İşletmeler için parola düzeni ve iki adımlı doğrulama

Küçük işletmelerde en sık rastlanan güvenlik sorunu ileri teknik saldırılar değil, şifrelerdir: herkesin bildiği tek bir şifre, defterde yazılı panel bilgileri, ayrılan çalışanın hâlâ açık hesabı. İyi haber şu: bunu düzeltmek pahalı ya da zor değil.

Şifre yöneticisi

Her hesap için farklı, uzun ve rastgele bir şifre kullanmanın tek pratik yolu şifre yöneticisidir. Ekip sürümleri, ortak hesapların (sosyal medya, barındırma, alan adı) şifrelerini kişilere göstermeden paylaşmaya da izin verir. Kimin neye erişebildiği tek bir yerden görünür.

Uzun, tekil ve tahmin edilemez

Kural basit: en az 14–16 karakter, başka hiçbir yerde kullanılmamış, içinde şirket adı ya da doğum yılı geçmeyen. Şifre yöneticisi bunu sizin yerinize üretir; ezberlemeniz gereken tek şey yöneticinin ana parolası.

İki adımlı doğrulama

Şifre sızsa bile hesabın ele geçirilmesini engelleyen en etkili önlem. Öncelik sırası:

1. E-posta hesapları (diğer her şeyin şifre sıfırlaması buraya gelir).
2. Alan adı ve barındırma hesabı.
3. Web sitesi yönetim paneli.
4. Banka, ödeme ve muhasebe sistemleri.
5. Sosyal medya.

SMS yerine kimlik doğrulama uygulaması ya da donanım anahtarı daha güvenlidir; SMS de hiç olmamasından iyidir.

Ortak hesaplar

"info@" gibi ortak e-posta ya da tek yönetici hesabını birden fazla kişinin kullanması kaçınılmaz olabilir. Bu durumda şifre yöneticisinden paylaşın, iki adımlı doğrulamayı ortak bir uygulamaya bağlayın ve kimin kullandığını not edin.

Ayrılan çalışan

İşten ayrılan kişinin erişimini kapatmak için bir liste tutun: e-posta, panel, barındırma, sosyal medya, ortak şifreler. Ortak şifreleri o gün değiştirin. Bu liste yoksa, ayrılan kişinin neye erişebildiğini kimse bilmiyor demektir.

En güçlü şifre bile, başka bir sitede sızdıysa ve aynısını kullanıyorsanız işe yaramaz. Tekil şifre, uzun şifreden daha önemlidir.

Oltalama saldırılarına karşı ekip kuralları için oltalama yazısına bakabilirsiniz.