Bilgisayar korsanlığı girişimleri karşısında çökmeyen kişisel bir şifre sistemi istiyorsanız aşağıdakilerin bir kombinasyonuna ihtiyacınız var: Pratik bilgi, doğru araçlar ve günlük disiplin. Bu kılavuz, oluşturmanız için size adım adım yol gösterir. Günlük kullanımda size yük olmadan güvenliği sağlayan gerçekçi ve dengeli bir sistem.
İlk Prensip: Güç entropiden gelir
Entropi, bir şifreyi tahmin etmenin ne kadar zor olduğunu yansıtan matematiksel bir ölçümdür. Nesil şansı ne kadar yüksek olursa (kelime uzunluğu, karakter kümesi ve dağılım), entropi artar ve tahmin etmek zorlaşır. Akreditasyon yerine "Özel sembol ekleme" gibi genel kurallar konusunda pratik bir benzetme kullanın: Şifre entropisi hesaplayıcısı Kısa bir kelime ile uzun bir kelime arasındaki veya rastgele bir kelime ile bir Diceware cümlesi arasındaki gerçek farkı bilmek.
Akıllı Nesil: Acı çekmeden güçlü sözler
Güçlü kelimeler oluşturmak için gelişmiş şifre oluşturucumuzu kullanın Rastgele dağıtılır ve politikalarınızı hesap hassasiyetine göre ayarlayın. Rutin hesaplar için (genel forumlar, normal web siteleri), Orta uzunluk yeterli olabilir. Hassas hesaplar için (birincil posta, finansal hizmetler), uzunluğu artırın ve grupları ekleyin Daha yüksek entropi sağlamak için birden fazla karakter. Bir kelimeyi asla birden fazla hesapta tekrar kullanmayın.
Uzun süreli hatırlama gerektiren hesaplamalar için şunu kullanın: Diceware cümle oluşturucu Birden fazla kelimeyle doğal ve ezberlenmesi kolay parolalar yazmak. Hafif aralar veya eklemeler içeren dört ila altı kelime Unutulmazlıktan ödün vermeden mükemmel entropi sağlar.
İki Faktörlü Kimlik Doğrulama: Ek Güvenlik Ağı
Güçlü bir parola olsa bile 2FA katmanı temel hesaplamalar için hâlâ gereklidir. Aracılığıyla etkinleştirin İki faktörlü kimlik doğrulama kodu oluşturucu Kurtarma kodlarını da güvenli bir yerde saklayın. 2FA, şifre bilinse bile yetkisiz erişimi engeller.
Gerçekçi değişim politikası
Gereksiz yere yakın değişikliklerle kendinizi bunaltmayın. Kullanım Şifre geçerlilik süresi hesaplayıcı Risk bazlı değişim döngülerini tanımlamak için: Hesabın hassasiyeti ne kadar yüksekse ve maruz kalma süresi ne kadar uzunsa döngü o kadar kısa olur. Daha az hassas hesaplar için değişikliği olayla ilgili yapın (sızıntı, geçici paylaşım, saldırı şüphesi).
Ortak Hesapların Yönetimi
Erişimi ailenizle veya küçük bir ekiple paylaşıyorsanız dağınık mesajlar veya metin dosyaları kullanmayın. Erişimi role göre düzenlemek için bir ekip parola kasası benimseyin Kimin neyi, ne zaman kullandığını gösteren denetim günlükleri oluşturun. Bu, çakışmaları önler ve paylaşım hatalarını azaltır.
Güvenli yerel depolama
Yerel kelimeleri uygulamalarınızda saklamanız gerekiyorsa aşağıdaki gibi yavaşlama işlevlerini kullanın: Uygun bir maliyet faktörüyle Bcrypt (faktör ne kadar yüksek olursa hesaplama süresi de o kadar uzun olur). Yavaşlamak paralel saldırıların başarısını azaltır. Bilinmeyen bir karmayla karşılaşırsanız bkz. Algoritmayı tam olarak belirlemek için şifreleme türü seçici.
Sızıntıların erken tespiti
Postanızı ve örnek kelimelerinizi periyodik olarak şu adresten kontrol edin: Veri ihlali test cihazı. Bir sızıntı bulursanız derhal kelimeyi değiştirin. 2FA'yı etkinleştirin ve oturumları hesap panelinizden kapatın. Sorun daha da kötüleşene kadar beklemeyin.
Adım adım eylem planı
- Hesapları şu şekilde sınıflandırın: çok hassas, hassas, normal.
- Her hesap için jeneratör aracılığıyla yeni kelimeler oluşturun veya Kategoriye göre zar ifadeleri.
- Entropi hesaplayıcıyı kullanarak gücü ölçün ve her sınıf için minimum değeri kontrol edin.
- Temel hesaplar için 2FA'yı etkinleştirin ve kurtarma kodlarını kaydedin.
- Hassas hesaplar için son kullanma tarihi hesaplayıcı aracılığıyla bir değişiklik döngüsü belirleyin.
- Ekip kasasını kullanarak paylaşılan erişimi düzenleyin.
- Sızıntıları bir sızma test cihazıyla düzenli aralıklarla kontrol edin.
Kaçınılması Gereken Yaygın Hatalar
- Aynı anahtar kelimenin birden fazla hizmette yeniden kullanılması.
- Kelimeleri düz metin dosyalarına kaydedin.
- Hassas hesaplar için 2FAyoksayın.
- Entropiyi artırmadan periyodik değişikliklere güvenmek.
Daha Fazla Okuma
Gezinme sırasında gizliliğin genel yapısını ve siz ve siteler arasındaki aracının nasıl çalıştığını anlamak, Web Proxy Nedir? konusuna bakın, Ardından Web Proxy Adım Adım Nasıl Çalışır konusunu okuyun Transit sırasında korumanın net bir zihinsel resmini oluşturmak.