F1Casino hesabınızı koruyan ilk katman şifredir; iki adımlı doğrulama, cihaz kontrolü ve oturum yönetimi hep onun üstüne kurulur. Zayıf bir şifre, üzerine eklenen bütün önlemleri kâğıt üzerinde bırakır. Aşağıda kırılması zor bir şifrenin nasıl kurulduğunu, nerede saklandığını, ne zaman değiştirilmesi gerektiğini ve ele geçtiğinden şüphelendiğiniz anda atılacak adımları sırayla bulacaksınız.
Şifreler genelde tahminle değil, listeyle ele geçiyor
Çoğu kişi şifresinin tek tek denenerek bulunacağını sanır. Gerçekte olan şudur: yıllar içinde farklı sitelerden sızan kullanıcı adı ve şifre listeleri internette dolaşır, otomatik araçlar bu çiftleri sırayla başka sitelerde dener. Yıllar önce üye olduğunuz, adını bile hatırlamadığınız bir forumdan sızan şifre, bugün bambaşka bir hesabın kapısını açabilir.
İkinci yöntem tahmindir ama rastgele değildir. Doğum yılı, tuttuğunuz takım, çocuğunuzun adı, telefon numaranızın son dört hanesi ve klavyedeki yan yana harf dizileri hazır listeler halinde denenir. Sonuna eklenen ünlem işareti ya da baş harfi büyütmek bu listeleri şaşırtmaz; o kalıplar da uzun süredir biliniyor.
Uzunluk, karmaşıklıktan daha çok işe yarıyor
Sekiz karakterli, içinde rakam ve işaret olan bir şifre kulağa güçlü gelir ama kısa olduğu için deneme sayısı sınırlıdır. Aynı çabayı uzunluğa harcamak çok daha fazla kazandırır. On altı karakter ve üzeri bir şifre, içinde yalnızca küçük harf olsa bile, kısa ve karmaşık olandan kat kat dayanıklıdır.
Pratik yol, akılda kalan dört beş kelimeyi birleştirmektir. Birbiriyle ilgisiz kelimeler seçin: mesela bir eşya, bir renk, bir sayı ve bir fiil. Ortaya çıkan dizi size anlamlı gelir, dışarıdan bakana rastgele görünür. Ünlü bir şarkı sözü ya da atasözü seçmeyin; hazır cümle listeleri de deneniyor.
Bir şeye dikkat edin: Türkçe karakterler bazı sistemlerde sorun çıkarabilir. Şifrenizde ı, ğ, ş, ö, ü, ç harfleri varsa ve farklı bir klavye düzeniyle giriş yapmayı denerseniz doğru şifreyi yazdığınız halde reddedilebilirsiniz. Bu harfleri kullanmamak, ileride yaşanacak sıkıntıyı baştan keser.
Aynı şifreyi ikinci bir yerde kullanmayın
Şifre tekrarı, sızıntı listelerini işe yarar hale getiren şeydir. Aynı şifreyi hem alışveriş sitesinde hem oyun hesabında kullanıyorsanız, ikisinden hangisi sızarsa diğeri de açılmış sayılır. Hesabın kendi güvenliğinin bununla ilgisi yoktur; kapı sizin verdiğiniz anahtarla açılır.
Ayrı tutulması en kritik olan şifre, hesabınıza bağlı e-posta adresinin şifresidir. Sıfırlama bağlantıları oraya gider; e-posta kutusuna giren kişi diğer bütün hesapları sırayla devralabilir. Sıfırlama akışının nasıl işlediğini ve bağlantı gelmediğinde ne yapılacağını şifre sıfırlama yazımızda ayrıntılı anlattık.
Şifreyi nerede saklamalı
Akılda tutma zorunluluğu, insanları kısa ve tekrar eden şifrelere iter. Bu yüzden şifre yöneticisi kullanmak en sağlıklı çözümdür: tek bir ana şifreyi ezberler, geri kalan her hesap için uzun ve benzersiz diziler üretirsiniz. Ana şifreyi de yukarıdaki kelime birleştirme yöntemiyle kurun ve hiçbir yerde tekrar etmeyin.
Tarayıcıya kaydetme seçeneği pratiktir ama cihazı başkasıyla paylaşıyorsanız risklidir; tarayıcı profiline erişen herkes kayıtlı şifreleri görebilir. Şifreyi telefon notlarında, masaüstündeki bir metin dosyasında veya kendinize attığınız bir mesajda tutmak da aynı kategoridedir. Kâğıda yazıp cüzdanda taşımak, cihaz paylaşımının olduğu durumlarda bunlardan daha güvenlidir.
Ne zaman değiştirmeli
Takvime bakarak üç ayda bir şifre değiştirmek eskiden tavsiye edilirdi, artık edilmiyor. Sık değişim insanları küçük farklarla ilerleyen kalıplara sürüklüyor: sonundaki sayıyı bir artırmak gibi. Uzun ve benzersiz bir şifreyi olduğu gibi bırakmak, sürekli değişen zayıf bir şifreden daha iyi korur.
Değiştirmeyi gerektiren durumlar bellidir: kullandığınız bir servisin veri sızıntısı yaşadığını duyduysanız, şifreyi ortak bir cihazda ya da tanımadığınız bir ağda girdiyseniz, birine söylediyseniz veya hesabınızda tanımadığınız bir hareket gördüyseniz. Bu dördü dışında takvim tutmanıza gerek yok.
Şifrenizin ele geçtiğinden şüpheleniyorsanız
Sıra önemlidir. Önce hesabınıza bağlı e-posta adresinin şifresini değiştirin, sonra oyun hesabının şifresini. Ters sırada yaparsanız, e-postaya erişimi olan kişi yeni şifreyi de sıfırlayabilir. Değişimden sonra açık oturumları kapatın ki başka cihazdaki aktif giriş devam etmesin.
Ardından ikinci bir kilit ekleyin. İki adımlı doğrulamayı açtığınızda şifre tek başına yetmez hale gelir; şifreyi bilen biri bile telefonunuzdaki koda ulaşamadan giriş yapamaz. Hesabınızda size ait olmayan bir işlem gördüyseniz durumu vakit kaybetmeden destek ekibine bildirin.
Son olarak: hesap güvenliği yalnızca teknik bir konu değil. Hesap 18 yaşını doldurmuş kişilere aittir ve şifrenin paylaşılmaması bunun da parçasıdır. Oyun alışkanlığınızın kontrolünüzden çıktığını düşünüyorsanız YEDAM danışma hattı 115 üzerinden ücretsiz destek alabilirsiniz.
