Parola yöneticiniz "saldırıya uğradık" derse ne yapmalısınız? Sakin kalıp 5 adımda toparlanmak

Merhaba, yine ben, Tomris Abla. Geçen yazımda hesabınız ele geçirilmeden önce yapabileceğiniz beş şeyi anlatmış, her hesap için ayrı parola kullanmanızı, bunun için de bir parola yöneticisinden yardım almanızı önermiştim. Bugün bunun öbür yüzünü konuşalım: Peki o parola yöneticisinin kendisi bir gün "saldırıya uğradık" derse?

Ne oldu, beni neden ilgilendiriyor?

Parola yöneticisi, tüm şifrelerinizi tek bir kilitli kasada saklayan bir uygulamadır. Kasayı açan tek anahtar sizin ana parolanızdır (uygulamaya girerken yazdığınız o tek şifre).

Geçen hafta mSecure adlı parola yöneticisinin geliştiricisi, kullanıcılarına şifrelerini değiştirmelerini söyleyen bir bildirim gönderdi. Haberde aktarıldığına göre şirket şüpheli bir etkinlik fark ettiğini söyledi; destek yanıtlarında ise bulut eşitlemesi kullananlara ait şifreli bir veritabanının çalındığı belirtildi. Şirket kullanıcılardan parolalarını değiştirmelerini, iki adımlı doğrulama kayıtlarını yenilemelerini ve passkey'leri kaldırmalarını istedi.

Bu sizin kullandığınız uygulama olmayabilir. Ama bugün olmasa bile bir gün aynı e-posta size de gelebilir. O gün ne yapacağınızı bugünden bilmek, paniği yarıya indirir.

Bugün yapabileceğiniz 5 şey

1. Bildirimi kendi yolunuzdan doğrulayın. "Parolanızı hemen değiştirin" diyen her e-posta gerçek olmayabilir; dolandırıcılar da bu korkuyu kullanır. E-postadaki bağlantıya tıklamayın. Uygulamayı telefonunuzdan kendiniz açın ya da şirketin resmi sitesine adresi kendiniz yazarak girin ve duyuruyu oradan okuyun.
2. Önce ana parolanızı değiştirin. Kasanın anahtarı odur. Yeni ana parolanız uzun olsun; birbiriyle ilgisiz dört beş kelimeden oluşan bir cümle, kısa ve karmaşık bir şifreden hem daha güçlü hem daha kolay hatırlanır. Bu parolayı başka hiçbir yerde kullanmayın.
3. Şifrelerinizi sırayla değiştirin, hepsini birden değil. Yüzlerce şifreyi bir akşamda değiştirmeye çalışmayın, yorulup yarıda bırakırsınız. Önce şu üçüyle başlayın: e-posta hesabınız (diğer hesaplarınızın şifre sıfırlama bağlantıları oraya gelir), bankacılık ve ödeme uygulamalarınız, sonra iş hesaplarınız. Kalanları önümüzdeki günlerde yavaş yavaş halledin.
4. İki adımlı doğrulamayı gözden geçirin. 2FA (iki adımlı doğrulama), şifreye ek olarak telefonunuza gelen ya da bir uygulamada üretilen kodla girmektir. Bazı kişiler bu kodları da parola yöneticisinin içinde tutar. Şirketiniz bu kayıtları yenilemenizi istiyorsa, her hesabın kendi güvenlik ayarlarından iki adımlı doğrulamayı kapatıp yeniden kurmanız gerekebilir; bunu da önemli hesaplardan başlayarak yapın.
5. Kasayı yedekleyin, ama doğru yere. Uygulamanın dışa aktarma seçeneğiyle aldığınız dosyada tüm şifreleriniz açık metin olarak durabilir. Böyle bir dosyayı masaüstünde ya da e-postada bırakmayın; şifreli bir USB belleğe alın ya da hiç almayın.

Şüphelenince ne yapmalı?

• E-posta hesabınızda tanımadığınız bir giriş bildirimi görürseniz, şifrenizi hemen değiştirin ve hesabın güvenlik bölümünden açık oturumları kapatın.
• Bankanızdan sizin yapmadığınız bir işlem bildirimi gelirse bankanızı kendi uygulamasından ya da kartınızın arkasındaki numaradan arayın.
• Parola yöneticisi şirketinin açıklamalarını birkaç gün takip edin; ilk duyurudan sonra genellikle ek ayrıntı paylaşılır.
• Ailenizde aynı uygulamayı kullanan biri varsa (çoğu zaman anne babamız, bizim kurduğumuz uygulamayı kullanır) onu da arayın ve adımları birlikte yapın.

Ablanın notu

Bu tür bir haber duyunca "Demek ki parola yöneticisi de güvenli değil, ben eski usul defterime yazayım" demek çok doğal. Ama her yerde aynı şifreyi kullanmak çok daha büyük bir risk. Parola yöneticisi bir kasadır; kasanın da anahtarı ve yedek planı olur. Anahtarınız güçlü, e-postanız iki adımla korunuyorsa, böyle bir günde bile sakin kalıp sırayla toparlanırsınız. Bir bardak çay koyun, listeyi açın, önce e-postanızdan başlayın.