Güçlü parolalar oluşturma ve kullanma

Güçlü parolalar oluşturma

Parola güvenliği güçlü bir parola oluşturmayla başlar. Güçlü bir parola:

• En az 12 karakter uzunluğunda, ancak 14 veya daha fazlası daha iyi olur.

• Büyük harfler, küçük harfler, sayılar ve simgelerin birleşimi.

• Sözlükte veya kişi, karakter, ürün veya kuruluşun adını bulunamıyor.

• Önceki parolalardan önemli ölçüde farklı.

• Kolay anımsayabilirsiniz ama başkaları bunu tahmin etmek zor olabilir. "6MonkeysRLooking^" gibi unutulmaz bir tümcecik kullanmayı düşünün.

Parolalarınızın güvenliğini sağlama

Güçlü bir parola oluşturduktan sonra, bu parolayı güvenli tutmak için şu yönergeleri izleyin:

• Parolaları hiç kimseyle paylaşmayın. Bir arkadaşınızla veya ailenizden biriyle bile paylaşmayın.

• Hiçbir zaman bir parolayı e-posta, anlık ileti veya güvenliği yüksek olmayan başka bir iletişim aracıyla göndermeyin.

• Her web sitesi için benzersiz bir parola kullanın. Bir sitenin hesap bilgilerinizi çaldırıyorsa, parolayı başka bir yerde yeniden kullanmayı umarak bu kimlik bilgilerini bankacılık, sosyal medya veya çevrimiçi alışveriş gibi bilinen diğer yüzlerce web sitesinde kullanmaya denerler. Buna " Kimlik bilgileri depolama saldırısı"denirve bu son derece yaygındır.

• Birden çok parola ezberlemek istemiyorsanız bir parola yöneticisi kullanmanız önerilir. En iyi parola yöneticileri saklanan parolaları otomatik olarak güncelleştirir, parolaları şifrelenmiş olarak tutar ve erişim için çok faktörlü kimlik doğrulamasını zorunlu tutar. Microsoft Edge, parolalarınızı sizin için hatırlayabilir ve gerektiğinde sizin için otomatik olarak doldurabilir. Bkz. Microsoft Edge'de parolaları kaydedin veya unutun.

• Güvende tuttuğunuz sürece parolalarınızı yazmanızda sorun yoktur. İyi gizlenmiş olsalar bile parolanın koruma altında olduğu yapışkan notlara veya kartlara yazmayın.

  Ya da sadece bir ipucu...

  Parolanızı yazmak yerine, parolanın ne olduğunu hatırlatan bir ipucu yazmayı düşünün. Dolayısıyla parolanız "Paris4$pringVacation" ise bir yere "En sevdiğiniz geziniz" yazabilirsiniz.

• Parolaları, ele geçirildiklerinde şüpheleniyorsanız hemen değiştirin.

  İpucu: Microsoft Edge, bir veri ihlalinde parolalarınızdan herhangi birinin tehlikeye girdiğini tespit edersek size haber verebilecek bir parola izleyici özelliğine sahiptir. Daha fazla bilgi için bkz. Parola İzleyici kullanarak çevrimiçi hesaplarınızı koruyun.

• Çok faktörlü kimlik doğrulamasını (MFA) her kullanılabilir olduğunda etkinleştirin. MFA, bir hesapta oturum a aç için birden çok kimlik bilgisi gerektirir; örneğin, hem parolayı hem de uygulama tarafından oluşturulan bir defalık kodu gerektirir. Bu, birisinin parolanızı tahmin etmesi veya çalması durumunda bu başka bir güvenlik katmanı ekler. Daha fazla bilgi için bkz. Nedir: Multifactor authentication.

Parolalarınızı açıklayacak şekilde kandırılmayın

Suçlular parolanızı kırmak isteyebilir ancak bazen insan doğasından yararlanmak ve sizi parolanızı açıklayacak şekilde kandırmak daha kolaydır. 

Çevrimiçi bir mağazadan (eBay veya Amazon gibi) veya "bankadan" gelen ve parolanız veya diğer hassas bilgiler konusunda sizi ikna etmeye çalışan bir e-posta iletisi alırsanız, bu bir kimlik avı dolandırıcılığı olabilir. ("Sosyal mühendislik" olarak adlandırılan bu önemli oyunlarıduymuş olabilir.)

Burada, parolalarınızı ve diğer hassas bilgileri korumak için izlemeniz gereken bazı yönergeler belirtilmiştir:

• Tanıyor veya güvenen bir şirket gibi görünen bile, sizin hassas bilgilerinizi isteyen kişilerden, bundan haberdar olma. Örneğin, bir dolandırıcı bir arkadaşınızın hesabını ele geçirmiş ve arkadaşınızın adres defterindeki herkese e-posta göndermiş olabilir. Hassas bilgiler için tüm beklenmedik istekleri dikkatli davranın.

• E-posta veya telefon görüşmesine yanıt olarak parolanızı paylaşmayın; örneğin, kimliğinizi doğrulamak için (güvenilir bir şirketten veya kişiden gelse bile).

• Web sitelerine her zaman güvenilir bağlantıları kullanarak erişin. Dolandırıcılar sizi bir bağlantı veya eke tıklamaya aldatmak için şirketin iletişimlerinin bakışlarını kopyalayıp bu nedenle istenmeyen e-postalarda, sosyal medyada veya SMS iletisinde görünen bağlantılarda dikkatli olun.
  
  Şüpheniz varsa, kendi yer işaretinizi kullanarak veya hizmetin geçerli adresini kendiniz yazarak doğrudan bankanın veya diğer hizmetin resmi web sitesine gidin.

Ayrıca bkz.

Krallığın anahtarları: Cihazlarınızı ve hesaplarınızı güvenceye alma

Microsoft güvenlik yardım ve öğrenme