E-posta şifrenizi ayrı tutun, hiçbir siteyle aynı olmasın
- Çok değen
- Kanıt C
- Para
- Ücretsiz
- Birkaç dakika
- Biraz irade
Kısaca
Başka sitelerden sızan bir şifre, doğrudan e-posta kutunuza girmek için denenir. E-postanız ele geçirilirse, onunla şifre sıfırlanabilen tüm hesaplar da birlikte gider. Bu yüzden e-posta şifresi ayrı olsun ve başka hiçbir yerde kullanılmasın.
- Maliyet
-
Ücretsiz. Bir parola yöneticisinde saklarsanız ezberlemeniz gerekmez. Zor olan, her yerde aynı şifreyi kullanma alışkanlığını bırakmaktır.
- Ne kazanırsınız
-
Başka yerlerden sızan hesap ve şifrelerin tek tek denenmesi, yani hesap-şifre doldurma (撞库), en kolay saldırı yöntemidir; e-postanıza da böyle denenir. E-posta ele geçirilirse, onunla şifre sıfırlayan tüm hesaplar da birlikte gider. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın önerisi: her hesap için farklı, en az 16 karakterlik güçlü bir şifre kullanın ve bunları bir parola yöneticisinde saklayın.
- Notlar
-
Hatırlamakta zorlanırsanız tarayıcınızın kendi parola yöneticisini kullanın. Her site için ayrı şifreyi o tutar; her yerde aynı şifreyi kullanmaktan çok daha güvenlidir. Şifreleri WeChat sık kullanılanlarına (微信收藏) ya da not defterine yazmayın.
- Kanıt düzeyi
- C : Yazarın deneyimi ya da yaygın uygulama; doğrudan literatür yok.
- Kaynaklar
-
- US CISA. Use Strong Passwords. https://www.cisa.gov/secure-our-world/use-strong-passwords
Çince asıl metinden çevrilmiştir. Asıl kitap, bölüm 14, öneri 2. İçerik güncelliğini yitirmiş olabilir ve kurallar yerden yere değişir. Bir işlem, tedavi ya da dava söz konusuysa resmî kurumun, doktorun veya avukatın söylediğine uyun. Sorumluluk reddi