Bir parola ne kadar uzun olmalı? Söylentilere değil olgulara dayalı
Uzunluk, zekice seçimlerden daha çok iş görür. Parola uzunluğuna dair gerçek durum, asıl tehlikenin yeniden kullanım olduğu ve işe yaradığı bilinen birkaç ayar.
Uzunluk bir parolanın en önemli özelliğidir. Her ek karakter, bir saldırganın kaba kuvvetle denemesi gereken işi katlar; harften simgeye bir değişim ise her basamağa yalnızca bir seçenek ekler. Uzun ve sıkıcı bir parola her zaman, kısa ve zekice düşünülmüş bir paroladan daha iyidir.
Pratik kural: önem verdiğiniz hesaplar için jeneratörle üretilmiş 16 ya da daha fazla rastgele karakter uygundur; elle yazmanız gereken yerlerde birbirinden kopuk birkaç kelimeden oluşan rastgele bir parola aynı işi görür. Buna karşılık 8 karakterli bir parola — ne kadar rastgele olursa olsun — dakika başına bilgisayar gücü kiralayan herkesin erişimine yakındır; işte bu yüzden uzunluk, sembol seçiminizden daha önemlidir.
Gerçek tehlike karmaşıklıkta değil, yeniden kullanımdadır. Güvenliği zayıf bir şirket veritabanını sızdırdığında saldırganlar, e-posta–parola eşleşmelerini her yerde dener: güçlü bir parola birden çok sitede yeniden kullanılıyorsa, bir sitede sızıntı olduğunda en zayıf halka haline gelir. Bir parola yöneticisi kullanın, her parolayı özgün tutun ve önemli yerlerde iki faktörlü doğrulamayı açın.
Güvenlik standartları eski kuralları sessizce bıraktı; "bir büyük harf, bir rakam, 90 gün sonra yenilenme" gibi zorunlu kurallar insanları öngörülebilir desenlere iteledi. Uzunluk, özgünlük ve dürüst bir güç ölçümü — tamamen tarayıcınızda çalışan jeneratörümüzdeki gibi — size her türlü gelenekten daha çok kazandırır.