Güçlü bir parola seçme

Güçlü bir parola, müşteri panelinizi, hosting hesabınızı, e-posta adreslerinizi ve web sitenizin yönetim alanlarını yetkisiz erişimlere karşı korumanın temel adımlarından biridir. Kolay tahmin edilebilen veya farklı platformlarda tekrar kullanılan parolalar, hesaplarınızın ele geçirilme riskini artırabilir.

Güvenli bir parola oluştururken yalnızca harf, rakam ve sembol kullanmaya odaklanmayın. Parolanın uzun olması, tahmin edilmesinin zor olması ve başka hesaplarda kullanılmaması büyük önem taşır.

1. Parola ne kadar uzun olmalı?

Kısa parolalar, özellikle yaygın kelimeler veya bilinen kalıplar içeriyorsa daha kolay tahmin edilebilir. Uzun parolalar ise doğru oluşturulduklarında güvenliği artırır.

• Önemli hesaplarınız için mümkün olduğunca uzun, benzersiz parolalar tercih edin.
• Birbiriyle ilgisiz birkaç kelimeden oluşan parola cümleleri kullanabilirsiniz.
• Doğum tarihi, isim, telefon numarası veya şirket adı gibi kolay tahmin edilebilecek bilgileri kullanmayın.
• Yalnızca bir harfi büyütmek veya bir kelimenin sonuna rakam eklemek gibi basit değişikliklere güvenmeyin.

Örneğin, birbirinden bağımsız dört kelimeden oluşturulan uzun bir parola cümlesi, kısa ve tahmin edilebilir bir kelime-rakam birleşiminden daha güçlü olabilir. Ancak kullanılan kelimeler kişisel bilgilerinizden veya bilinen kalıplardan oluşmamalıdır.

2. Her hesap için farklı parola kullanın

Bir hesabınızın parolası ele geçirilirse aynı parolayı kullandığınız diğer hesaplar da risk altına girebilir. Bu nedenle her hizmet için ayrı bir parola belirleyin.

Özellikle aşağıdaki hesapların parolalarını birbirinden farklı tutun:

• Müşteri Paneli: Hosting ve hizmet yönetimi erişimi.
• Hosting kontrol paneli: Web sitesi ve sunucu üzerindeki işlemler.
• E-posta hesapları: Şifre sıfırlama bağlantılarının ve yazışmaların güvenliği.
• FTP/SFTP ve SSH erişimleri: Dosyalara ve sunucuya erişim.
• Web sitesi yönetici hesabı: İçerik, kullanıcı ve uygulama ayarları.
• Veritabanı ve diğer hizmetler: Uygulamaların kullandığı ayrı erişim bilgileri.

3. Parola oluştururken hangi hatalardan kaçınmalısınız?

• Kolay tahmin edilen bilgiler: Ad, soyadı, doğum tarihi, şirket adı veya telefon numarası kullanmayın.
• Yaygın parolalar: `123456`, `password` veya klavyede ardışık tuşlardan oluşan diziler gibi tahmin edilmesi kolay seçeneklerden kaçının.
• Tekrar kullanılan parolalar: Aynı parolayı e-posta, hosting ve sosyal medya hesaplarında kullanmayın.
• Basit varyasyonlar: Eski parolanın sonuna yalnızca bir rakam ekleyerek yeni parola oluşturmayın.
• Güvensiz paylaşım: Parolanızı e-posta, mesajlaşma uygulaması veya destek talebinde düz metin olarak göndermeyin.
• Açıkta saklama: Parolalarınızı herkesin erişebileceği notlarda veya dosyalarda tutmayın.

4. Parola yöneticisi kullanın

Birden fazla hesap için farklı ve güçlü parolalar oluşturmak, bunları akılda tutmayı zorlaştırabilir. Güvenilir bir parola yöneticisi, her hesap için benzersiz parola üretmenize ve bunları şifreli biçimde saklamanıza yardımcı olur.

• Parola yöneticiniz için güçlü ve benzersiz bir ana parola belirleyin.
• Destekleniyorsa çok faktörlü doğrulamayı etkinleştirin.
• Kurtarma kodlarını güvenli ve ayrı bir yerde saklayın.
• Parola kasanıza erişimi olan cihazları ve oturumları düzenli olarak kontrol edin.

5. Çok faktörlü doğrulamayı etkinleştirin

Çok faktörlü doğrulama (MFA), yalnızca parolayla giriş yapılmasını önlemeye yardımcı olan ek bir güvenlik katmanıdır. Hesabınızın parolası başkalarının eline geçse bile ek doğrulama adımı yetkisiz erişim riskini azaltabilir.

• Kullandığınız hizmet destekliyorsa MFA'yı etkinleştirin.
• Kimlik doğrulama uygulaması veya hizmetin sunduğu daha güvenli yöntemleri değerlendirin.
• Kurtarma kodlarını güvenli bir yerde saklayın.
• Beklemediğiniz doğrulama bildirimlerini onaylamayın.

6. Parolamı ne zaman değiştirmeliyim?

Güçlü ve benzersiz bir parolayı yalnızca belirli bir süre geçtiği için sürekli değiştirmek her zaman gerekli değildir. Bununla birlikte, parola güvenliğinin tehlikeye girdiğine dair bir belirti varsa gecikmeden işlem yapılmalıdır.

Aşağıdaki durumlarda parolanızı değiştirin:

• Hesabınızda tanımadığınız girişler veya işlemler fark ettiğinizde.
• Parolanızı yanlışlıkla başka bir kişiyle paylaştığınızda.
• Aynı parolayı kullandığınız başka bir hizmette veri ihlali yaşandığında.
• Parolanızın zararlı yazılım veya kimlik avı yoluyla ele geçirilmiş olabileceğini düşündüğünüzde.
• Yetkisiz bir kişinin hesabınıza erişmiş olabileceğine dair bildirim aldığınızda.

Hesabınızın ele geçirildiğinden şüpheleniyorsanız parolayı güvenilir bir cihazdan değiştirin, aktif oturumları sonlandırın, MFA'yı etkinleştirin ve ilişkili hesapları da kontrol edin.

7. Müşteri Paneli ve hosting hesabınızı koruyun

Hosting hesabınız, web sitenizin dosyalarına, veritabanlarına ve çeşitli yönetim ayarlarına erişim sağlayabilir. Bu nedenle aşağıdaki önlemleri uygulamanız önerilir:

• Müşteri Paneli parolanızı diğer hizmetlerde kullanmayın.
• Hosting kontrol paneli, FTP/SFTP ve e-posta hesapları için ayrı parolalar belirleyin.
• Kullanılmayan kullanıcı hesaplarını ve erişim yetkilerini kaldırın.
• Ortak kullanılan hesaplar yerine mümkün olduğunda kişiye özel kullanıcılar oluşturun.
• Hesap hareketlerini ve güvenlik bildirimlerini takip edin.
• Web sitesi yazılımlarını ve eklentilerini güncel tutun.

8. Sık sorulan sorular