Unutmayacağınız Güvenli Şifreler Oluşturmak | bildirgec.org

güvenli şifrede ozel karakterler cok işe yarıyor ancak maalesef her site bu ozel karakterleri kabul etmiyor. o yuzden bazen @, !, % kullanmak hayal oluyor...

Bu sitede iyimiş ya. Geniş bir şifre arşivi olmalı ellerinde :)

mutlak deneyin bu firefoz eklentisin .

veya http://www.roboform.com/ en profesyoneller en çok şifre kaptıranlar çünkü crackleri ve herşeyi pc lerine yüklüyorlar . ve pro oldukları anlaşılınca onlar hakkında lamer ve hırsızlar son ana kadar hiç belli etmeden çalışıyorlar .

elle şifre girmek hele windows işletim sisteminde kafayı yemiş olmak lazım . sakın elle yazmayın şifrelerinizi .

Bilmeyenler olabilir diye daha önce yazdığım bir yazıyı alakalı olabilir diye buraya da ekliyorum. (gerçi şifreleri unutmamayla ilgisi yok fakat güvenli şifre konusunda bilgilendirici olabilir.)

Şifre güvenliğinde en önemli öncelik önce bilgisayarınızın güvenliğidir. Trojan veya keylogger'a kurban gitmişseniz şifreniz en iyi düzeyde bile olsa öğrenilmiş olacaktır. Yapmanız gereken zararlı yazılım içermeyen başka bir bilgisayardan şifrelerinizi değiştirdikten sonra en temizi kendi bilgisayarınıza format atmaktır.

Şifre olayına gelince güvenli bir şifre harf, sayı ve karakter içermeli ve mümkün olduğunca uzun tutulmalıdır.
Herhangi bir zararlı yazılım tarafından zarar görmediğiniz sürece şifrelerinizin öğrenilebilmesinin tek yolu tahmin edilmek veya kırılmaktan geçeceğinden şifrenizi ne kadar uzun tutarsanız o denli uzun sürede tahmin edilebilir(Yukarıdaki yazılanları uygularsanız tahmin edilme olayı neredeyse imkansız olacaktır) veya kırılabilir. Örneğin 7 karakterli bir şifre yerine 12 karakterli bir şifre kullanırsanız şifreye eklenen her karakter, şifrenin kırılmasında kullanılması gereken kombinasyonu katlayacağından önemlidir.
Mesela benim şifrelerimden hiç birisi 13 karakterin altına düşmemiştir. (6-12 karakter arası şifre istenilen şifreler hariç)

Diğer bir husus da farklı hesaplarının şifrelerinin mümkün olduğunca farklı olması. Biraz paranoyakça olacak fakat herhangi bir foruma üye olduğunuzda kullandığınız şifreniz uzun bir süreçte de olsa öğrenilebilir. Şifreleriniz forum database'inde kriptolanarak saklanır. Örneğin "giuilano" şeklinde olan bir nick "189df91e921b376444241687a8fcdc2a" şeklinde kriptolanır. Bu database'den md5 hash'ın kırılma süresi kullandığınız şifrenin uzunluğunu bağlı olarak değiştiğinden yukarıda bahsetmiştim. Saniyede 5milyon kombinasyon deneyebilen programlar mevcut olduğundan şifre uzunluğunu burada devreye giriyor.

Şifrenizin öğrenildiğini farzedersek diğer mail hesaplarınızı ya da başka hesaplarınızı bilen birisi kolaylıkla o hesaplarınızı da ele geçirebilir.

Şifre güvenliğinde en önemli öncelik önce bilgisayarınızın güvenliğidir

@ promoder
kullanmaya başladım teşekkürler.

@sku

uyarı ve bilgiler için teşekkürler.

bu konuya milyonsite'de deÄŸinmiÅŸtim

hatırlanabilir ve tahmin edilemez şifreler yaratmak

şifre ve formları hatırlama şıkkını tikleyip boşaltın hatırlamasın , bazı migros.com.tr gibi gariban kalmış siteler form bilgileri ile kredi kartı bilgilerini ayrı tutmadıklarından formlarda kalıyor . bunun dışında şifrelerinizide hiçbir türlü browser 'a emanet etmeyin .

burada insanın aklına takılan firefox'un bunları kriptolamamasındaki amacı istihbaratçılara backdoor mu sağlamak yoksa genel olarak açıklığı abartmakmıdır , buna anlam vermek zor , oraya bir aes ve bir ana şifre sistemi koyunca bu olay kökten çözülürdü .

ana ÅŸifre var ama aes ÅŸifreleme yok firefox'da .

bu yazımda güvenli şifre kadar önemli olan başka bir konuya - güvenli gizli sorulara değinmiştim..

KeePass deneyin derim.

bir şifreyi bir sitede kullanın, iki sitenin bildiği sır değildir :D

sitelerde kullanılacak şifreleri sitenin önemine göre de sınıflandırabilirsiniz. misal ben forum siteleri için tek ve basit bir şifre kullanırım ama benim için daha önemli sitelerde şifremi daha güvenli seçerim