Uzunluk karmaşıklıktan üstündür
Saldırganlar parolaları muazzam sayıda birleşimi deneyerek tahmin eder. Her fazladan karakter işi katlar; bu yüzden uzun, rastgele bir parola simgelerle dolu kısa bir paroladan çok daha güçlüdür. Önemli hesaplar için en az 16 karakter hedefle.
Üret
- Parola oluşturucu aracını aç.
- Uzunluğu 16 ya da daha fazlaya ayarla ve büyük harf, küçük harf, rakam ve simgeleri işaretli tut. Parolayı hiç elle yazacaksan Benzer karakterlerden kaçın (Il1O0)’ı işaretle.
- Onu parola yöneticine kopyala.
Parolalar tarayıcının güvenli rastgele üretecinden gelir ve hiçbir yere gönderilmez.
Her yerde farklı bir parola kullan
Bir web sitesi ihlal edildiğinde saldırganlar sızan e-posta ve parolayı başka sitelerde dener. Her hesap için benzersiz bir parola, tek bir ihlalin birçoğuna dönüşmesini durdurur. Bir parola yöneticisi (tarayıcında ya da telefonunda yerleşik olan da olur) onları senin için hatırlar.
Hatırlaman gereken parolalar
Bilgisayar girişin ya da parola yöneticin gibi ezberden yazdığın birkaç parola için, birbiriyle ilgisiz dört beş rastgele sözcükten oluşan bir parola cümlesi uzun, güçlü ve karakter yığınından daha kolay hatırlanır.
İki adımlı doğrulamayı aç
Bir doğrulama uygulaması ya da güvenlik anahtarı, çalınan bir parolanın tek başına içeri girmeye yetmemesi demektir.
Her tür ne kadar sürede tahmin edilir
Güç bitle ölçülür: her fazladan bit tahmin sayısını iki katına çıkarır. Süreler, sızdırılmış bir parola veri tabanına karşı hızlı bir özetle çevrimdışı olarak gerçekçi olan, saniyede on milyar tahmini varsayar.
| Parola | Bit | Her seçeneği denemenin süresi |
|---|---|---|
| 8 rastgele karakter, her tür | 52 | yaklaşık 7 gün |
| 12 rastgele küçük harf | 56 | yaklaşık 3,5 ay |
| 7.776 kelimelik bir listeden 5 rastgele kelime | 65 | yaklaşık 90 yıl |
| 12 rastgele karakter, her tür | 79 | yaklaşık 1,5 milyon yıl |
| 16 rastgele karakter, her tür | 105 | evrenin yaşından çok daha uzun |
Bu değerler yalnızca rastgele seçilmiş parolalar için geçerlidir. Bir insanın uydurduğu parola çok daha erken tahmin edilir.
Güçlü görünen ama olmayan parolalar
- Yaz2026! gibi örüntüler. Bir mevsim ya da ad, bir yıl ve sonda bir simge, kırma araçlarının ilk denediği şeydir.
- Pa5sw0rd gibi harf değiştirmeler. a yerine @, o yerine 0 koymak her kırma aracına gömülüdür ve neredeyse hiçbir şey katmaz.
- Alıntılar ve şarkı dizeleri. Ünlü ifadeler, ne kadar uzun olursa olsun saldırganların kullandığı kelime listelerindedir.
Güvenlik soruları
Annenin kızlık soyadı ya da ilk okulu gibi cevaplar çoğu zaman çevrimiçi bulunabilir. Onları fazladan parola olarak gör: rastgele bir cevap ver ve onu parola yöneticinde sakla.