Güçlü parolalar oluşturma ve kullanma

Güçlü parolalar oluşturma

Parola güvenliği güçlü bir parola oluşturmayla başlar. Güçlü bir parola:

• En az 12 karakter uzunluğunda ancak 14 veya daha fazla karakter daha iyidir.

• Büyük harf, küçük harf, sayı ve simge birleşimi.

• Bir sözlükte veya bir kişinin, karakterin, ürünün veya kuruluşun adında bulunabilecek bir sözcük değil.

• Önceki parolalarınızdan önemli ölçüde farklıdır.

• Sizin için hatırlaması kolay ama başkaları için tahmin etmek zor. "6MonkeysRLooking^" gibi akılda kalıcı bir ifade kullanmayı düşünün.

Parolalarınızın güvenliğini sağlama

Güçlü bir parola oluşturduktan sonra bu parolayı güvenli tutmak için şu yönergeleri izleyin:

• Parolaları hiç kimseyle paylaşmayın. Bir arkadaşınızla veya ailenizden biriyle bile paylaşmayın.

• Hiçbir zaman bir parolayı e-posta, anlık ileti veya güvenliği yüksek olmayan başka bir iletişim aracıyla göndermeyin.

• Her web sitesi için benzersiz bir parola kullanın. Dolandırıcılar hesap bilgilerinizi bir siteden çalarsa, parolayı başka bir yerde yeniden kullandığınızı umarak bu kimlik bilgilerini bankacılık, sosyal medya veya çevrimiçi alışveriş gibi diğer tanınmış yüzlerce web sitesinde kullanmayı dener. Buna "Kimlik bilgisi dolduran saldırı" denir ve son derece yaygındır.

• Birden çok parola ezberlemek istemiyorsanız bir parola yöneticisi kullanmanız önerilir. En iyi parola yöneticileri saklanan parolaları otomatik olarak güncelleştirir, parolaları şifrelenmiş olarak tutar ve erişim için çok faktörlü kimlik doğrulamasını zorunlu tutar. Microsoft Edge, parolalarınızı sizin için hatırlayabilir ve gerektiğinde sizin için otomatik olarak doldurabilir. Bkz. Microsoft Edge'de parolaları kaydedin veya unutun.

• Güvende tuttuğunuz sürece parolalarınızı yazmanızda sorun yoktur. Parolanın koruduğu şeyin yakınında tuttuğunuz yapışkan notlara veya kartlara yazmayın, iyi gizlenmiş olduklarını düşünseniz bile.

  Ya da sadece bir ipucu...

  Parolanızı yazmak yerine, parolanın ne olduğunu hatırlatan bir ipucu yazmayı düşünün. Bu nedenle, parolanız "Paris4$pringVacation" ise "En sevdiğiniz gezi" yazabilirsiniz.

• Gizliliği tehlikeye girmiş olabileceğine şüphelendiğiniz hesaplarda parolaları hemen değiştirin.

  İpucu: Microsoft Edge, bir veri ihlalinde parolalarınızdan herhangi birinin tehlikeye girdiğini tespit edersek size haber verebilecek bir parola izleyici özelliğine sahiptir. Daha fazla bilgi için bkz. Parola İzleyici kullanarak çevrimiçi hesaplarınızı koruyun.

• Kullanılabilir olduğunda çok faktörlü kimlik doğrulamasını (MFA) etkinleştirin. MFA, bir hesapta oturum açmak için hem parola hem de uygulama tarafından oluşturulan tek seferlik bir kod gerektirme gibi birden fazla kimlik bilgisi gerektirir. Bu, birisinin parolanızı tahmin etmesi veya çalması durumunda bu başka bir güvenlik katmanı ekler. Daha fazla bilgi için bkz. Nedir: Çok faktörlü kimlik doğrulaması.

Parolalarınızı açıklayacak şekilde kandırılmayın

Suçlular parolanızı kırmak isteyebilir ancak bazen insan doğasından yararlanmak ve sizi parolanızı açıklayacak şekilde kandırmak daha kolaydır. 

Çevrimiçi bir mağazadan (eBay veya Amazon gibi) veya "bankanızdan" gelen ve parolanız veya diğer hassas bilgiler için "meşru" ihtiyaç konusunda sizi ikna etmeye çalışan bir telefon araması gibi görünen bir e-posta iletisi alırsanız, bu bir kimlik avı dolandırıcılığı olabilir. ("Sosyal mühendislik" olarak adlandırılan bu con oyunlarını duymuş olabilirsiniz.)

Burada, parolalarınızı ve diğer hassas bilgileri korumak için izlemeniz gereken bazı yönergeler belirtilmiştir:

• Tanıdığınız biri veya güvendiğiniz bir şirket gibi görünse bile sizden hassas bilgiler isteyen herkese karşı dikkatli olun. Örneğin, bir dolandırıcı bir arkadaşınızın hesabını ele geçirmiş ve arkadaşınızın adres defterindeki herkese e-posta göndermiş olabilir. Hassas bilgiler için tüm beklenmeyen istekleri dikkatli bir şekilde ele alın.

• Parolanızı, güvenilir bir şirketten veya kişiden geliyor gibi görünse bile e-postaya veya telefon aramasına yanıt olarak (örneğin kimliğinizi doğrulamak için) asla paylaşmayın.

• Web sitelerine her zaman güvenilir bağlantıları kullanarak erişin. Dolandırıcılar sizi sahte bir bağlantıya veya eki tıklatmaya kandırmak için şirketin iletişimlerinin görünümünü kopyalayabilir, bu nedenle istenmeyen e-postalarda, sosyal medyada veya SMS mesajlarında görünen bağlantılarda dikkatli olun.
  
  Şüpheniz varsa, doğrudan kendi yer işaretinizi kullanarak veya hizmetin meşru adresini kendiniz yazarak erişmeye çalıştığınız bankanın veya diğer hizmetin resmi web sitesine gidin.

Ayrıca bkz.

Krallığın anahtarları: Cihazlarınızı ve hesaplarınızı güvenceye alma

Microsoft güvenlik yardım ve öğrenme