Güvenlik mitleri ve yanlış anlamalar – Şifreleri yazmak kötüdür

Bu, güvenlikle ilgili mitleri ve yanlış anlamaları çürüten bir dizi kısa gönderinin ilkidir. Bugünkü blog’da şifreleri yazmanın neden kötü olmadığını açıklayacağım.

Güvenlik uzmanları şunun gibi bir şey gördüklerinde çıldıracaklar:

Ve itiraf etmek gerekir ki bu berbat bir fikir. Ama sorunun ne olduğunu analiz edelim.

Şifreleri yazmak kötü mü?

Hayır, çünkü bir dahi değilseniz veya hatırlamanız gereken çok az şifreniz yoksa, bunları ister bir kağıt parçasına ister dijital olarak bir yere yazmanız gerekir. İnsan beyni çok sayıda hesaba ait güçlü ve benzersiz şifreleri hatırlama yeteneğine sahip değildir. İki yıl önce 107 hesabım vardı ve o zamandan beri bu sayı daha da arttı.

Ama düşündüğünü duyuyor muyum…

“Hawaii acil durum teşkilatı şifreyi yazmasaydı ve Sadece bunun yerine bir şifre yöneticisi kullansaydınız bu olmazdı?”

Bu kesinlikle doğru; bir şirketten şifreleri güvenli bir şekilde yönetmesini beklersiniz. Ancak teknoloji meraklısı olmayan insanlar için bu o kadar basit değil Sadece bir şifre yöneticisi kullanarak. Kullanılabilirlik engeli var. Ancak bu bir sorun olmak zorunda değil. Bu kişilerin çoğunun karşılaştığı riskler göz önüne alındığında, şifreleri bir yere, örneğin bir şifre defterine yazmak daha iyi bir çözüm olabilir. Bu blogda da açıkladığım gibi amaç güçlü ve benzersiz şifreler kullanmaktır ve insanlar bu şifrelere ulaşmalarını sağlayacak her türlü çözümü kullanmalıdır.

Önemli olan onları nasıl sakladığınızdır

Parolalarınızı bir excel sayfasında veya bilgisayarınızın sabit diskinde sakladığınız bir metin belgesinde saklıyorsanız ne olur? Bu, evinizdeki dolabın çekmecesinde bir yerde sakladığınız şifre defterine bunları yazmaktan daha mı güvenli olur?

Hayır tam tersine. Bilgisayarınız şifre defterinden farklı olarak internete bağlıdır ve bu nedenle şifrelerinizin çalınma riski çok daha yüksektir.

Önemli olan şifrelerinizi nerede sakladığınız ve nasıl koruduğunuzdur. Sizin için en uygun yaklaşımı seçin.