Hesap Güvenliği Kuralları

Güçlü parola, iki adımlı doğrulama, oturum yönetimi ve cihaz güvenliği: hesabınızı korumak için bugün uygulayabileceğiniz sekiz somut adım.

Hesap güvenliği karmaşık görünse de, gerçekte az sayıda alışkanlığa dayanır. Aşağıdaki sekiz kural, uygulaması birkaç dakika süren ama etkisi kalıcı olan adımlardır.

1. Her hesap için farklı parola

Aynı parolayı birden fazla yerde kullanmak, en yaygın ve en pahalı hatadır. Bir servis sızdığında, aynı parolayı kullandığınız tüm hesaplar otomatik olarak denenir.

2. Uzunluk, karmaşıklıktan önemlidir

K7!x gibi kısa ve karmaşık bir parola, mavi-kapi-yedi-portakal gibi uzun bir parolaya göre çok daha zayıftır. Hedef en az 14 karakterdir.

3. Parola yöneticisi kullanın

Parola yöneticisi iki iş yapar: karmaşık parolaları sizin yerinize hatırlar ve alan adı eşleşmediğinde otomatik doldurma yapmaz. İkinci özellik, sahte giriş sayfalarına karşı en sessiz ama en etkili korumadır.

4. İki adımlı doğrulamayı açın

Mümkünse uygulama tabanlı (TOTP) doğrulamayı tercih edin. SMS de hiç yoktan iyidir, ancak numara devralma saldırılarına açıktır.

5. Ortak cihazlarda “beni hatırla” kullanmayın

Ortak ya da halka açık cihazlarda oturum açtığınızda, işiniz bittiğinde çıkış yapın. Tarayıcıyı kapatmak oturumu sonlandırmaz.

6. Aktif oturumları düzenli kontrol edin

Çoğu platform, hesabınıza bağlı aktif oturumları ve son giriş konumlarını listeler. Tanımadığınız bir kayıt gördüğünüzde tüm oturumları sonlandırın ve parolanızı değiştirin.

7. E-posta hesabınızı ana kale gibi koruyun

E-posta, tüm parola sıfırlama bağlantılarının gittiği yerdir. E-posta hesabınız ele geçerse diğer tüm hesaplar da risk altındadır. En güçlü parolanız ve iki adımlı doğrulamanız orada olmalıdır.

8. Kimse şifrenizi istemez

Destek ekibi, moderatör ya da “yetkili” olduğunu söyleyen hiç kimse parolanızı ya da doğrulama kodunuzu istemez. Böyle bir talep geldiğinde talebin kendisi kanıttır: karşı taraf gerçek değildir.

Bir şey ters gittiyse

1. Parolanızı değiştirin.
2. Tüm oturumları sonlandırın.
3. İki adımlı doğrulamayı açın (kapalıysa).
4. E-posta hesabınızın kurtarma bilgilerini kontrol edin.
5. Platformun destek kanalına bildirin.

Hızlı hareket etmek, çoğu durumda zararın tamamını önler.