Şifre sorunlarının çoğu yetersiz bilgiden değil, gerçek hayattan kaynaklanır: yeni bir telefon, iş için bir dizüstü bilgisayar, Ek tarayıcı, birçok uygulama ve farklı yerlerden giriş yapma. Burada kaos ortaya çıkıyor: tarayıcıya bir kelime kaydediliyor, Bir diğeri notta, üçüncüsü mesajda gönderiliyor, ardından bir sızıntı tüm resmi ortaya çıkarıyor. Bu makale, şifreleri karmaşıklık olmadan cihazlar arasında yönetmek için pratik bir sistem (Playbook) sunmaktadır. Her aşamada size yardımcı olacak net adımlar, geçerli kurallar ve araçlara yönelik dahili bağlantılar bulacaksınız.
1) Hesaplarınızı üç katmana bölerek başlayın
Yeni bir kelime oluşturmadan önce hesaplarınızı kategorilere ayırın çünkü her yerde aynı seviyeye ihtiyacınız yok. Altın kural: Her şeyi aynı sepete koymayın.
- Kritik Katman:Ana Posta, Finansal Hizmetler, Ticari Hesaplar, Ödeme Mağazaları.
- Önemli katman:Sosyal ağlar, öğrenme platformları, kişisel verileri içeren hesaplar.
- Genel sınıf:Forumlar, geçici hizmetler, düşük duyarlı hesaplar.
2) Doğru nesil: Kafanızdan kelime yazmayın
Sık yapılan hatalar: Aynı kelimenin tekrar kullanılması veya sonuna sayı eklenmesi gibi basit bir değişiklik. Bu kalıplar kolaylıkla kırılabilir. Çözüm: Üretimi otomatikleştirilmiş bir görev haline getirin.
Manuel olarak hatırlamanız gerekmeyen hesaplar için (şifre yöneticisiyle) şunu kullanın: Gelişmiş şifre oluşturucu Kritik hesaplar için daha yüksek bir uzunluk belirtin. Hatırlamanız gereken bir veya iki hesap için (şifre yöneticisinin kendi şifresi gibi), Uzun, çok kelimeli bir cümle oluşturmak için Diceware cümle oluşturucuyu kullanın.
Üretimden sonra entropi hesaplayıcıyı kullanarak gücü kontrol edin. Tek bir sihirli sayı aramayın, bunun yerine hassasiyet ile gerçek güç arasındaki eşleşmeyi arayın. Entropi düşükse, Uzunluğu artırın veya yöntemi değiştirin.
3) Tek kırılma noktasını koruyun: birincil posta
Çoğu hizmette posta kurtarmanın anahtarıdır. Bu nedenle, e-postayı en güçlü e-postanız yapın. Önce postada 2FA'yı etkinleştirin ve kurtarma kodlarını güvenli bir yere kaydedin. Parola yöneticisi sistemin kalbiyse, Mail acil bir durumda sistemi yeniden başlatmanın anahtarıdır.
4) Şifreleri cihazlar arasında nerede saklıyorsunuz?
Üç pratik seçeneğiniz var ve her seçeneğin kendi riskleri var. Amaç mükemmellik değil, hataları azaltmaktır.
- Şifre yöneticisi (tercih edilir):Şifreli senkronizasyon, oluşturma ve otomatik doldurma sağlar.
- Yalnızca tarayıcı:Kullanışlıdır ancak bilgisayar korsanlarına ve kötü amaçlı uzantılara karşı daha hassastır.
- Manuel notasyon:Sızıntı, yanlış kopyalama ve yeniden kullanım olasılığını artırır.
Bir takımın veya ailenin parçasıysanız ve organize katılıma ihtiyacınız varsa, Ekip şifre kasası Kimin neyi ne zaman göreceğini ve belge erişimini belirlemek.
5) Cihazlar arası 2FA: Yaşanabilir hale getirin
2FA'yı etkinleştirmek harikadır, ancak telefonu kaybetmek korumayı kalıcı bir kilide dönüştürebilir. Yani:
- Tüm kritik hesaplar için 2FA'yı etkinleştirin.
- Kurtarma kodlarını telefona kaydedin (kağıt, şifreli kasa).
- Güvenilen cihazları kaydedin ve bunları düzenli aralıklarla inceleyin.
6) Şifre değiştirme politikaları: Gerçekte ne zaman değişti?
Rastgele değişim daha zayıf kelimeler yaratır. Kullanım Şifre geçerlilik süresi hesaplayıcı Kritik hesaplar için gerçekçi döngüler ayarlamak ve hesapların geri kalanının olaya göre değişime bağlı olmasını sağlamak için: Sızıntı, şüphe, geçici paylaşım veya eksik cihaz.
7) Soruna dönüşmeden önce sızıntıları kontrol edin
Ana postanızı ve bazı hassas kelimeleri kontrol etmek için aylık bir zaman ayırın. Veri ihlali test cihazı. Bir eşleşme bulursanız yalnızca tek bir kelimeyi değiştirmeyin; aynı modeli yeniden kullanmış olabilecek herhangi bir hesabı değiştirin. Zaten etkin değilse 2FA'yı etkinleştirin.
8) Bir geliştiriciyseniz: şifreleri sistemlerinizde saklamak
Parolaları asla düz metin olarak saklamayın. Aşağıdakiler gibi yavaşlama işlevlerini kullanın: Makul bir maliyet faktörüyle Bcrypt. Bir sistemde veya veritabanında eski, bilinmeyen karmalar bulursanız şunu kullanın: Şifreleme türü seçici Geçiş ve modernizasyon planı oluşturmadan önce.
9) Kısa oynatma listesi (15 dakika)
- Oluşturucu aracılığıyla yeni bir posta sözcüğü veya uzun bir Diceware cümlesi oluşturun.
- Entropiye göre ölçün.
- 2FA'yı etkinleştirin ve kurtarma kodlarını kaydedin.
- Gerekiyorsa kasa aracılığıyla paylaşımı düzenleyin.
- Şifrenin süresinin dolması yoluyla bir değişiklik döngüsü yerleştirin.
- Sızıntı test cihazıyla sızıntı olup olmadığını kontrol edin.
Daha Fazla Okuma
Kendi kendine gezinirken gizlilik anlayışınızı güçlendirmek için bkz. Web Proxy nedir? Daha sonra Web Proxy Nasıl Çalışır adım adım konusunu okuyun.