Herkesin ba\u015f\u0131na gelmi\u015ftir: “\u015fifremi unuttum” ekran\u0131yla kar\u015f\u0131la\u015f\u0131p, hangi siteye hangi \u015fifreyi koydu\u011funuzu hat\u0131rlamaya \u00e7al\u0131\u015fmak. Bu y\u00fczden \u00e7o\u011fu insan, fark\u0131nda olmadan ayn\u0131 \u015fifreyi ya da onun k\u00fc\u00e7\u00fck bir varyasyonunu onlarca sitede kullan\u0131yor. Sorun \u015fu ki, bu al\u0131\u015fkanl\u0131k dijital g\u00fcvenli\u011finizdeki en b\u00fcy\u00fck zay\u0131f noktalardan biri. \u015eifre y\u00f6neticileri, tam olarak bu sorunu \u00e7\u00f6zmek i\u00e7in var \u2014 hem g\u00fcvenli\u011fi art\u0131r\u0131yor hem de ezber derdini ortadan kald\u0131r\u0131yor.<\/p>\n\n\n\n
Bir \u015fifre y\u00f6neticisi, temelde \u015fifrelenmi\u015f bir dijital kasa gibi \u00e7al\u0131\u015f\u0131yor. Siz sadece tek bir “ana \u015fifre” (master password) hat\u0131rl\u0131yorsunuz; y\u00f6netici, geri kalan t\u00fcm hesaplar\u0131n\u0131z i\u00e7in uzun, karma\u015f\u0131k ve birbirinden tamamen farkl\u0131 \u015fifreler \u00fcretip bu kasada sakl\u0131yor. Bir siteye giri\u015f yapt\u0131\u011f\u0131n\u0131zda, program \u015fifreyi otomatik olarak dolduruyor \u2014 siz hi\u00e7bir zaman o \u015fifreyi kendiniz yazmak ya da hat\u0131rlamak zorunda kalm\u0131yorsunuz.<\/p>\n\n\n\n
Bu basit de\u011fi\u015fim, asl\u0131nda g\u00fcvenlik a\u00e7\u0131s\u0131ndan devasa bir fark yarat\u0131yor. Veri ihlalinde bilgileriniz s\u0131zd\u0131 m\u0131 yaz\u0131m\u0131zda<\/a> bahsetti\u011fimiz gibi, bir sitede s\u0131zan \u015fifrenin ba\u015fka sitelerde de i\u015fe yaramas\u0131 (“\u015fifre tekrar kullan\u0131m\u0131”) sald\u0131rganlar\u0131n en sevdi\u011fi senaryolardan biri. Her hesap i\u00e7in tamamen farkl\u0131 ve rastgele bir \u015fifre kulland\u0131\u011f\u0131n\u0131zda, bir s\u0131z\u0131nt\u0131n\u0131n etkisi sadece o tek hesapla s\u0131n\u0131rl\u0131 kal\u0131yor \u2014 di\u011fer hesaplar\u0131n\u0131z g\u00fcvende oluyor.<\/p>\n\n\n\n \u0130nsan zihni, ger\u00e7ekten rastgele bir \u015fey \u00fcretmekte \u00e7ok k\u00f6t\u00fc. Kendi ba\u015f\u0131m\u0131za “g\u00fc\u00e7l\u00fc” bir \u015fifre uydurmaya \u00e7al\u0131\u015ft\u0131\u011f\u0131m\u0131zda, genelde tahmin edilebilir kal\u0131plara d\u00fc\u015f\u00fcyoruz: bir isim, bir do\u011fum tarihi, sonuna eklenen “!” i\u015fareti ya da bir rakam. Sald\u0131rganlar bu kal\u0131plar\u0131 \u00e7ok iyi biliyor ve otomatik sald\u0131r\u0131 yaz\u0131l\u0131mlar\u0131 tam olarak bu t\u00fcr tahmin edilebilir varyasyonlar\u0131 deniyor.<\/p>\n\n\n\n Bir \u015fifre y\u00f6neticisi bu insani zay\u0131fl\u0131\u011f\u0131 devre d\u0131\u015f\u0131 b\u0131rak\u0131yor: ger\u00e7ekten rastgele, uzun ve anlams\u0131z karakter dizileri \u00fcretiyor \u2014 tam olarak bir bilgisayar\u0131n k\u0131rmas\u0131 en zor olan t\u00fcrden \u015fifreler. \u00dcstelik siz bu karma\u015f\u0131k diziyi hi\u00e7 g\u00f6rmek ya da hat\u0131rlamak zorunda kalm\u0131yorsunuz; tek i\u015finiz ana \u015fifrenizi g\u00fcvenli tutmak.<\/p>\n\n\n\n Bu konuda keyfi bir tavsiye de\u011fil, resmi ve otoriter bir kayna\u011fa dayanan bir \u00f6neriden bahsediyoruz. ABD’nin ulusal standartlar ve teknoloji kurumu, dijital kimlik do\u011frulama konusunda d\u00fcnya genelinde referans al\u0131nan bir rehber yay\u0131nl\u0131yor ve bu rehber, \u015fifre y\u00f6neticisi kullan\u0131m\u0131n\u0131 do\u011frudan destekliyor \u2014 kullan\u0131c\u0131lar\u0131n \u015fifre alanlar\u0131na “yap\u0131\u015ft\u0131rma” (paste) yapabilmesinin sa\u011flanmas\u0131n\u0131 bile \u00f6zellikle \u00f6neriyor, \u00e7\u00fcnk\u00fc bu, \u015fifre y\u00f6neticisi kullan\u0131m\u0131n\u0131 kolayla\u015ft\u0131r\u0131yor.<\/p>\n\n\n\n Bu resmi rehberin bir ba\u015fka \u00f6nemli noktas\u0131 da \u015fu: eskiden yayg\u0131n olan “\u015fifreni her ay de\u011fi\u015ftir” ya da “mutlaka \u00f6zel karakter kullan” gibi kurallar art\u0131k modas\u0131 ge\u00e7mi\u015f kabul ediliyor. Bunun yerine, uzunluk ve her hesap i\u00e7in benzersizlik \u00f6nceliklendiriliyor \u2014 ki bu da tam olarak bir \u015fifre y\u00f6neticisinin kolayl\u0131kla sa\u011flad\u0131\u011f\u0131 bir \u015fey. Bu g\u00fcncel ve resmi rehberi birinci elden incelemek istersen, NIST’in (Amerikan Ulusal Standartlar ve Teknoloji Enstit\u00fcs\u00fc) dijital kimlik do\u011frulama rehberine<\/a> g\u00f6z atabilirsin.<\/p>\n\n\n\n Bu, akla gelen en mant\u0131kl\u0131 endi\u015felerden biri: “t\u00fcm \u015fifrelerimi tek bir yere koyuyorsam, o yer ele ge\u00e7irilirse ne olur?” Bu endi\u015feye kar\u015f\u0131 modern \u015fifre y\u00f6neticileri birka\u00e7 katmanl\u0131 \u00f6nlem sunuyor. \u00d6ncelikle, kasan\u0131n kendisi u\u00e7tan uca \u015fifreleniyor \u2014 yani sa\u011flay\u0131c\u0131 \u015firket bile sizin \u015fifrelerinizi okuyam\u0131yor. \u0130kinci olarak, ana \u015fifrenizin \u00fczerine mutlaka iki fakt\u00f6rl\u00fc do\u011frulama yaz\u0131m\u0131zda<\/a> anlatt\u0131\u011f\u0131m\u0131z t\u00fcrden bir ek koruma katman\u0131 eklemeniz \u00f6neriliyor \u2014 bu sayede ana \u015fifreniz bir \u015fekilde ele ge\u00e7se bile, kasan\u0131za eri\u015fim tek ba\u015f\u0131na yeterli olmuyor.<\/p>\n\n\n\n K\u0131sacas\u0131: t\u00fcm yumurtalar\u0131 tek sepete koymak riskli g\u00f6r\u00fcnse de, o sepeti ger\u00e7ekten g\u00fc\u00e7l\u00fc bir kilitle (u\u00e7tan uca \u015fifreleme) ve ikinci bir g\u00fcvenlik \u00f6nlemiyle (2FA) korursan\u0131z, bu asl\u0131nda elinizdeki en g\u00fcvenli se\u00e7eneklerden biri h\u00e2line geliyor.<\/p>\n\n\n\n Bir \u015fifre y\u00f6neticisine ge\u00e7i\u015f yapmak ilk bak\u0131\u015fta zahmetli g\u00f6r\u00fcnebilir, ama asl\u0131nda tek seferlik bir emek. \u00c7o\u011fu program, taray\u0131c\u0131n\u0131zda kay\u0131tl\u0131 mevcut \u015fifrelerinizi otomatik olarak i\u00e7e aktarabiliyor. \u0130lk ad\u0131m olarak en kritik hesaplar\u0131n\u0131zdan (e-posta, bankac\u0131l\u0131k) ba\u015flay\u0131p, zamanla di\u011fer hesaplar\u0131n\u0131z\u0131n \u015fifrelerini de tek tek g\u00fcncelleyebilirsiniz.<\/p>\n\n\n\n \u015eifre y\u00f6neticileri, g\u00fcvenlik ile kullan\u0131m kolayl\u0131\u011f\u0131 aras\u0131nda nadir g\u00f6r\u00fclen bir uzla\u015fma sunuyor: hem \u00e7ok daha g\u00fc\u00e7l\u00fc \u015fifreler kullanman\u0131z\u0131 sa\u011fl\u0131yor hem de ezberleme derdinden kurtar\u0131yor. Dijital g\u00fcvenli\u011finizde atabilece\u011finiz en pratik ad\u0131mlardan biri, muhtemelen bug\u00fcn h\u00e2l\u00e2 atmad\u0131\u011f\u0131n\u0131z bu ad\u0131m. Sen \u015fu anda \u015fifrelerini nas\u0131l y\u00f6netiyorsun \u2014 hepsi kafanda m\u0131, yoksa bir sisteme mi g\u00fcveniyorsun?<\/p>\n","protected":false},"excerpt":{"rendered":" Herkesin ba\u015f\u0131na gelmi\u015ftir: “\u015fifremi unuttum” ekran\u0131yla kar\u015f\u0131la\u015f\u0131p, hangi siteye hangi \u015fifreyi koydu\u011funuzu hat\u0131rlamaya \u00e7al\u0131\u015fmak. Bu y\u00fczden \u00e7o\u011fu insan, fark\u0131nda olmadan ayn\u0131 \u015fifreyi ya da onun k\u00fc\u00e7\u00fck bir varyasyonunu onlarca sitede kullan\u0131yor. Sorun \u015fu ki, bu al\u0131\u015fkanl\u0131k dijital g\u00fcvenli\u011finizdeki en b\u00fcy\u00fck zay\u0131f noktalardan biri. \u015eifre y\u00f6neticileri, tam olarak bu sorunu \u00e7\u00f6zmek i\u00e7in var \u2014 hem g\u00fcvenli\u011fi … Read more<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-64","post","type-post","status-publish","format-standard","hentry","category-dijital-guvenlik"],"_links":{"self":[{"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/posts\/64","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hocabul.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=64"}],"version-history":[{"count":1,"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/posts\/64\/revisions"}],"predecessor-version":[{"id":65,"href":"https:\/\/hocabul.net\/index.php?rest_route=\/wp\/v2\/posts\/64\/revisions\/65"}],"wp:attachment":[{"href":"https:\/\/hocabul.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=64"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hocabul.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=64"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hocabul.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=64"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}“G\u00fc\u00e7l\u00fc \u015eifre” Ne Demek, Neden Kendimiz \u00dcretmekte Zorlan\u0131yoruz?<\/h2>\n\n\n\n
Resmi Kaynaklar Ne Diyor?<\/h2>\n\n\n\n
Ya \u015eifre Y\u00f6neticisinin Kendisi Ele Ge\u00e7irilirse?<\/h2>\n\n\n\n
Nereden Ba\u015flamal\u0131?<\/h2>\n\n\n\n
Son S\u00f6z<\/h2>\n\n\n\n