Güvenli Şifre ve İki Adımlı Doğrulama: Hesabınızı Koruma Rehberi

Belirti

Birçok hesap için aynı şifreyi kullanıyorsunuz, şifrelerinizi hatırlamakta zorlanıyorsunuz ya da bir hesabınızda tanımadığınız bir giriş uyarısı aldınız. Bir sitedeki veri sızıntısında ortaya çıkan şifre, aynı şifreyi kullandığınız diğer hesaplarınızı da tehlikeye atar.

Hızlı karar

• Hesabınıza başkası mı girdi? Hemen şifrenizi değiştirin, iki adımlı doğrulamayı açın ve hesabın oturum açılmış cihazlar listesinden tanımadığınız cihazları çıkarın.
• Biri sizden SMS ile gelen kodu mu istiyor? Bu kodu kimseyle paylaşmayın; banka, kargo ya da "destek ekibi" olduğunu söyleyen kişiler dahil.
• Aynı şifreyi birden çok yerde mi kullanıyorsunuz? En önemli hesaplardan (e-posta, banka) başlayarak her hesaba ayrı şifre verin.

Hemen durun: SMS ya da uygulamaya gelen doğrulama kodunu telefonda, mesajda ya da bir bağlantıdaki formda kimseye vermeyin. Gerçek kurumlar bu kodu sizden istemez. Banka hesabınızla ilgili şüphe varsa bankanızı kartınızın arkasındaki numaradan arayın.

Olası nedenler

1. Aynı şifrenin birçok sitede kullanılması.
2. Kısa ya da tahmin edilebilir şifreler (doğum tarihi, isim, 123456 gibi).
3. Sahte e-posta ya da SMS'lerdeki bağlantılara şifre girilmesi.
4. İki adımlı doğrulamanın kapalı olması.

Kendiniz yapabilecekleriniz

1. Önce e-posta hesabınızı koruyun. Diğer hesapların şifre sıfırlama bağlantıları e-postaya gelir; e-posta ele geçirilirse diğerleri de tehlikeye girer.
2. Uzun şifre kullanın. Birbiriyle ilgisiz birkaç kelimeden oluşan uzun bir parola, kısa ve karmaşık bir şifreden hem daha güçlü hem daha kolay hatırlanır olabilir.
3. Her hesaba ayrı şifre verin. Bunu kolaylaştırmak için güvenilir bir şifre yöneticisi kullanabilirsiniz; tarayıcınızın ya da telefonunuzun yerleşik şifre yöneticisi de bir seçenektir.
4. İki adımlı doğrulamayı açın. Hesap ayarlarında "iki adımlı doğrulama" ya da "2FA" seçeneğini bulun. Mümkünse SMS yerine bir doğrulama uygulaması ya da güvenlik anahtarı kullanın; SMS de hiç olmamasından iyidir.
5. Yedek kodları saklayın. İki adımlı doğrulamayı açarken verilen yedek kodları yazıp güvenli bir yerde tutun; telefonunuzu kaybederseniz hesaba bunlarla girersiniz.
6. Şüpheli bağlantılara şifre girmeyin. Bir mesajdaki bağlantı yerine siteye adres çubuğundan kendiniz girin.
7. Oturum açılmış cihazları kontrol edin. Hesap ayarlarında tanımadığınız cihaz ya da konum varsa oturumu kapatın ve şifrenizi değiştirin.

Ne zaman usta çağırmalı

Hesabınıza giremiyorsanız hizmetin resmi hesap kurtarma sayfasını kullanın. Bilgisayarınızda virüs olduğundan şüpheleniyorsanız, şifre değiştirmeden önce cihazı güvenilir bir bilgisayar servisine kontrol ettirin. Banka ya da ödeme hesabınızda izinsiz işlem varsa hemen bankanızla iletişime geçin.

SSS

Şifremi düzenli olarak değiştirmeli miyim?

Güncel kılavuzlar, bir sızıntı ya da şüphe olmadıkça şifrelerin sık sık zorla değiştirilmesini önermiyor. Asıl önemli olan uzun, tekrar kullanılmayan şifreler ve iki adımlı doğrulamadır.

Şifre yöneticisi güvenli mi?

Güvenilir şifre yöneticileri şifreleri şifrelenmiş olarak saklar. Yöneticinin kendi ana şifresini çok güçlü yapın ve iki adımlı doğrulamayla koruyun.

Şifremi kâğıda yazmak yanlış mı?

Evde güvenli bir yerde saklanan bir kâğıt, aynı şifreyi her yerde kullanmaktan daha iyidir. Kâğıdı bilgisayarın yanında ya da cüzdanınızda taşımayın.

SMS ile doğrulama yeterli mi?

Hiç doğrulama olmamasından çok daha iyidir. Mümkünse doğrulama uygulaması daha güçlü bir seçenektir.