Para transferleri, ödemeler veya bankacılık için olsun, finansal uygulamalarınız için aynı şifreyi mi kullanıyorsunuz? Eğer kullanıyorsanız, yalnız değilsiniz. Birden fazla şifreyi bir kenara bırakın, tek bir güvenli şifreyi hatırlamak bile yeterince zordur.
Yine de Remitly gibi siteler için güçlü ve benzersiz bir parola oluşturmak iyi bir fikirdir. 2019’daki tüm veri ihlallerinin %65 ‘inden fazlası parola sızıntılarından kaynaklandı. Sızdırılan bir şifrenin dolandırıcılığa yol açabileceği düşünüldüğünde bu korkutucu bir istatistiktir.
İyi haber şu ki, güçlü ve akılda kalıcı bir parola seçmek sizi korumak için uzun bir yol kat etmenizi sağlayabilir. Bu kılavuz size Remitly ve kullandığınız diğer tüm siteler için nasıl güvenli bir parola oluşturacağınızı öğretiyor.
Parola güvenliği için hızlı ipuçları
- Farklı şifreler oluşturun. Siber suçluları caydırmak için kullandığınız siteler için çeşitli şifreler kullanın.
- Bir parola güvenlik aracı kullanın. Giriş bilgilerinizin gücünü artırmak için öneriler sunabilen bir güvenlik aracıyla şifrenizi kontrol edin.
- Veri ihlali bildirimlerini inceleyin. Bir web sitesi size sitesinde bir veri ihlali olduğunu bildirirse, hızlı hareket edin ve giriş bilgilerinizi değiştirin.
- Giriş bilgilerinizi düzenli olarak değiştirin. Hacklenme riskini azaltmak için şifrelerinizi birkaç ayda bir değiştirmeyi düşünün.
- İki faktörlü kimlik doğrulamayı tercih edin. İki faktörlü kimlik doğrulama gibi ek güvenlik önlemleri sunan tüm sitelerden yararlanın. Örneğin, bazı siteler güvenli şifrenizi girmenin yanı sıra kimliğinizi doğrulamanız için size bir kod içeren bir e-posta gönderebilir.
-
Bir parola yöneticisi kullanmayı düşünün. Parola yöneticileri parola bilgilerinizi depolar ve bazı durumlarda ek bir savunma katmanı olarak yüz tanıma yazılımı kullanabilirler.
Zayıf parola olgusu
Her 10 kişiden yaklaşık 7 ‘ si aynı şifreyi birden fazla site ve cihazda kullandığını itiraf ediyor. Bu arada, %13’ü şifre gerektiren her sitede aynı şifreyi kullandığını söylüyor.
Bu rakamlar, çoğumuzun güvensiz bir parolanın tehlikeleri hakkında uyarılar almamıza rağmen, kolaylık sağlamak için bunları genellikle göz ardı ettiğimizi göstermektedir.
Aslında, insanlardan güvenlik amacıyla şifrelerini değiştirmeleri istendiğinde, yaklaşık yarısı sadece bir rakamı değiştiriyor veya eski şifrelerine bir karakter ekliyor.
Elbette, hepimiz bir noktada güvenli olmayan parola uygulamalarından suçlu olmuşuzdur. Ancak, finansal hizmetlerimiz için parolalar söz konusu olduğunda, güvenliği sağlamak için ekstra adımlar atmak önemlidir.
Güçlü bir finansal parola neden önemlidir?
Bilgisayar korsanlarının ve siber suçluların parmaklarının ucunda olan yeni teknolojiler nedeniyle gerekli olan her yerde benzersiz, güçlü parolalar kullanmak çok önemlidir.
Bir parolayı kırmak, karanlık bir odada oturup çeşitli kombinasyonlar yazan birinden ibaret değildir. Bazı insanlar bu tür kaba kuvvet saldırıları nedeniyle dolandırıcılık kurbanı olurken, çoğu siber suçlu çok daha beceriklidir.
Modern yazılımları kullanarak sekiz karakterli her bir parola kombinasyonunu nispeten kısa bir süre içinde denemek tamamen mümkündür. Bu nedenle yeni öneriler parolanızda 12 ya da 16 karakter kullanmanızı öneriyor.
Sadece bir karakter eklemek olası kombinasyonların sayısını katlanarak artırır, bu yüzden en uzun şifreler en güvenli olanlardır.
Güçlü parolalar nasıl oluşturulur
Parolaları hatırlamak zor olabilir, özellikle de güvenli bir parola uzun ve görünüşte rastgele olma eğilimindeyse.
Remitly parolanız için gereksinimler, aşağıdaki gibi uzman önerileriyle uyumludur:
- En az bir büyük harf;
- En az bir küçük harf;
- En az bir rakam;
- En az bir özel karakter; ve
- Toplamda en az 12 karakter
Büyük ve küçük harfleri birleştirmek, altı harfli bir parola için yaklaşık 2 milyar potansiyel kombinasyona yol açabilir. Bununla birlikte, rakamları ve özel karakterleri eklemek ekstra bir güvenlik adımıdır.
Güvenli şifrenizi nasıl hatırlarsınız?
Şifrenizi yazmak iyi bir fikir değildir, peki hatırlamak için yardıma ihtiyacınız varsa ne yapabilirsiniz?
İster Remitly şifreniz ister herhangi bir sitenin giriş bilgileri olsun, güvenli şifrelerinizin hatırlanmasını kolaylaştırmak için aşağıdaki ipuçlarını kullanın:
İpuçlarını kaydedin
Şifrelerinizi yazmak yerine McAfee’nin tavsiyesine uyun ve bir ipucu listesi tutun. Bu ipuçlarını benzersiz ve sadece sizin çözebileceğiniz bir şey haline getirin.
Bir formül kullanın
Rastgele bir şifreyi kesinlikle hatırlayamıyorsanız, kullandığınız siteye göre hatırlamanıza yardımcı olacak bir formül oluşturun. Örneğin, sitenin baskın rengi lacivert olduğu için Remitly şifreniz “N” ile başlayabilir veya bitebilir.
Yaratıcı olun
En iyisi yaygın kelimeleri hecelemekten veya doğum tarihlerini şifrenize dahil etmekten kaçınmaktır, ancak yaratıcı olabilir ve şifreler için kendi “kodlanmış” dilinizi oluşturabilirsiniz. Örneğin, küçük “e” harfi “3” ile değiştirilebilir veya “n” yerine “m” kullanabilirsiniz.
Bir kısaltma oluşturun
Yukarıdaki kuralları birleştirerek, akılda kalıcı bir cümlenin kısaltmasını kullanarak bir şifre oluşturabilirsiniz. Örneğin, “Sonsuza kadar ve daima kalbimde olacaksın, Jenna” cümlesi “uwf+ab1M<3J “ye dönüştürülebilir. Başına, sonuna veya ortasına akılda kalıcı sayılar eklemek ekstra güvenlik sağlar.
Sözlük kelimelerini kullanın
Bir başka yaklaşım da rastgele şifreler için kaynak olarak bir kağıt sözlük kullanmaktır.
Bu yöntemde sözlüğü herhangi bir sayfaya açarsınız ve orada görünen rastgele kelimelere bakarsınız.
Kırılması zor parolanız olması için uzun bir tane seçin ve ardından kelimenin sayfa numarasını ve sonuna bir noktalama işareti ekleyin.
Bu karakterleri eklemek sizi sözlük saldırılarından koruyabilir. Bu saldırılarda bilgisayar korsanları, hesaplara erişim sağlayıp sağlamadığını görmek için bir veritabanındaki tüm sözlük kelimelerini giren bir yazılım oluşturur.
Güçlü parolanızı oluşturduktan sonra, bir not defteri alın ve sitenin adını yazın. Ardından, sayfa numarasını ve kelimenin satır numarasını yazın.
Örneğin, sözlüğün 30. sayfasını açtığınızı ve sayfada 10 giriş aşağıda apparition kelimesini bulduğunuzu varsayalım. Remitly şifrenizi Apparition30! yapabilirsin.
Ardından not defterinize aşağıdakileri yazın: Remitly 30 10. Tüm hesaplarınız için benzersiz parolalar oluşturmak üzere bu yöntemi kullanmaya devam edin.
Güvenlik için not defterinizi kilitli kasa gibi güvenli bir yerde saklayın ve sözlüğünüzü başka bir yerde saklayın.
En iyi parola güvenliği ipuçları
Güçlü parolalar oluşturmak ve parola bilgilerinizi korumak için bu önemli ipuçlarını izleyin.
Çevrimiçi hesaplarınız için farklı şifreler kullanın
Bu konuya daha önce değinmiştik, ancak o kadar önemli ki tekrar etmeye değer. Kullandığınız her site için benzersiz bir parola oluşturun.
Benzersiz parolalar, siber suçluların kaba kuvvet saldırıları ve bilgisayar korsanlığı yazılımları yoluyla ne kadar zarar verebileceğini sınırlar.
Örneğin, bir bilgisayar korsanının bir güvenlik ihlali yoluyla sosyal medya hesabınızın şifresini ele geçirmeyi başardığını varsayalım. Tüm hesaplarınız için tek bir parolanız varsa, artık potansiyel olarak e-postanıza girebilirler. Buradan, hangi web sitelerini kullandığınızı öğrenebilir ve çevrimiçi bankacılığınız gibi daha fazla hesabınıza erişebilirler.
Öte yandan, sosyal medya hesabınızın benzersiz bir şifresi varsa, bilgisayar korsanının verebileceği zarar büyük ölçüde sınırlıdır çünkü tüm hesaplarınızın bilgilerine sahip değildir.
Güçlü parolaları gözden geçirmek için bir denetleyici kullanın
Parolanızı oluştururken iyi bir kural, parolanızı bir güvenlik aracıyla kontrol etmektir. Bu araçlar parola fikirlerinizde ince ayarlar önerebilir. Örneğin, “uwf+ab1M<3J” sadece sonuna “11” ekleyerek bir bilgisayarın kırması yaklaşık 52 yıl sürerken 400.000 yıla çıkar.
Diğer güvenlik önlemlerinin yanı sıra, çoğu web sitesi siz parolanızı oluştururken parolanızın gücünü gösteren yerleşik bir araca sahiptir. Bu, tüm şifrelerinizin güvenliğini yükseltmek için çalışırken çok yardımcı olur.
Bir parola oluşturucu deneyin
Güçlü parolalar bulmakta zorlanıyorsanız, bir parola oluşturucu deneyin. Bu, bazı tarayıcılarda yerleşik olarak bulunan ve belirli web sitelerinde kullanılabilen bir araçtır.
Bir düğmeye tıkladığınızda, parola oluşturucu küçük ve büyük harflerden, sayılardan ve karakterlerden oluşan rastgele bir parola oluşturur.
Oluşturulan kodlar genellikle iyi parola fikirleridir çünkü rastgele bir dizi karakter içerirler. Bu şekilde güçlü bir parola oluşturmak yalnızca bir saniye sürdüğünden, hemen birden fazla parola oluşturabilirsiniz.
Jeneratör kullanmanın tek dezavantajı, ürettikleri karakterlerin genellikle akılda kalıcı şifreler olmamasıdır. Sonuç olarak, insanlar genellikle oluşturucuları bir sonraki bölümde size tanıtacağımız parola yöneticileriyle birlikte kullanırlar.
Bir parola yöneticisi düşünün
Bir parola yöneticisi, kullandığınız her site için güçlü parolalar hatırlamayı ve oluşturmayı çok daha kolay hale getirir.
Parola yöneticileri, parola bilgilerini sizin için saklayan uygulamalar ve yazılım programlarıdır. Bunlara erişmek için genellikle harf, rakam ve sembollerden oluşan ayrı bir benzersiz parola oluşturmanız gerekir.
Bazı parola yöneticisi uygulamaları, mobil cihazınızdaki kamera veya web kameranızla çalışarak güvenliği bir adım öteye taşır. Bu parola yöneticileri, yüzünüzün bir görüntüsünü taramalarını ve yalnızca kamera erişim sağlamaya çalıştığınızı onayladığında açmalarını sağlayan yüz tanıma yazılımına sahiptir.
Bir parola yöneticisi kullanırsanız, tüm hesaplarınız için giriş bilgilerini hatırlama konusunda endişelenmenize gerek kalmaz, böylece rastgele harfler, sayılar ve sembollerden oluşan süper güvenli uzun bir parola oluşturabilirsiniz.
Veri ihlali bildirimleri için gözünüzü dört açın
Web siteleri ve hizmet sağlayıcılar veri ihlallerini öğrendiklerinde, etkilenenleri bilgilendirmekle yükümlüdürler, ancak bunu nasıl yaptıkları değişebilir. Bazıları e-posta gönderirken, diğerleri mektup gönderir.
Bir bildirim alırsanız, hesabınızı korumak için öncekinden tamamen farklı yeni bir şifre seçin.
Giriş bilgilerinizi düzenli olarak güncelleyin
Tüm hesaplarınız için düzenli olarak yeni ve güvenli bir parola seçmek akıllıca bir harekettir. Veri ihlallerinden etkilenmeniz durumunda bir bildirim alsanız da, güçlü bir parola olduğunu düşündüğünüz parolanın bilginiz dışında veri hırsızlarının eline geçmiş olması mümkündür.
Birkaç ayda bir yeni ve güvenli bir parolaya geçerek saldırı riskini azaltabilirsiniz.
Parolaları tarayıcınızda saklamayı yeniden düşünün
Çoğu web tarayıcısı çeşitli siteler için parola bilgilerinizi saklayabilir.
Bazı tarayıcılarda depolama özelliği, ayrı bir parola yöneticisi kullanmanız durumunda beklediğiniz güvenlik düzeyini sağlayabilir, ancak bu her zaman geçerli değildir.
Güçlü parolanızı tarayıcınıza kaydetmeyi kabul etmeden önce, parolanızı gizli tutmak için güvenlik özellikleri hakkında bilgi edinin.
Şifrelerinizi saklamayı tercih ederseniz, mobil cihazınıza veya bilgisayarınıza kimlerin erişebileceğini sınırlayın. Tanıdığınız birinin güveninize ihanet edebileceğini ve bilginiz olmadan bir hesaba erişebileceğini düşünmek istemeseniz de, bu gerçekleşebilir.
Halka açık Wi-Fi’ye karşı dikkatli olun
Birçok otel, restoran, ofis binası ve diğer yerler, şifre girmeden erişebileceğiniz halka açık Wi-Fi sunar.
Bu etkin noktalar kullanışlı olsa da, akıllı veri hırsızları için fırsatlar sağlayabilir. Kişisel bilgilerinizi korumak için herkese açık bir Wi-Fi erişim noktası kullanırken sitelere parola girmekten kaçının.
Parola oluştururken sosyal medya profillerinizi göz önünde bulundurun
Bir oluşturucu veya yukarıda açıklanan yöntemlerden birini kullanmak yerine şifrelerinizi oluşturmayı tercih ediyorsanız, kamuyla paylaştıklarınızı aklınızda bulundurun.
Herkese açık sosyal medya profilleri siber suçluların istismar edebileceği zengin bilgiler sağlayabilir.
Ne kadar çok şey paylaştığınıza bağlı olarak, evcil hayvanlarınızın adlarını, nerede doğduğunuzu, doğum gününüzü, yıldönümü tarihinizi, lisenizin adını, mezuniyet yılınızı ve parola oluştururken kullanabileceğiniz diğer kişisel bilgileri belirleyebilirler.
Zayıf parolalarla karşılaşmamak için sosyal medyada paylaştığınız kişisel bilgileri asla başlangıç noktası olarak kullanmayın. Sosyal medya hesaplarınızı gizli olarak ayarlamak da yardımcı olabilir.
Şifrelerinizi kimseyle paylaşmayın
Şifrelerinizi gizli tutmak çevrimiçi güvenliğiniz için hayati önem taşır. Şifrelerinizi kimseyle paylaşmamak çok açık gibi görünse de, gerçek şu ki birçok insan bunu yapıyor.
Örneğin, Netflix veya Hulu gibi bir yayın hizmetine erişmek için bir arkadaşının hesabının şifresini kullanan birini duymuş olabilirsiniz. Bu kişi basit şifreler kullanıyorsa, arkadaşı diğer siteler için hangi giriş bilgilerini kullandığını kolayca tahmin edebilir.
Ayrıca, dolandırıcılar şifrenizi farklı yollarla elde etmeye çalışabilir. Bazıları güvenlik departmanı olduklarını iddia ederek telefon görüşmeleri yapar ve şifre ayrıntılarını ister. Hatta verileri talep eden sahte e-postalar veya mesajlar bile gönderebilirler.
Bu tür bir arama, metin veya e-posta alırsanız, en iyi parola güvenliği uygulaması, onlar için sahip olduğunuz iletişim bilgilerini kullanarak doğrudan işletmeyle iletişime geçmektir. Mesajın veya aramanın gerçekliğini iki kez kontrol etmek dolandırıcılık kurbanı olmanızı önleyebilir.
İki faktörlü kimlik doğrulamayı tercih edin
İki faktörlü kimlik doğrulama, güçlü parolalarla el ele çalışır.
Birçok web sitesinde mevcut olan bu yöntem, hesabınıza erişmek için bir parola girmekten daha fazlasını yapmanızı gerektirir. Örneğin, erişim için size kısa mesaj veya e-posta yoluyla gönderilen bir kodu girmeniz veya parmak izinizi ya da yüzünüzü taratmanız gerekebilir.
İki faktörlü kimlik doğrulama, ikinci bir güvenlik katmanı sağlayarak veri hırsızlığı riskini önemli ölçüde azaltabilir, bu nedenle mümkün olduğunda bunu tercih edin.
Güçlü bir parola oluşturun ve bugün para gönderin
Artık güçlü bir şifre oluşturmanın en iyi yolunu bildiğinize göre, kullanımı kolay uygulamamızla yurtdışındaki ailenize para gönderirken kendinizi korumaya hazırsınız.
Yeni Remitly şifrenizi de güvenli ve emniyetli tutmayı unutmayın.
Remitly’ nin kişisel bilgilerinizi ve hesaplarınızı korumak için neler yaptığı hakkında daha fazla bilgi edinin ve bugün para göndermeye başlayın.