oluşturmak için kullanabilirsiniz. Ancak “doğru-at-pil-zımba” gibi cümle parolalar da rastgele oluşturulan parolalar kadar güvenli olabilir.

En sık kullanılan 5 parola nelerdir?

En yaygın 5 parola:

  • 123456
  • 123456789
  • picture1
  • password
  • 12345678

Bu parolaları veya bunlara benzer başka bir parolayı kullanmaktan kesinlikle kaçınmalısınız. Bu parolalar, korsanlık saldırısı sırasında siber suçlular tarafından her zaman ilk denenen parolalardır. Dahası, tüm bu parolalar çok kısa oldukları, düz sözlük sözcükleri veya basit sayı dizileri kullandıkları ve çok basit oldukları için aşırı zayıftır.

Yukarıda paylaştığım teknikleri kullanarak kolayca güçlü parolalar oluşturabilirsiniz. Daha da iyisi, Dashlane gibi parola yöneticileri kullanarak anında güvenli parolalar oluşturabilirsiniz.

Sıra
Genel skor
En iyi fırsat
1
9.6
save 60%
2
9.2
save 30%
3
9.2
save 50%
Yazar Hakkında
Ben Martens
Ben Martens
KıdemliEditor

Yazar Hakkında

Ben Martens; internet ahlakı, kötü amaçlı yazılım testi ve kamu politikası konularında derin mazisi olan ve siber güvenliği üzerine yazılar yazan bir gazeteci yazardır. Oregon'da yaşıyor ve internet kullanıcılarının haklarını savunmadığı zamanlarda köpeğiyle yürüyüş yapıyor ve kızı ile beraber hikayeler yazıyor.