Her hesap için farklı parola
Uzun, rastgele ve benzersiz parolalar kullanmak, CISA’nın temel önerileri arasındadır. Bir parola yöneticisi bunları oluşturmayı ve saklamayı kolaylaştırabilir. [1] Aynı parolayı farklı hizmetlerde kullanmak, tek bir sızıntının birden fazla hesabı etkilemesine yol açabilecek bir bağlantı kurar.
Bir parola yöneticisi kullanıyorsanız onun ana parolası ve kurtarma bilgileri de ayrı özen gerektirir. Parolayı bir sohbet mesajına, paylaşılan belgeye veya ekran görüntüsüne kopyalamak korumayı zayıflatır. Güvenlik, yalnızca parolanın biçimiyle değil nerede tutulduğuyla da ilgilidir.
Ek doğrulama katmanı
Çok faktörlü kimlik doğrulama, parolaya ek olarak kimliğinizi başka bir yolla doğrulamanızı ister. CISA bu ek katmanın hesap güvenliğini artırdığını belirtir. [2] Ancak bir doğrulama kodunu başka bir kişiye iletmek veya başlatmadığınız bir onay isteğini kabul etmek güvenlik amacını boşa çıkarabilir.
Bu sayfa belirli bir bahis hesabına giriş veya kayıt kılavuzu değildir. Buradaki ilkeler e-posta, bulut depolama ve diğer internet hesapları için genel bilgi olarak sunulur. Bir hizmetin hangi doğrulama yöntemlerini desteklediği ayrıca kontrol edilmelidir.
Kurtarma bilgileri ve ortak cihazlar
Hesap kurtarma e-postası, hesabın geri alınmasında rol oynayabilir. Bu nedenle yalnızca kullandığınız hizmetin değil, o e-posta hesabının da güvenliğini değerlendirin. Kurtarma kodlarının herkese açık bir dosyada durmaması ve ihtiyaç duyulduğunda bulunabilmesi önemlidir.
Ortak bir cihazda açık kalan oturum, parola bilinmeden hesaba erişilebilmesine yol açabilir. Cihazı bıraktıktan sonra hesabın açık kalıp kalmadığını düşünün. Ekran görüntüsü paylaşırken kullanıcı adı, iletişim adresi ve bildirimlerin görünürlüğünü de kontrol edin.
Başlatmadığınız bir giriş bildirimi
Beklenmedik bir bildirimi doğrulamak için doğrudan o mesajdaki bağlantıya güvenmeyin. Sahte bildirimler, kişiyi parola girmeye yönlendiren kimlik avı örnekleri arasında yer alır. [3] Mesajın gerçekliğiyle hesabın mevcut durumunu ayrı değerlendirin.
Parolanızın açığa çıktığından şüpheleniyorsanız güvendiğiniz bir cihazdan ilgili hesapların güvenlik ayarlarını inceleyin; tekrar kullanılan parolaları değiştirin. Ödeme veya kimlik bilgileri de paylaşılmışsa ödeme güvenliği ve kişisel veriler yazılarıyla devam edin.
Kaynaklar ve kapsam
- CISA — Use strong passwords (yeni sekmede açılır)Uzun, benzersiz parolalar ve parola yöneticileri.
- CISA — Turn on MFA (yeni sekmede açılır)Çok faktörlü kimlik doğrulamanın ek koruma işlevi.
- FTC — How to recognize and avoid phishing scams (yeni sekmede açılır)Sahte bildirimler ve kurum taklitleri hakkında tüketici bilgisi.
Genel bilgi amacıyla verilmiştir. Bir kaynağa atıf, belirli bir işletmenin onaylandığı anlamına gelmez.