Şifreleri not defterine yazıp RAR'layıp bir de üstüne şifre koyup güvenilir bulut depolama sitelerine yüklemek

Asla bulunamayacak bir şifre yoktur. Sadece şifrenin kırılma süresini uzatırsınız.

Bahsedilen yöntem gayet mantıklı, özetle şöyle: Farklı sistemler için 3 tane şifremiz var. Şimdilik bunlar ABC, XYZ ve MLK olsun. Bunları doğrudan parola yöneticinize kaydetmek yerine ortak bir salt belirliyorsunuz, örneğin 123 diyelim. Bu salt'ı tüm şifrelerin başına/sonuna/ortasına ekliyorsunuz ve bu şekilde parola yöneticinize kaydediyorsunuz. Örn. XYZ123, ABC123, MLK123. Parola yöneticiniz zaten bunları şifreleyecektir, şifrenin kırılması durumunda elde edilen parola ise aslı değil salted versiyonu olacaktır. Siz de kullanım esnasında bu saltların bulunduğu bölgeyi silip rahatlıkla kullanabilirsiniz.

Brute force ile kırmadılar arkadaşımın şifresini arkadaşımın dalgın anına gelmiş phishing'e kurban gitmiş zaten ben ona hakketiğini söyledim.

Bu mantığı şifrenizi kıran hacker zaten hiç bulamaz.

En azından güvenilir yani o kadar olsun.

En iyisi kağıda yazıp saklamak. Şaka bir yana dediği şey şifrenizi tam olarak yazma ve direk giriş yapmasın. Mesela şifren 123456 olsun ama parola yöneticisine 12345 olarak gir ve giriş yapmadan onları doldursun. Sonra sen sonuna 6 ekle ve giriş yap olay bu.

Parola yöneticisine verdiği mail hesabı gitti değil mi hocam? O durum benim de aklıma geldi ama ne yapılır bilmiyorum gerçekten, 2 adımlı doğrulamayı açtım, yine de risk var dediğiniz gibi.

Tartışılır, siz bulunmayacak şifreyi şifre yöneticisine koyun adam kırmak için 1 yıl uğraşacaksa siz 1 yıl içerisinde şifrenizi tekrar değiştirin. Şifreyi de unutmamak adına odanızda bir kağıda yazıp saklayın. Bu bu kadar zor olmamalı.

Bulunamayacak bir şifre yoktur fakat 1 yılda bulunabilecek bir şifre vardır ve eğer siz arada bir o şifreyi değiştirirseniz bulunması bir hayli zor olur .

Sonra bir tanesine bakmak için 3 saat uğraşmak.

Sürekli "30-40 şifre" lafı dönüyor anlam veremiyorum. Benim 425 şifrem kayıtlı. Hadi hataları, ıvır zıvırı sil, abartarak siliyorum 300 olsun. Kim 30 abonelikle geziyor internette. Yetiyor mu size?

Anlamak için sonuna kadar izlemek zorunda kaldım. Kullandığın falancı şifre programında otomatik girişi kapatmanı söylüyor. Sonra şifre yöneticisinden şifreyi değiştir deyip sonuna abcc ekleyeceksin. Siteye girerken otomatik dolduracak sende sondaki abcc yi sileceksin. Böylece şifre programının veri tabanı çalınsa bile şifren güvende olacak çünkü sondaki abcc yi sadece sen biliyorsun.

Bunu sadece örnek olması için verdim. Düzgün bir şekilde kodlarsanız asla bulamaz. Gidip oradaki kodlamayı yapmayın zaten. Örnek olarak maillere veya renklere göre bile bunu kodlayabilirsiniz.

Phishing yiyecekseniz zaten bir yere şifre kaydetmeyin.

Parolalar, aksi belirtilmedikçe şifrelenmiş şekilde saklanıyor zaten. Örneğin parola yöneticiniz bu parolayı veritabanında şifreli halde saklıyor ve bu şifrenin encryption keyi yani çözülme anahtarı yalnızca sizin hesabınızla bağlantılı. Bunun ileri versiyonlarında gelişmiş biyometrik doğrulamalar var, henüz yaygın değil ama yaygınlaşacak. Parola yöneticisi kullanmayı önermiyorum bu arada. Zihniniz en büyük parola depolama merkezi olsun.

Son zamanlarda bu zat-ı muhteremin bütün videolarını izledim, güvenlikle alakalı önerilerini dikkate aldım. Aşağıdaki videoda anlattığı yöntemi anlamadım. Salt'lamak diyor, şifreyi iki taraf da göremiyor vs. diyor. Parola yöneticisi kullanıyorum ama hem parola yöneticisinin hem şifreyi girdiğimiz sitenin parolayı bilmemesi kısmı ve hacklenme durumu aklıma yatmadı. Bilgisi olan bir arkadaştan rica etsem açıklayabilir mi? Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et

En mantıklısı.

Bu seferde parola yöneticisi hesabına bir şey olursa 30-40 Tane hesabına gelmedik kalmaz benim arkadaşım bir parola yöneticisi hesabı gitti 12 Hesabı Başkalarının elinde 1'ini kurtarabildi ama diğer 11'i...

Hayır büyük kısmı benzer 3-5 adet şifre ile kullandığım bir dönemden sonra şifre yöneticilere geçtiğim için aynılar mevcut. Her yeri geldiğinde, önüme düştüğünde otomatik hazırlatıp değiştiriyorum. Sadece mail adreslerimi ve master kodumu kaydetmiyorum ve ezbere biliyorum . Bilgisayarım her zaman ücretli antivirüsler ile korunuyor ve bilinçli sayılabilir bir dikkate sahibim internet kullanımında. Bana yetiyor ve kafam rahat ediyor.

Hocam parola yöneticisi kullanmayı önermiyorum diyorsunuz da kimse 30-40 tane hesabın farklı farklı şifresini kafasında tutamaz. Bu sefer gider telefonunun not defterine kaydeder o daha kötü. En azından cihazların örneğin Samsung'da biyometrik veriler ile giriş yapılabilen kendi şifre yöneticisi var, bu tarz yerlerde depolamak şart.

Maaşallah hocam, benimki de 80'e yakın diye çok zannediyordum. El şifresini görmeyen kendininkini fazla sanırmış'a döndük Hepsini farklı mı şifrelediniz? Ben öyle yaptım ama master pass bir giderse hapı yuttuk.

Tutulabilir, kendi kafanızda şifre kodlaması oluşturun ve bu kodlamayı birkaç ayda bir değiştirin yeterli olur. Örnek olarak technopat ile başlar şifreniz ve ortasına kendi kodlamanızı koyarsınız. Sesli harflere de sayılar atarsınız. Bunun gibi. Örnek olması için basit bir kodlama verdim. t3chn0p4tkodlamam veya farklı bir site örnek olması için Nvidia, nv1d14kodlamam Fakat ana parolalarınızı yani mail, bankacılık vesaire kesinlikle bu kodlamanın dışında olmalı.

Parolasına ihtiyaç duyduğum tüm sitelerdeki bilgilerimi tutuyorum kafamda, harici parolaları ise arşivliyor, şifreliyor, güvenilir bir bulut sunucusuna yüklüyorum ve bu sunucuya yalnızca belirli cihazlardan erişime izin veriyorum. Belirli cihazlardan giriş yaptığım kişisel sunucumda tutuyorum. Şahsi fikrim en güvenlisinin bu olduğu yönünde.

Bende 15 hesabım vardı ona çok diyordum.

Ama hocam phishing tek bir ihtimal benlik bir sıkıntı yok arkadaşım kurban gitti ama tek phishing değil keylogger olabilir yine dediğim gibi bir sızıntı olabilir bütün şifrelerimi tek bir yerde tutmak bana mantıklı gelmiyor. Sizin kolayınıza geliyorsa şifre yöneticisi isterseniz not defteri isterseniz mobil telefonunuzdaki not uygulamasını kullanırınız isterseniz Google hesabı ile giriş yaparsınız ama @Dutchman'in dediği gibi bende önermiyorum benim için hesaplarımı riske atmak olur.