Şifreyi yeniden kullanmayın
Bir hesapta kullanılan şifrenin başka hesaplarda da geçerli olması, tek bir ihlalin etkisini genişletebilir. Her hizmet için uzun ve benzersiz bir şifre kullanın. Çok sayıda şifreyi yönetmek için bir parola yöneticisi seçeneklerini değerlendirerek işinizi kolaylaştırabilirsiniz.
Şifreyi kısa bir kişisel bilgiye bağlamak veya aynı kelimenin sonuna farklı rakam eklemek, hesapları birbirinden yeterince ayırmayabilir. Şifreyi değiştirdiğinizde eski şifrenin başka bir hizmette kullanılmaya devam edip etmediğini de gözden geçirin. Şifre listelerini mesaj, açık not veya ekran görüntüsüyle paylaşmayın.
E-posta hesabını da koruyun
Şifre sıfırlama bağlantıları ve hesap değişikliği bildirimleri e-postaya gelebilir. Bu nedenle bağlı e-posta hesabını ayrı bir şifreyle korumak önem taşır. E-postadaki kurtarma seçeneklerini ve hesabınıza bağlı cihazları belirli aralıklarla inceleyin.
Tanımadığınız bir şifre sıfırlama mesajı aldığınızda mesajdaki düğmeye hemen basmayın. İlgili hizmete bağımsız biçimde giderek hesabın durumunu kontrol edin. Bildirimdeki tarih, işlem türü ve cihaz açıklamasını okuyun; şüphe sürüyorsa güvenilir destek kanalından bilgi isteyin. Bildirimin kendisi, bir işlem yapmanız gerektiğini otomatik olarak göstermez.
Ek doğrulama seçeneklerini inceleyin
Hizmet iki aşamalı doğrulama sunuyorsa kurulumu ve kurtarma sürecini okuyun. Ek doğrulama, şifrenin başkasının eline geçmesi durumunda önemli bir koruma katmanı sağlar. Ancak uygulama kodu, tek kullanımlık mesaj kodu veya kurtarma kodu da gizli tutulmalıdır.
Kurulum sırasında verilen kurtarma bilgilerini cihaz kaybına karşı erişebileceğiniz, başkalarının erişemeyeceği bir yerde saklayın. Tanımadığınız doğrulama isteğini kabul etmeyin. Destek görevlisi olduğunu söyleyen bir kişinin kod istemesi, onu paylaşmanız için gerekçe değildir. Doğrulama yöntemi sunulmuyorsa mevcut diğer güvenlik ayarlarını dikkatle değerlendirin.
Cihazı ve açık oturumları gözden geçirin
Güncelleme bildirimlerini düzenli kontrol edin ve cihazınıza ekran kilidi koyun. Paylaşılan bir cihazda hesabı açık bırakmayın. Oturum listesi sunuluyorsa tanımadığınız oturumları araştırın; eski cihazları gerektiğinde kaldırın.
Bir cihazı satmadan, devretmeden veya servise vermeden önce hesap erişimlerini düşünün. Hesap bilgilerini tarayıcıda saklamak kişisel cihazda bile cihazın korunmasını gerektirir. Tanımadığınız uygulamalar, tarayıcı eklentileri veya uzaktan erişim talepleri varsa bunların amacını sorgulayın. Giriş sorunu yaşamanız, herhangi bir kişiye cihaz kontrolü vermenizi gerektirmez.
Şüpheli harekette sırayı koruyun
Hesabınızda açıklayamadığınız değişiklik gördüğünüzde yeni işlemleri durdurun. Güvenilir bir cihazdan erişim sağlayabiliyorsanız şifreyi değiştirin, e-postayı ve aktif oturumları inceleyin. İlgili hizmetin destek kanalına olayı tarih ve işlem türüyle anlatın.
Gereksiz kişisel bilgi göndermeden kayıt tutun. Bir sorun çözülmüş görünse bile aynı şifreyi kullandığınız diğer hesapları unutmayın. Bu alışkanlıkları yalnızca bir olaydan sonra değil, normal kullanım sırasında da gözden geçirmek, sonradan aceleyle yapılacak kontrolleri azaltır.