Güçlü Şifre Nasıl Oluşturulur ve Hatırlanır?

Güçlü ve tahmin edilmesi zor bir şifreye sahip olmak tüm hesaplarımızı korumamıza yardımcı olur. Ancak güçlü tek bir şifreye sahip olmak da basit bir şifreye sahip olmak kadar tehlikeli olabilir. Burada yaşanılan en temel sorun aynı anda hem güçlü şifrelere sahip olmak hem de bunların hepsini aynı anda hatırlayabilmektir. Aslında çok zor bir şeymiş gibi görünse de üzerinde biraz düşünerek hem kolayca hatırlanabilecek hem de çözülmesi çok zor farklı şifreler oluşturabilmek oldukça basittir ve herkes yapabilir.

Günümüzdeki en büyük problemlerden bir tanesi olan güçlü ve eşsiz şifre problemlerini password manager adı verilen uygulamalar bir noktaya kadar çözebiliyorlar. Size hatırlamanız gereken tek bir ana şifre kalıyor ve hesabınıza girdikten sonra diğer tüm şifrelerinizi sizin için depoluyor, hatta isterseniz sizin yerinize giriş yaptığınız siteye bile girebiliyorlar. Ancak bu sefer de ortaya bambaşka bir güvenlik tehdidi çıkıyor. Bu tehdit ise tüm hesap şifrelerinizin bir uygulamaya emanet edilmesi ve bu uygulamanın sunucularının bir şekilde hacklenmesi korkusu. Kullanıcıların bir kısmı kullanmakta oldukları password manager uygulamalarına güvenseler de diğer bir kısmı ise hiç güvenmiyor ve şifrelerini hatırlamayı tercih ediyorlar. Elbette hatırlayabilmek için de muhtemelen basit bir şifre seçip her yerde aynı şifreyi veya biraz değişik halini kullanıyorlar. Güçlü ve hatırlanabilir eşsiz şifreler yaratabilmek içinse bazı yöntemler bulunuyır. Bu yöntemleri kullanarak siz de kolayca şifrelerinizi tahmin edilmesi çok zor ve eşisiz hale kolaylıkla getirebilirsiniz. Ancak öncesinde güçlü bir şifrenin anatomisini anlamak gerekiyor.

1. Şifreniz ne kadar uzunsa kırılması da o kadar zor olur.
2. İsimler, tarihler, yabancı sözcükler ve yerler haricinde sözlükte bulunabilen kelimelerden de uzak durmak gereklidir.
3. Basit bir kelimede kolayca tahmin edilebilen değişiklikler yapmak da çok doğru bir tercih değildir. (S harfi yerine $ sembolü kullanak veya A harfi yerine @ işareti kullanmak gibi)
4. Heceler, kelimelerin içindeki harfleri karıştırmak ve farklı varyasyonlar kullanmak güçlü şifreler oluşturmanın anahtarlarıdır.

Güçlü şifreler oluşturmanın birden fazla hatırlanabilir yolu vardır. Aşağıda bu metodlardan 2 tanesini listeleyeceğim, isterseniz siz de size göre en uygununu seçip güçlü ve hatırlanabilir şifreler yapmak için kullanabilirsiniz.

Metod 1

Kendinize bir cümle seçin ve o cümleyi karmaşık bir şifreye dönüştürün. Kolayca hatırlayabileceğiniz cümleler genellikle gerçek olamayacak kadar saçma olanlar olabilir. Kendinize zaman ayırın ve unutmayacağınız bir cümle yaratın. Aşağıdaki cümlelerin içinden kelimeleri tek tek alalım ve güçlü birer şifreye dönüştürelim.

• alplerde gezen sincap çay içmek için mola verdi = !AGsincC@ICmolV!
• düşünüyorum ama hatırlayamıyorum... buldum! = ?DAH.duamha.B!bu!

Metod 2

Bir yer ismi bulun, bildiğiniz bir kişiyi hayal edin ve o kişinin bulduğunuz yerde saçma bir şey yaptığını düşünün. Örnek olarak "Bodrum'da snowboard yapan Ahmet" cümlesini gösterebiliriz. Bu cümleden güçlü bir şifre oluşturmak için aşağıdaki yöntemi kullanabilirsiniz.

• İlk kelimenin ilk 3 harfini alın: bod
• İkinci kelimenin ilk 3 harfini alın: sno
• Aldığınız 6 harfi birleştirin: bodsno
• Biraz güçlendirmek için ilk harfleri büyük yapın: BodSno
• Aynı işlemleri diğer kelimeler için de yapın. İsterseniz harf sayısını artırıp azaltabilirsiniz.
• En son ortaya çıkan şifreyi daha da güçlü yapabilmek için birkaç noktalama işareti veya özel karakterin yanında rakamlar ekleyin.

Oluşturulan şifre: ?1Bod12Sno_123Ya1234Ah?

Yukarıda yazdığım metodlar güçlü birer şifre yaratmanıza yardımcı olabilir ancak gerçekten güvenli bir kullanım için bu şifrelerin de tek bir yerde kullanılması gerektiğini unutmamalısınız. Elbette tek bir şifre için hatırlamak kolay olabilse de yüzlerce farklı hesapta farklı şifrelere sahip olmak çok zordur. Bu nedenle oluşturduğunuz şifrelerinizi gerçekten güvenli bir yerde ve kilit altında yazılı olarak da saklayabilirsiniz. Diğer yandan günümüzde kullanılan çift aşamalı doğrulama yöntemleri de hem oldukça popüler hale gelmeye başladılar hem de güvenlik risklerini oldukça azaltıyorlar. Bu nedenle giriş yaptığınız hesaplarda çift aşamalı doğrulama kodları kullanılabiliyorsa mutlaka bu özelliği aktif etmenizi öneririm. 

----------

Image Resources

Pixabay.com - CC0 Creative Commons