Küçük değişiklikleri benzersizlik saymayın
Aynı sözcüğün sonuna site adını veya yılı eklemek, birbirinden bağımsız parolalar oluşturmakla eşdeğer değildir. Örneğin bütün hesaplarda aynı kökü kullanan biri, bir parolayı değiştirdiğinde diğerlerinin de benzer yapısını koruyabilir. Kişisel isimler, doğum tarihleri ve tahmin edilebilir diziler yerine, ilgili sitenin kabul ettiği uzunluk ve karakter kurallarına uyan rastgele bir parola tercih edin.
Önce en önemli hesaplarınızın kısa bir listesini çıkarın ve hangilerinde parola tekrar ettiğini belirleyin. Listeye parolaların kendisini yazmayın; yalnızca değiştirilmesi gereken hesapları işaretleyin. Hesap kurtarma bildirimlerini aldığınız e-postayı ayrıca değerlendirin. E-posta hesabı için de farklı parola kullanmak, güvenlik düzeninizin tek bir ortak sırra dayanmasını önler.
Yönetici seçimini kullanımınıza göre yapın
Telefonunuz ve bilgisayarınız arasında geçiş yapıyorsanız, seçtiğiniz aracın bu cihazlarda nasıl çalıştığını öğrenin. Tarayıcıya yerleşik seçeneklerle bağımsız uygulamaların özellikleri farklı olabilir. NCSC ve CISA, parola yöneticilerinin güçlü, ayrı parolaların oluşturulmasına ve saklanmasına yardımcı olabileceğini açıklar. Kullanacağınız ürünün geliştiricisini, güncelleme geçmişini ve kurtarma seçeneklerini inceleyin.
Başlangıçta bütün hesapları tek seferde taşımak yerine, güvendiğiniz kendi cihazınızda bir kayıtla çalışma biçimini öğrenebilirsiniz. Hesap adını açık yazın ve kaydın hangi doğrulanmış alan adıyla ilişkili olduğunu kontrol edin. Otomatik doldurma sunuluyorsa, beklenmedik bir adreste çalışmamasını görmezden gelip parolayı hemen elle yapıştırmayın; önce adresi yeniden değerlendirin.
Parola kasasının anahtarını ayrıca koruyun
Parola yöneticisinin ana parolası başka hiçbir hesabınızda kullanılmamalıdır. Uzun, size özgü ve tahmin edilmesi zor bir seçenek oluşturun. Aracın desteklediği ek doğrulama seçenekleri varsa kurulum açıklamalarını okuyun. Bu öneri, Betra hesabında belirli bir doğrulama özelliğinin bulunduğu anlamına gelmez; iki hizmetin güvenlik ayarlarını birbirinden ayrı değerlendirin.
Kurtarma sürecini sorun yaşanmadan öğrenmek faydalıdır. Sağlayıcının verdiği kurtarma bilgileri varsa bunları herkesin erişebileceği bir notta veya masaüstü dosyasında tutmayın. Cihaz kilidini açık bırakmanın sonuçlarını da düşünün. Bir aile üyesinin bilgisayarı kısa süreliğine kullanması bile, açık bırakılan kasanın içeriğine istemeden erişmesine yol açabilir.
Değişikliği tamamlanmış bir işlem olarak kontrol edin
Diyelim ki eski parolanız üç farklı hesapta kullanılıyordu. Yalnızca birini değiştirip işi bitmiş saymak yerine, listenizdeki her hesaba ayrı yeni parola atayın. İlgili hizmet parola değişikliğini doğruladığında yöneticideki kaydın da güncellendiğini kontrol edin. Kayıt adlarının benzemesi nedeniyle yanlış hesabın bilgisini değiştirmemeye dikkat edin.
Son kontrolünüz basit olabilir: Yeni parola başka yerde kullanılmıyor, güncel kayıt doğru alan adına bağlı ve kurtarma yöntemini biliyorsunuz. Kullanmadığınız eski bir kaydı silmeden önce hangi hesaba ait olduğunu anlayın. Böylece sonuç yalnızca daha karmaşık bir parola değil, hangi bilginin nerede bulunduğunu bildiğiniz ve sürdürebileceğiniz bir hesap düzeni olur.