Güçlü Parola Nedir? Güvenli Parola Oluşturma Rehberi

Parolayı güçlü yapan dört ölçüt: uzunluk, çeşitlilik, rastgelelik ve benzersizlik

Güçlü parola, saldırganın tahmin etmesi veya olası kombinasyonları deneyerek bulması zor olan parola olarak düşünülebilir. Bunun için tek bir özellik değil, birkaç ölçüt birlikte değerlendirilir.

1. Uzunluk: Mevcut kaynaklarda 8 karakterden söz edilen alt sınır ile 12 karakter veya üzerini daha güvenli bulan yaklaşım arasında fark vardır. Bu nedenle 12 karakter, her hesap için değişmez bir yasa gibi değil, daha güvenli tercih yönünde pratik bir hedef olarak ele alınmalıdır. Karakter sayısı arttıkça denenmesi gereken olası dizilerin sayısı da artar.

2. Karakter çeşitliliği: Küçük harf, büyük harf, rakam ve özel karakterlerin birlikte kullanılması olası karakter havuzunu genişletir. Örneğin yalnızca küçük harflerden oluşan bir dizi ile harf, rakam ve sembolleri birlikte kullanan aynı uzunluktaki bir dizi aynı tahmin zorluğuna sahip değildir.

3. Rastgelelik: Doğum tarihi, ad, takım adı, evcil hayvan adı veya ardışık sayılar gibi kişinin çevresinden öğrenilebilecek bilgiler parolayı tahmin edilebilir kılar. Bu nedenle parola, kullanıcıyla ilişkilendirilemeyen bir kombinasyon olmalıdır.

4. Benzersizlik: Aynı parolayı farklı sitelerde kullanmak, parolanın bir yerde ele geçirilmesi durumunda diğer hesapları da riske atabilir. Bu nedenle her hesap için ayrı parola kullanmak, güçlü parola yaklaşımının tamamlayıcı parçasıdır.

Bir parolanın güçlü olup olmadığına karar verirken yalnızca sembol sayısına bakılmaz. Örneğin kişisel bir kelimenin sonuna "123" eklemek, görünüşte çeşitlilik sağlasa bile tahmin edilebilirliği ortadan kaldırmayabilir.

12 karakter önerisi ne anlama gelir? Kaba kuvvet mantığını sayıyla görmek

Parola kırma yöntemlerinden biri, olası kombinasyonları sistematik biçimde denemeye dayanan kaba kuvvet yaklaşımıdır. Teorik olarak bir parolanın olası dizilim sayısı şu şekilde ifade edilebilir:

$N^L$

Burada $N$, kullanılabilecek toplam farklı karakter sayısını; $L$ ise parola uzunluğunu gösterir. Her konumda bu karakterlerin tamamının kullanılabildiği ve dizinin rastgele seçildiği varsayımında olası dizilerin sayısı $N^L$ olur. Bu ifade, uzunluğun neden önemli olduğunu açıklar: $L$ arttıkça olası kombinasyon sayısı doğrusal değil, üstel biçimde büyür. Ancak bu yalnızca teorik kombinasyon uzayını gösterir; gerçek risk, kullanılan sistemin deneme sınırlarına, saldırı yöntemine ve parolanın tahmin edilebilir olup olmadığına göre değişir.

Örneğin yalnızca küçük harflerden oluşan kısa bir parola daha dar bir karakter havuzuna sahiptir. Büyük-küçük harf, rakam ve özel karakterlerin birlikte kullanılması ise $N$ değerini artırır. Uzunluğu 12 karaktere çıkarmak da $L$ değerini büyütür. Bu iki değişiklik birlikte, rastgele bir parola için denenmesi gereken olası dizilerin artmasına katkı sağlar.

Fakat "12 karakterlik her parola güvenlidir" sonucu çıkarılamaz. 12 karakterlik bir parola doğum tarihi, ad-soyad veya kolay bilinen bir kelime dizisinden oluşuyorsa saldırganın tüm kombinasyonları denemesine gerek kalmayabilir. Bu nedenle uzunluk, çeşitlilik ve tahmin edilemezlik birlikte aranmalıdır.

Ayrıca bir parolanın kırılma süresi hakkında kesin saat veya gün vermek doğru değildir. Kullanılan parola politikası, saldırının yöntemi ve hesabın ek doğrulama önlemleri sonucu değiştirir. Kaynaklardaki güvenli yaklaşım, bu belirsizliği göz önünde bulundurarak mümkün olduğunca uzun ve rastgele parolalar seçmektir.

Kendi parolanı oluştururken uygulanacak 5 adım

Güvenli bir parola üretmek için aşağıdaki sıra kullanılabilir:

Adım 1 — Hesabı belirle: E-posta, alışveriş veya sosyal medya hesabı için parola oluşturduğunu netleştir. Özellikle kişisel ve finansal bilgi barındıran hesaplarda tahmin edilebilir seçimlerden kaçın.

Adım 2 — Kişisel verileri ele: Ad, doğum tarihi, telefon numarası, evcil hayvan adı, tuttuğun takım veya ardışık sayıları aday listesinden çıkar. Bu bilgiler kullanıcının çevresinden ya da çevrimiçi profillerinden tahmin edilebilir.

Adım 3 — Uzunluk hedefi koy: 8 karakterin bazı kaynaklarda asgari ölçü olarak verildiğini, 12 veya üzerinin ise daha güvenli tercih olarak önerildiğini dikkate al. 12 karakteri zorunlu ve her durumda yeterli bir eşik olarak değil, güvenliği artıran pratik hedef olarak gör.

Adım 4 — Rastgele üret: İnsanların kolay hatırlamak için seçtiği kelimeler yerine rastgele parola üretici kullanmak, tahmin edilebilir kalıpları azaltır. Üreticide uzunluk ve karakter türleri seçilebiliyorsa küçük harf, büyük harf, rakam ve özel karakterleri birlikte kullan.

Adım 5 — Tekrar kullanma: Oluşturduğun parolayı başka bir sitede kullanma. Böylece bir hesabın parolası açığa çıksa bile aynı parolayla korunan diğer hesapların doğrudan etkilenmesi önlenmeye çalışılır.

Parolayı hatırlama sorunu varsa güvenli bir parola yöneticisi tercih edilebilir; ancak mevcut kaynaklar bu araçların ayrıntılı kullanımını açıklamadığından, burada belirli bir ürün veya güvenlik seviyesi hakkında kesin hüküm verilmemelidir.

Çözümlü örnek: "parola123" neden zayıf, "P@r0lA!23?" neyi değiştiriyor?

Verilenler:

• Birinci örnek: parola123
• İkinci örnek: P@r0lA!23?

Çözüm adımları:

1. Uzunluğu karşılaştır: parola123 9 karakterden oluşur. P@r0lA!23? ise 10 karakterdir. İkinci örnek uzunluk bakımından bir adım ileridedir; ancak 10 karakter olması, kaynaklarda daha güvenli tercih olarak belirtilen 12 veya üzeri hedefe ulaştığı anlamına gelmez.

2. Karakter türlerini incele: İlk örnekte küçük harf ve rakam vardır. İkinci örnekte küçük harf, büyük harf, rakam ve özel karakter birlikte kullanılmıştır. Bu, ikinci örneğin karakter çeşitliliğini artırır.

3. Tahmin edilebilirliği değerlendir: İlk örnek doğrudan "parola" kelimesini ve ardından yaygın bir sayı dizisini içerir. Bu nedenle sembol içermemesinden bağımsız olarak kolay tahmin edilebilecek bir kalıptır. İkinci örnekte bazı harflerin rakam ve sembollerle değiştirilmesi çeşitlilik sağlar; fakat temel kelime hâlâ "parola"ya dayanır.

4. Sonucu sınırlarıyla yaz: İkinci örnek, ilkine göre daha uzun ve daha çeşitli olduğu için daha iyi bir örnektir; fakat gerçek bir hesapta kullanılacak güvenli parola olarak önerilmemelidir. Çünkü temel kelime anlamlıdır, uzunluğu 12'nin altındadır ve örnek kamuya açık biçimde verilmiştir. Gerçek parola rastgele üretilmeli ve başka hesaplarda tekrar kullanılmamalıdır.

Sonuç: Sembol eklemek tek başına yeterli değildir. Uzunluk, karakter çeşitliliği, kişisel bilgilerden uzaklık ve benzersizlik birlikte değerlendirilmelidir.

Çözümlü örnek: e-ticaret hesabı için güvenli seçim nasıl yapılır?

Verilenler: Bir e-ticaret hesabında adres ve kredi kartı bilgileriyle ilişkili veriler bulunuyor. Kullanıcı, doğum tarihini ya da başka bir sitede kullandığı parolayı kullanmayı düşünüyor.

Çözüm adımları:

1. Hesabın önemini belirle: Hesap kişisel ve finansal bilgilerle ilişkili olduğu için zayıf veya tekrar kullanılan parola seçiminin sonucu daha ciddi olabilir. Bu, her e-ticaret hesabının saldırıya uğrayacağı anlamına gelmez; yalnızca korunması gereken bilginin değerli olduğunu gösterir.

2. Riskli adayları çıkar: Doğum tarihi kişisel ve tahmin edilebilir bir bilgidir. Başka bir sitede kullanılan parola ise benzersizlik ölçütünü ihlal eder. İki seçenek de elenir.

3. Yeni parola üret: Rastgele parola üreticisiyle 12 veya daha fazla karakter hedeflenir; küçük harf, büyük harf, rakam ve özel karakterlerin birlikte kullanılması seçilir. Üretilecek gerçek dizi burada paylaşılmaz; çünkü yayımlanan bir örnek artık gizli parola olarak kullanılamaz.

4. Hesap bazında ayır: Bu parola sosyal medya veya e-posta hesabında tekrar kullanılmaz. Her hesap için ayrı parola oluşturulur.

Sonuç: Güvenli seçim, doğum tarihinden veya eski paroladan türetilen bir dizi değil; mümkün olduğunca uzun, rastgele, karakter çeşitliliği taşıyan ve yalnızca bu hesapta kullanılan yeni bir paroladır.

Sık yapılan hatalar: güçlü görünen parola neden yeterli olmayabilir?

Sadece sembol eklemek: parola123 ifadesini Parola123! biçimine çevirmek büyük harf ve sembol ekler; ancak temel kelime ve sayı kalıbı korunur. Çeşitlilik artmış olsa da tahmin edilebilirlik sorunu tamamen çözülmez.

Kişisel bilgileri kullanmak: İsim, doğum tarihi, evcil hayvan adı veya kolay ilişkilendirilen başka bir bilgi, parola oluşturmayı kolaylaştırır; fakat saldırganın tahmin alanını da daraltabilir.

Aynı parolayı her yerde kullanmak: Bir hesabın parolası ele geçirilirse aynı diziyle korunan başka hesaplar da risk altına girebilir. Güçlü parola, başka hesaplarda tekrar ediliyorsa benzersizlik avantajını kaybeder.

Yalnızca karakter sayısına bakmak: 12 karakterlik anlamlı bir kelime dizisi, rastgele 12 karakterlik bir diziyle aynı değerlendirilmemelidir. Uzunluk önemli bir ölçüttür; tek ölçüt değildir.

Yayımlanmış örneği gerçek parola yapmak: Bu yazıda gösterilen P@r0lA!23? gibi örnekler öğretim amacı taşır. Herkese açık bir metinde yer alan dizi, gerçek hesap parolası olarak kullanılmamalıdır.

8 karakteri yeterli ve değişmez eşik sanmak: Kaynaklarda 8 karakterden söz edilmesi, daha uzun parolaların gereksiz olduğu anlamına gelmez. Mevcut içerikte 12 veya üzeri uzunluk daha güvenli tercih olarak açıklanmaktadır.

Parolayı tek savunma katmanı görmek: Güçlü parola önemli bir ilk adımdır; ancak siber güvenlik yalnızca paroladan oluşmaz. Uygun durumlarda İki Faktörlü Doğrulama Nedir? içeriğinde açıklanan ek doğrulama yaklaşımı ve Güvenlik Duvarı (Firewall) Nedir? gibi farklı önlemler de ayrı güvenlik katmanlarıdır.