WordPress Parola Gücünüz Nasıl? Bu Testi Yap

Dünya Şifre Günü şerefine, WordPress şifrenizin gücünü kontrol etmeyi düşündük. WordPress güvenliğiniz yalnızca WordPress şifre güvenliğiniz kadar iyidir, bu nedenle basit bir şifreniz varsa, hacklenecek basit bir web siteniz olur.

İşte hızlı bir WordPress şifre testi:

• 1. Şifreyi başka bir yerde, ayrı bir hesap için tekrar kullandınız mı?
• 2. WordPress kullanıcı adınız olarak “admin” mi kullanıyorsunuz?
• 3. Parolanız bir sözlük kelimesi mi?
• 4. Şifrenizi başka biriyle paylaştınız mı?
• 5. Parolanız 12 karakterden az mı içeriyor?
• 6. Parolanız sayılar, simgeler ve hem büyük hem de küçük harfler içeriyor mu?
• 7. WordPress girişiniz için iki faktörlü kimlik doğrulama kullanıyor musunuz?

Bu Ortak Şifreleri Kullanmayın

İşte Keeper Security'nin en yaygın şifreler listesi. Herhangi birini tanıyor musun?

WordPress Şifre İpuçları

WordPress şifreniz aşağıdaki gereksinimleri karşılamalıdır:

• Rakamlar, büyük harfler, özel karakterler (@, #, *, vb.)
• Uzun olun (12 karakter – minimum; 50 karakter – ideal)
• Boşluk içerebilir ve bir parola olabilir (Aynı parolayı birden çok yerde kullanmayın)
• 120 günde bir veya 4 ayda bir değiştirilir

Parolanızı güçlendirerek kendinizi ve WordPress web sitenizi korumak için bugün yapabileceğiniz birkaç şey daha var.

1. Bir Parola Yöneticisi Kullanmaya Başlayın

Burada parola yöneticileriyle başlayacağız, çünkü parola güvenliğinin benimsenmesiyle ilgili duyduğumuz en büyük şikayet rahatsızlıktır . Anlıyoruz ve işte bu noktada şifre yöneticileri devreye giriyor.

LastPass veya 1Password gibi bir şifre yöneticisi kullanmanın büyük savunucularıyız. Parola yöneticisi, tüm web sitesi oturum açma işlemleriniz için güçlü, karmaşık bir parola oluşturmanıza ve ardından oturum açma bilgilerinizi güvenli bir şekilde saklamanıza olanak tanır. Ardından, oturum açma bilgilerinizi kolayca otomatik olarak doldurabilmeniz için parola yöneticisi için tarayıcı uzantısını yükleyebilirsiniz.

Bir parola yöneticisi kullanarak, bu parola güvenliği en iyi uygulamalarının geri kalanını benimsemek çok daha kolay hale gelir.

Parola yöneticileriyle yalnızca bir parolayı hatırlamanız gerekir: ana parolanız. İşte neden bir şifre yöneticisi kullanmanız gerektiğine dair daha fazla bilgi.

2. Aynı Parolayı Bir Defadan Fazla Kullanmayın

En iyi çevrimiçi güvenlik uygulaması olarak, kullandığınız her web hesabı için uzun, karmaşık ve benzersiz bir parolanız olması gerekir. Oturum açtığınız birden fazla web sitesi için aynı e-posta adresini ve şifreleri kullanırsanız, bu web sitelerinden biri saldırıya uğradığında ne olur? E-posta adresiniz ve şifreniz artık internetteki diğer web sitelerine giriş yapmak için kullanılacak bir listede. Tüm web siteleriniz için aynı e-posta adresini ve şifreyi kullanırsanız, bilgisayar korsanı artık tüm hesaplarınızda aynı anda oturum açabilecektir.

Parolanız ele geçirildikten sonra, aynı oturum açma bilgilerine sahip her bir web sitesinde bilgilerinizi tek tek güncelleme zorluğuyla karşı karşıyasınız. Hepsini hatırlıyor musun? Her birinde aynı e-postayı ve şifreyi tekrar kullanırsanız, muhtemelen gelecekte bu işlemi tekrarlamanız gerekecek.

3. WordPress Yönetici Kullanıcı Adını Kullanmayın

"Yönetici", WordPress için varsayılan kullanıcı adıydı, bu nedenle birçok kişi aynı kullanıcı adına sahipti. Bir süredir WordPress kullanıyorsanız, hala kullanıcı adı olarak admin kullanıyor olabilirsiniz. Bu bir WordPress güvenliği hayır-hayır.

Güvenlik açığı bulunan oturum açmalarla mücadele etmenin basit bir yolu, varsayılan kullanıcı adlarını kullanmamaktır.

Dolayısıyla, kullanıcı adınız olarak hala “admin” kullanıyorsanız, şimdi değiştirin! WordPress'in daha yeni sürümleri buna izin vermez ve iThemes Security eklentisi sizin için değiştirebilir.

4. Güçlü WordPress Parolaları İsteyin/Zorlayın

Yönetici düzeyinde birden fazla kullanıcıya sahip bir web siteniz varsa, en azından bu kullanıcıların da güçlü parolalara sahip olmasını şart koşuyor olmalısınız. Güçlü bir parolanız olsa da, başka birinin yoksa web siteniz hala risk altındadır. Bu nedenle, WordPress şifre güvenliği çabalarınızda tüm kullanıcılar için güçlü şifreler uygulamak iyi bir fikirdir.

5. Güçlü WordPress Şifreleri Oluşturun

Kendi başınıza uzun, benzersiz ve karmaşık şifreler bulmaya çalışmayın. İşi sizin yerinize yapacak şifre üreticilerinden yararlanın. Güçlü bir parola oluşturmak için parola yöneticinizi veya iThemes Security eklentisini kullanın.

6. Parolalarınızı Sık Sık Değiştirin

Son 4 ayda şifrenizi değiştirmediyseniz, şimdi değiştirin. Her 120 günde bir şifrenizi değiştirmeniz için kendinize bir hatırlatıcı ayarlayın.

7. Web Sitenizi Brute Force Saldırılarından Koruyun

Kaba kuvvet saldırıları, bir web sitesini hacklemek için kullanıcı adı ve şifre kombinasyonlarını keşfetmek için kullanılan bir deneme yanılma yöntemini ifade eder. Kaba kuvvet saldırısı yöntemi, bir siteye erişmenin en basit biçiminden yararlanır: kullanıcı adlarını ve parolaları başarılı olana kadar tekrar tekrar tahmin etmeye çalışarak.

Bu nedenle, WordPress kaba kuvvet koruması ile kullanıcı başına izin verilen başarısız oturum açma girişimi sayısını sınırlamak iyi bir fikirdir. Birisi şifrenizi tahmin etmeye çalışıyorsa, birkaç denemeden sonra kilitlenir.

8. WordPress İki Faktörlü Kimlik Doğrulamayı Etkinleştirin

Bu ipucunu sona sakladık ama muhtemelen en önemlisi bu. İki aşamalı doğrulama olarak da bilinen iki faktörlü kimlik doğrulama, oturum açma bilgilerinizi korumanın en iyi yollarından biridir. WordPress iki faktörlü kimlik doğrulama, oturum açan kişinin parolanıza erişim kazanmış (hatta tahmin etmiş) biri olmadığını doğrulamak için fazladan bir WordPress güvenlik katmanı ekler.

İki faktörlü kimlik doğrulama ile, kullanıcıların akıllı telefon veya tablet gibi ikincil bir cihaza gönderilen hem bir parola hem de ikincil bir kod girmesi gerekir. Bir kullanıcı hesabında başarılı bir şekilde oturum açmak için hem şifre hem de kod gereklidir.

WordPress Şifre Gücünüz Şimdi Nasıl?

Bu WordPress şifre testinin ve bu gönderiye eklediğimiz ipuçlarının, mevcut şifre güvenliğinizi değerlendirmenize ve onu geliştirmek için bazı adımlar atmanıza yardımcı olduğunu umuyoruz. Güçlü, güvenli, benzersiz parolalar yalnızca WordPress web sitenizi değil, dijital yaşamınızın geri kalanını da koruyacaktır.

Kristen Wright

Kristen, 2011'den beri WordPress kullanıcılarına yardımcı olmak için eğitimler yazıyor. Onu genellikle iThemes blogu için yeni makaleler üzerinde çalışırken veya #WPprosper için kaynaklar geliştirirken bulabilirsiniz. Kristen iş dışında günlük tutmaktan (iki kitap yazdı!), doğa yürüyüşü yapmaktan ve kamp yapmaktan, yemek pişirmekten ve daha güncel bir hayat yaşamayı umarak ailesiyle günlük maceralardan hoşlanıyor.