Güçlü ve Akılda Kalıcı Parolalar Oluşturma
Parola neden kırılır, güçlü parola nasıl olur ve hatırlaması kolay güçlü parolaları nasıl üretirsiniz? Parola cümleleri, parola yöneticisi ve iki adımlı doğrulamayla baştan sona parola güvenliği rehberi.
Parola, çoğu çevrimiçi hesabınızın ön kapısıdır. Bu kapı çoğu zaman zayıf bir kilitle korunur: kısa, tahmin edilebilir ve her yerde aynı parolalar. Bu rehberde bir parolanın nasıl kırıldığını, güçlü parolanın neye benzediğini, hatırlaması kolay parolaları nasıl üreteceğinizi ve onları nasıl güvende tutacağınızı sade biçimde anlatıyoruz.
Parolalar nasıl ele geçirilir?
- Deneme saldırısı: Bilgisayarlar saniyede milyonlarca olasılığı kendiliğinden dener. Kısa ve basit bir parola çok kısa sürede bulunur.
- Sızıntı listeleri: Daha önceki veri ihlallerinde çalınmış kullanıcı adı ve parola çiftleri listelere dönüşür. Saldırgan bu çiftleri başka sitelerde dener. Aynı parolayı birçok yerde kullanıyorsanız, tek bir sızıntı hepsini açar.
Bu yüzden iyi bir parolanın iki özelliği vardır: uzun olması ve her hesapta farklı olması.
Güçlü parola nedir?
Akılda tutulacak tek kural: uzunluk, karmaşıklıktan daha önemlidir. Ulusal Standartlar ve Teknoloji Enstitüsü’nün (NIST) Dijital Kimlik Kılavuzu (SP 800-63B-4, Temmuz 2025), yalnızca parolayla girilen hesaplar için en az 15 karakter ister; “büyük harf, sayı, simge olsun” gibi zorunlu kuralları ve parolayı düzenli aralıklarla değiştirmeyi ise önermez. Parola yalnızca sızıntı şüphesinde değiştirilir.
- Uzun olsun: Mümkünse 15 karakter ve üzeri.
- Benzersiz olsun: Her hesapta farklı. İş hesaplarınızda kişisel parolalarınızı kullanmayın.
- Kişisel bilgi içermesin: Ad, doğum tarihi, evcil hayvan adı, takım adı kolay tahmin edilir.
- Bilinen kalıplardan kaçının:
123456,qwerty, “parola” gibi parolalar saldırganların ilk denediği parolalardır.
Zayıf ve güçlü parolalar: örneklerle
Aşağıdaki örnekler yalnızca fikir vermek içindir. Hiçbirini aynen kullanmayın; internette yayımlanan her örnek parola saldırganların listesine girer.
| Zayıf örnek | Neden zayıf? | Daha güçlü yaklaşım |
|---|---|---|
123456, qwerty, parola | Dünyanın en yaygın parolaları; ilk denenenler. | Rastgele üç-dört kelimelik cümle (aşağıda). |
Ahmet1985 | Ad ve doğum yılı kolayca tahmin edilir. | Kişisel bilgi içermeyen uzun bir ifade. |
Fenerbahce1907! | Takım adı, yıl ve sonuna eklenen “!” çok yaygın bir kalıptır. | Takımla ilgisiz rastgele kelimeler. |
Kedim.Pamuk2024 | Evcil hayvan adı sosyal medyadan öğrenilir. | Hayatınızla bağlantısı olmayan kelimeler. |
Sifre!123 → Sifre!124 | Her hesapta sayıyı bir artırmak tahmin edilebilir; biri sızarsa diğerleri açılır. | Her hesaba tamamen bağımsız parola. |
P@r0la | Harf yerine sembol koymak (a→@, o→0) saldırganların bildiği bir numaradır ve parola kısadır. | Kısa ve karmaşık yerine uzun olanı seçin. |
Uzunluğun etkisi büyüktür: her eklenen karakter, saldırganın denemesi gereken olasılık sayısını katlayarak artırır. Bu yüzden “8 karakter, karışık” bir parola, “4 rastgele kelime” kadar güçlü değildir.
Akılda kalıcı güçlü parola nasıl üretilir?
1. Parola üreticisi
Telefonunuzdaki veya tarayıcınızdaki parola önerisini kabul edip kaydedin. Rastgele ve güçlüdür, ezberlemeniz gerekmez. Bu yöntem, parola yöneticisinde saklanacak hesapların çoğu için en kolay yoldur.
Örneğin telefon size w7Lq-Xt4R-n9Pe-Zc2M-uA6h gibi uzun bir dizi önerir; siz sadece “kullan” dersiniz ve yönetici bunu sizin yerinize saklar. (Bu yalnızca biçim örneğidir, kullanmayın.)
2. Üç-dört rastgele kelime (parola cümlesi)
Ezberlemeniz gereken parolalar için (telefon kilidi, parola yöneticisinin ana parolası, bilgisayar girişi) birbiriyle ilgisiz üç-dört kelimeyi arka arkaya yazın. Uzun olduğu için güçlüdür, hatırlaması da kolaydır.
- Biçim: kelime + kelime + kelime + kelime, aralarında boşluk, tire ya da nokta.
- Örnek:
bardak tren yağmur kalem(24 karakter) ya daBardak-Tren-Yağmur-Kalem. - İsterseniz biraz renk katın:
Bardak-Tren-Yağmur-Kalem-47.
İki uyarı: kelimeleri gerçekten rastgele seçin (gözünüzü kapatıp sözlükten ya da bir kitaptan); ünlü söz, şarkı dizesi, atasözü ve birbiriyle anlamlı cümleler (“ben kahve severim”) tahmin edilebilir. İkinci olarak yukarıdaki örnek kelimeleri kullanmayın.
3. Bir cümlenin baş harfleri
Yalnızca sizin bildiğiniz kişisel bir cümleden baş harfleri, sayıları ve noktalamayı alın.
- Cümle: “Her sabah 7’de iki bardak çay içerim, bir de simit.”
- Parola:
Hs7’d2bçi,bds.
Cümle başkasının tahmin edemeyeceği kadar özel olmalı; “Türkiye’nin başkenti Ankara’dır” gibi herkesin bildiği cümleler olmaz. Cümleyi de örnek olarak almayın, kendi cümlenizi kurun.
4. Hangi yöntem nerede?
| Parola | Uygun yöntem |
|---|---|
| Parola yöneticisinin ana parolası, telefon ve bilgisayar kilidi (ezberlenir) | Üç-dört rastgele kelime |
| E-posta, bankacılık, sosyal medya (kasada saklanır) | Parola üreticisi ve yönetici |
| Uygulama, alışveriş, üyelik siteleri | Parola üreticisi ve yönetici |
Her hesap için “aynı parolaya küçük bir ek” getirmek pratik görünür (örneğin kelime-eposta, kelime-banka), ama ek tahmin edildiğinde parolanın geri kalanı da çözülür. Her hesaba tamamen bağımsız parola vermek için bir parola yöneticisi↗ kullanın.
Parolalarınızı güvende tutun
Parola yöneticisi kullanın
Onlarca parolayı akılda tutmak imkânsızdır. Parola yöneticisi bunları şifreli bir kasada oluşturur, saklar ve gerektiğinde kendisi doldurur. Siz yalnızca bir ana parolayı hatırlarsınız. Telefon ve tarayıcıların yerleşik kasaları (iPhone’da Parolalar, Android’de Google Parola Yöneticisi, Chrome, Safari, Edge) iyi bir başlangıçtır; cihazınızda çevrimdışı çalışan ücretsiz seçenekler de vardır (örneğin KeePass). Ana parolanızı çok güçlü yapın ve kasayı iki adımlı doğrulamayla koruyun.
İki adımlı doğrulamayı açın
Parolanız çalınsa bile ikinci bir kanıt istenir. Özellikle e-posta, internet bankacılığı ve sosyal medya hesaplarınızda açın.
Parolayı düz yazıyla saklamayın
Not defterine, e-postaya veya telefon notuna yazılmış parola, ele geçirilebilir. Parola yöneticisi kullanın.
Kimseyle paylaşmayın
Parolanızı mesajla veya telefonda söylemeyin. Hiçbir banka, kurum ya da destek ekibi sizden parola veya doğrulama kodu istemez.
Parolanız sızdıysa
- E-posta adresinizin bilinen bir ihlalde geçip geçmediğini bir sızıntı denetleyici hizmetle (örneğin haveibeenpwned.com) kontrol edin.
- Etkilenen hesapların ve aynı parolayı kullandığınız hesapların parolasını hemen yenisiyle değiştirin.
- İki adımlı doğrulamayı açın.
- Sızıntıdan sonra artan sahte mesajlara karşı dikkatli olun; şüpheli bağlantıya tıklamayın.
Kamu çalışanı ya da kurum hesabı kullanıyorsanız
Kurumunuzun parola kuralı ve bilgi güvenliği↗ biriminin yönlendirmesi önceliklidir. Kurum hesabınızın parolasını başka hiçbir yerde kullanmayın.
Özet
- Uzun ve benzersiz parolalar kullanın.
- Hepsini bir parola yöneticisinde saklayın.
- Önemli hesaplarda iki adımlı doğrulamayı açın.
En güçlü parola bile tek başına yetmez; uzun ve benzersiz parola, parola yöneticisi ve iki adımlı doğrulama↗ birlikte koruma sağlar.
Kaynaklar ve son gözden geçirme
- NIST SP 800-63B-4, Digital Identity Guidelines: Authentication↗ and Authenticator Management (Temmuz 2025), bölüm 3.1.1.
Son gözden geçirme: 22 Ekim 2026. Bu içerik bilgilendirme amaçlıdır.
