Oturum açma: Güvenli parolalar ve tahmin oyunları

Saldırgan veya meraklı bir akrabanız: Bilgisayara erişim söz konusu olduğunda yetkili ve yetkisiz kullanıcı arasındaki farkı sadece parola belirliyor. Bu sebeple parolanızı iyi seçin.

Yetkili kullanıcıları doğrulama konusundaki en önemli araç parolalar oluyor. Bu sebeple güvenli bir parolanın taşıması gereken nitelikleri bilmelisiniz.

İlke: Güvenli parolalar oluşturmak

Neden? Kullanıcılar genellikle fazla parola kullanmamaya gayret eder. Halbuki sayısız cracker-aracı parolalarınızı ortaya çıkarma amacına hizmet eder. En kötü durumda saldırgan sadece sistem üzerinde kontrolü ele geçirmekle kalmaz, aynı zamanda e-posta, banka hesapları veya online alışveriş mağazalarında kullandığınız kimlik bilgilerini de ele geçirir. Bu sebeple özellikle notebook'larda ve genel olarak yönetici haklarıyla çalışan tüm hesaplarda güvenli parolalar kullanın.

İşte böyle: Windows (yönetici olarak) kullanabileceğiniz ön tanımlı parola ilkeleri sunuyor. Eğer PC'nizde birçok kişinin hesabı varsa belli bir parola ilkesi kullanmak akıllıca olacaktır. Gerekli ayarı yine güvenlik ilkesi düzenleyicisinde (secpol.msc) "Hesap ilkeleri | Parola ilkesi" altında bulabilirsiniz.Burada karmaşıklık ilkelerini etkinleştirebilir, minimum parola uzunluğunu veya parola geçerlilik süresini belirleyebilirsiniz.

İlke: Karmaşık parolalar için hatırlatıcı

Neden? Karmaşık parolalar ancak bunları hatırlayabildiğinizde anlamlı olur. Önereceğimiz KeePass aracı ile sadece tek bir karmaşık parolayı hatırlamanız yeterli oluyor.

İşte böyle: Ücretsiz KeePass yazılımını PC'nize kurun ve güçlü bir parola ile koruyacağınız yeni bir veritabanı oluşturun. Bundan sonra hatırlamak zorunda olduğunuz tek parola bu olacak. E-posta, çevrimiçi bankacılık ve alışveriş işlemleri gibi tüm hizmetler için parolalarınızı oluşturun. Yeri geldiğinde araç size güvenli bir parola önerisinde bulunacaktır. KeePass'i web tarayıcısında parolaları otomatik girecek biçimde de ayarlayabilirsiniz.

Download: KeePass

İlke: Oturum açma sürecini daha güvenli hale getirmek

Neden? Saldırgan bilgisayarınıza erişmeyi başardığında standart oturum açma süreci işini kolaylaştıracaktır. Windows 7 oturum açma sırasında kullanıcı adını göstererek oturum bilgisinin yüzde 50'sini açığa çıkarmış oluyor. Ayrıca zararlı yazılımlar sahte oturum açma ekranlarıyla parola ve kullanıcı adınızı ele geçirebilir.

İşte böyle: Windows 7 Professional veya Ultimate sürümdeki güvenlik ilkeleri konsolu ile (secpol.msc) gerekli ayarları kolaylıkla yapabilirsiniz. "Yerel ilkeler | Güvenlik seçenekleri | Etkileşimli oturum açma: CTRL + ALT + DEL gerektirme" girdisini devre dışı bırakın. Artık herhangi bir zararlı yazılım oturum açma ekranını tetiklemeye çalıştığında [CTRL]+[ALT]+[DEL] komutu oturum açma ekranına değil Görev Yöneticisini açar. Bu, sizin için önemli bir sinyal olacaktır.

Windows 7'nin Home sürümlerini kullananlar bu ayarları kayıt defteri düzenleyicisinden yapmak zorunda. Alttaki tablo gerekli anahtarı ve kullanmanız gereken değeri gösteriyor. Eğer bahsedilen değeri bulamıyorsanız boş bir alana sağ tıklayıp "Yeni | DWORD (32 bit) değeri" yolunu takip ederek değeri kendiniz oluşturun.

WINDOWS 7 HOME SÜRÜMLERİ İÇİN KAYIT DEFTERİ DEĞERLERİ
Ayar	Anahtar	Seçenek	Değer
En son kullanılan hesap ismini gizlemek (oturum açma)	HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System	dontdisplaylastusername	1
[CTRL]+[ALT]+[DEL] ile oturum açma	HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\ CurrentVersion\ Policies\ System	DisableCAD	0