Güçlü Şifre Oluşturma Yöntemleri

Güçlü Şifre Oluşturma Yöntemleri

Güçlü şifre, hesaplarınızı tahmin edilmesi, kırılması veya başka platformlardan sızan bilgilerle ele geçirilmesi zor olacak şekilde koruyan şifredir. E-posta, banka, sosyal medya, hosting paneli, alan adı hesabı, oyun hesabı, bulut depolama ve şirket sistemleri için güçlü şifre kullanmak temel güvenlik adımlarından biridir.

Güçlü şifre sadece “içinde büyük harf, küçük harf, rakam ve sembol bulunan şifre” demek değildir. Modern güvenlik yaklaşımında en önemli konular şifrenin uzun, benzersiz, tahmin edilemez ve başka hesaplarda kullanılmamış olmasıdır. NIST’in güncel önerilerinde de parola uzunluğu önemli bir güvenlik kontrolü olarak öne çıkar; NIST, iyi bir parolanın en az 15 karakter olmasını önerir.


Güçlü Şifre Neden Önemlidir?

Şifreler dijital hesapların ilk savunma hattıdır. Bir şifre zayıfsa, saldırganlar tahmin ederek, sızdırılmış veri tabanlarından deneyerek veya otomatik araçlarla hesabı ele geçirmeye çalışabilir.

Güçlü şifre şu riskleri azaltır:

• Hesap ele geçirilmesi
• E-posta hesabının çalınması
• Sosyal medya hesabının ele geçirilmesi
• Banka ve ödeme hesaplarının riske girmesi
• Hosting veya domain paneline yetkisiz erişim
• Oyun hesaplarının çalınması
• Şirket verilerinin sızması
• Sahte mesaj veya dolandırıcılık yapılması
• Aynı şifre kullanılan diğer hesapların da ele geçirilmesi

Özellikle e-posta hesabı çok kritiktir. Çünkü birçok platformda şifre sıfırlama bağlantısı e-postaya gelir. E-posta hesabınız ele geçirilirse diğer hesaplarınız da risk altına girebilir.

Güçlü Şifre Nasıl Olmalı?

Güçlü bir şifre uzun, tahmin edilmesi zor ve sadece tek bir hesapta kullanılan şifredir. Kısa ama karmaşık görünen bir şifre, uzun ve benzersiz bir paroladan daha zayıf olabilir.

Güçlü şifre özellikleri:

• En az 15 karakter olmalı.
• Her hesap için farklı olmalı.
• Tahmin edilebilir kişisel bilgi içermemeli.
• Sözlükte geçen tek bir kelimeden oluşmamalı.
• Daha önce başka yerde kullanılmamış olmalı.
• Sızdırılmış şifrelerden biri olmamalı.
• Kolay kalıplar içermemeli.
• Mümkünse şifre yöneticisiyle oluşturulmalı.
• Kritik hesaplarda MFA ile desteklenmeli.

CISA da güçlü parolalar, parola yöneticileri ve çok faktörlü kimlik doğrulamayı hesap güvenliği için temel önlemler arasında gösterir.

Uzun Şifre Kullanın

Şifre güvenliğinde uzunluk çok önemlidir. Çünkü şifre uzadıkça tahmin edilmesi ve otomatik denemelerle kırılması zorlaşır. Eski alışkanlıkla kısa ama karışık şifreler kullanmak yerine, daha uzun ve anlamlı şekilde hatırlanabilir parolalar tercih edilebilir.

Zayıf örnekler:

• 123456
• qwerty
• password
• admin123
• iliner2026
• Ali1998
• FirmaAdi123

Daha iyi yaklaşım:

• Uzun kelime grupları kullanmak
• Her hesapta farklı parola kullanmak
• Kişisel bilgi eklememek
• Şifre yöneticisiyle rastgele parola üretmek

Örneğin kısa ve karmaşık görünen A1!x9 gibi bir şifre yerine, daha uzun ve tahmin edilmesi zor bir parola çok daha güvenlidir. Ancak cümle gibi oluşturulan parolalarda da doğum tarihi, şirket adı, isim, şehir, plaka veya herkesin tahmin edebileceği bilgiler kullanılmamalıdır.

Parola Cümlesi Yöntemi

Parola cümlesi, birkaç kelimenin bir araya getirilmesiyle oluşturulan uzun şifre yöntemidir. Amaç, hem hatırlaması kolay hem de tahmin edilmesi zor bir şifre oluşturmaktır.

Örnek mantık:

• Birbiriyle ilgisiz kelimeler seçilir.
• Araya sembol veya sayı eklenebilir.
• Kişisel bilgiler kullanılmaz.
• En az 15 karakter olacak şekilde uzun tutulur.

Örnek yapı:

• Kahve!Bulut7MasaDeniz
• MorDefter#Kedi92Limon
• SessizTren!CamAğaç48

Bu örnekler gerçek şifre olarak kullanılmamalıdır; sadece yöntemi göstermek içindir. Yayınlanmış, internette görünen veya başkası tarafından önerilen şifreler doğrudan kullanılmamalıdır.

Parola cümlesi oluştururken dikkat edilmesi gerekenler:

• Kişisel hayatınızdan kolay tahmin edilecek kelimeler seçmeyin.
• Sadece atasözü veya şarkı sözü kullanmayın.
• Aynı kalıbı her hesapta tekrar etmeyin.
• Şirket adı + yıl + sembol gibi basit kalıplardan kaçının.
• Kelimeleri rastgele seçmeye çalışın.

Her Hesap İçin Farklı Şifre Kullanın

En büyük güvenlik hatalarından biri aynı şifreyi her yerde kullanmaktır. Bir platformda şifre sızarsa, saldırganlar aynı e-posta ve şifreyi başka sitelerde de deneyebilir. Buna credential stuffing denir.

Örneğin aynı şifreyi şu hesaplarda kullanıyorsanız risk büyüktür:

• E-posta
• Instagram
• Facebook
• Hosting paneli
• Domain hesabı
• Banka uygulaması
• Alışveriş sitesi
• Oyun hesabı
• Bulut depolama

Bir alışveriş sitesindeki veri sızıntısı, aynı şifre kullanılıyorsa e-posta veya hosting hesabınızı da riske atabilir. Bu yüzden her hesapta benzersiz şifre kullanılmalıdır.

Şifre Yöneticisi Kullanın

Her hesap için farklı ve güçlü şifre oluşturmanın en pratik yolu şifre yöneticisi kullanmaktır. Şifre yöneticisi sizin yerinize uzun, rastgele ve benzersiz şifreler oluşturur; bunları güvenli şekilde saklar.

Şifre yöneticisinin faydaları:

• Her hesap için farklı şifre oluşturur.
• Güçlü şifreleri hatırlama zorunluluğunu azaltır.
• Zayıf ve tekrar kullanılan şifreleri gösterebilir.
• Bazı servisler sızdırılmış şifre uyarısı verebilir.
• Otomatik doldurma ile sahte siteleri fark etmeye yardımcı olabilir.
• Mobil ve bilgisayar arasında senkronizasyon sağlayabilir.
• Passkey desteği sunabilir.

CISA, güçlü şifreleri oluşturup hatırlamak için en iyi çözümlerden birinin parola yöneticisi kullanmak olduğunu belirtir. Ayrıca parola yöneticisinin kendi hesabı için MFA desteklemesi gerektiğini vurgular.

Şifre yöneticisi kullanırken ana parola çok güçlü olmalı ve mümkünse MFA aktif edilmelidir. Çünkü şifre yöneticisi hesabı ele geçirilirse birçok hesabınız risk altına girebilir.

Şifrede Kişisel Bilgi Kullanmayın

Şifrelerde kişisel bilgiler kullanmak büyük hatadır. Saldırganlar sosyal medya, şirket sitesi, alan adı kayıtları, eski veri sızıntıları veya açık kaynaklardan hakkınızda bilgi toplayabilir. Bu bilgiler şifre tahmininde kullanılabilir.

Şifrede kullanılmaması gereken bilgiler:

• Adınız
• Soyadınız
• Doğum tarihiniz
• Telefon numaranız
• Plaka
• Şirket adı
• Domain adı
• Eş, çocuk veya evcil hayvan adı
• Yaşadığınız şehir
• Takım adı
• Okul adı
• Kullanıcı adınız
• Oyun karakterinizin adı

Örneğin FirmaAdi2026!, Ahmet1995*, Istanbul34, Kedi1234 gibi şifreler güçlü görünse bile tahmin edilebilir bilgiler içerdiği için risklidir.

Basit Kalıplardan Kaçının

Bazı şifreler ilk bakışta karmaşık görünür ama aslında çok tahmin edilebilirdir. Saldırganların kullandığı şifre deneme listelerinde bu tür kalıplar sık bulunur.

Kaçınılması gereken kalıplar:

• Admin123!
• Password2026!
• Qwerty123
• Firma2026.
• Welcome123
• Test1234
• P@ssw0rd
• 123456789
• Abc123456
• Sifre123!

Harfleri sembollerle değiştirmek her zaman yeterli değildir. Örneğin password yerine P@ssw0rd kullanmak güçlü bir yöntem değildir çünkü bu dönüşümler saldırı araçları tarafından zaten denenebilir.

Rastgele Şifre Oluşturma Yöntemi

En güvenli yöntemlerden biri rastgele oluşturulmuş uzun şifreler kullanmaktır. Bu yöntemde şifre, insanın tahmin edebileceği kelime veya kişisel bilgi içermez. Genellikle şifre yöneticileri bu işi otomatik yapar.

Güçlü rastgele şifre örneği mantığı:

• Uzun olmalı.
• Büyük/küçük harf içerebilir.
• Rakam içerebilir.
• Sembol içerebilir.
• Kişisel bilgi içermemeli.
• Tek bir hesap için kullanılmalı.

Örnek yapı:

• rT8!vQ2#pL9zM4@xB
• D7m#Kp92!sVqL0@N
• Yq4!Lm8#Tz2Pv6$

Bu örnekleri gerçek şifre olarak kullanmayın. Şifre yöneticinizin sizin için yeni ve benzersiz şifre üretmesi daha doğru olur.

Şifreleri Nereye Kaydetmemek Gerekir?

Güçlü şifre oluşturmak kadar onu güvenli saklamak da önemlidir. Şifreleri kolay erişilebilir yerlere yazmak, güçlü şifre kullanmanın etkisini azaltır.

Şifrelerin saklanmaması gereken yerler:

• Masaüstündeki şifreler.txt dosyası
• WhatsApp mesajları
• E-posta taslakları
• Telefon notları
• Kağıda yazılıp masada bırakılan notlar
• Tarayıcıya kaydedilmiş ama cihaz kilitsiz hesaplar
• Ortak kullanılan bilgisayarlar
• Paylaşılan Excel dosyaları
• Ekip içinde dolaşan ortak şifre listeleri

CISA, şifrelerin cihazda kolay erişilebilecek fiziksel veya dijital dosyalarda saklanmaması gerektiğini belirtir.

Şifreleri güvenli saklamak için güvenilir bir şifre yöneticisi kullanmak daha doğru bir yaklaşımdır.

İki Aşamalı Doğrulama Kullanın

Güçlü şifre önemli ama tek başına yeterli değildir. Kritik hesaplarda iki aşamalı doğrulama veya MFA mutlaka kullanılmalıdır. MFA, hesaba girişte şifrenin yanında ikinci bir doğrulama adımı ister.

MFA yöntemleri:

• Doğrulama uygulaması kodu
• SMS kodu
• E-posta kodu
• Push onayı
• Fiziksel güvenlik anahtarı
• Passkey
• Biyometrik doğrulama

CISA, MFA’nın şifre phishing veya başka yollarla ele geçirilse bile saldırganların hesaba erişmesini zorlaştırdığını belirtir.

SMS doğrulama hiç kullanmamaktan iyidir; ancak doğrulama uygulaması, passkey veya fiziksel güvenlik anahtarı daha güçlü seçeneklerdir.


Passkey Nedir?

Passkey, klasik şifre yerine kullanılabilen daha modern bir oturum açma yöntemidir. Passkey kullandığınızda genellikle parmak izi, yüz tanıma, cihaz kilidi veya güvenlik anahtarı ile giriş yapılır. Passkey sistemi, kullanıcıyı sahte siteye şifre yazma riskinden korumaya yardımcı olur.

Google, passkey’lerin FIDO Alliance ve W3C standartlarına dayalı açık anahtarlı kriptografi kullandığını ve phishing ile kimlik bilgisi doldurma saldırılarına karşı daha dayanıklı olacak şekilde tasarlandığını belirtir.

Passkey avantajları:

• Şifre ezberleme ihtiyacını azaltır.
• Phishing’e karşı daha dayanıklıdır.
• Her site için farklı anahtar mantığıyla çalışır.
• Cihaz kilidi veya biyometrik doğrulama ile kullanılabilir.
• Şifre sızıntısı riskini azaltır.
• Kullanımı genellikle daha pratiktir.

Passkey destekleyen önemli hesaplarda bu seçenek değerlendirilebilir. Ancak passkey kullanırken cihaz güvenliği, kurtarma seçenekleri ve hesap yedekleme yöntemleri de düşünülmelidir.

Şifreleri Ne Sıklıkla Değiştirmek Gerekir?

Eskiden şifreleri sürekli değiştirmek tavsiye edilirdi. Ancak günümüzde önemli olan gereksiz yere sık değiştirmekten çok, güçlü ve benzersiz şifre kullanmaktır. Şifre sürekli değiştirilmeye zorlandığında kullanıcılar genellikle daha zayıf ve tahmin edilebilir kalıplar kullanır.

Şifre şu durumlarda değiştirilmelidir:

• Hesabın ele geçirildiğinden şüpheleniliyorsa
• Platformda veri sızıntısı yaşandıysa
• Şifre başka bir yerde de kullanıldıysa
• Şifreyi başka biri biliyorsa
• Ortak bilgisayarda giriş yapıldıysa
• Eski çalışan veya yetkili kişi şifreyi biliyorsa
• Şifre zayıfsa
• Şifre internette sızdırılmış görünüyorsa

Güvenli ve benzersiz bir şifreyi durduk yere sık değiştirmek yerine, MFA kullanmak ve şifre sızıntılarını takip etmek daha sağlıklı bir yaklaşımdır.

Hosting ve Domain Hesapları İçin Şifre Güvenliği

Hosting, domain ve sunucu panelleri için şifre güvenliği çok kritiktir. Çünkü bu hesaplar ele geçirilirse web sitesi yönlendirilebilir, dosyalar silinebilir, e-posta hesapları kötüye kullanılabilir veya zararlı yazılım yüklenebilir.

Hosting ve domain hesaplarında dikkat edilmesi gerekenler:

• Domain registrar hesabında benzersiz şifre kullanın.
• cPanel, Plesk, WHM ve müşteri paneli şifreleri farklı olsun.
• E-posta şifresi ile panel şifresi aynı olmasın.
• Mümkünse 2FA aktif edilsin.
• FTP hesapları için ayrı şifre kullanılsın.
• Eski personel veya geliştirici erişimleri kapatılsın.
• Şifreler WhatsApp veya e-posta ile paylaşılmasın.
• Ortak admin hesabı kullanılmasın.
• Panel girişleri mümkünse IP kısıtlamasıyla korunmalı.
• Yedekler güvenli yerde saklanmalı.

Özellikle hosting paneli ve domain hesabı aynı e-postaya bağlıysa, o e-posta hesabının güvenliği önceliklidir.

Şirketler İçin Güçlü Şifre Politikası

Şirketlerde şifre güvenliği sadece bireysel kullanıcı sorunu değildir. Ortak kullanılan zayıf şifreler, eski çalışan erişimleri ve kontrolsüz hesap paylaşımı ciddi risk oluşturur.

Şirketler için öneriler:

• Her kullanıcıya ayrı hesap verilmeli.
• Ortak şifre kullanımından kaçınılmalı.
• Yönetici hesaplarında MFA zorunlu olmalı.
• Şifre yöneticisi kurumsal olarak kullanılmalı.
• Eski çalışan hesapları hemen kapatılmalı.
• Yetkiler görev ihtiyacına göre verilmeli.
• Kritik panellerde IP kısıtlaması kullanılmalı.
• Şifreler e-posta veya mesajla paylaşılmamalı.
• Admin, muhasebe, sosyal medya ve hosting hesapları ayrı korunmalı.
• Düzenli erişim kontrolü yapılmalı.

Bir çalışan işten ayrıldığında sadece bilgisayarını teslim almak yeterli değildir. E-posta, sosyal medya, hosting, domain, reklam paneli, banka yetkileri ve bulut hesapları da kontrol edilmelidir.

Sosyal Medya Hesapları İçin Şifre Önerileri

Sosyal medya hesapları dolandırıcılar için çok değerlidir. Ele geçirilen hesaplarla sahte yatırım, sahte çekiliş, sahte kampanya, telif dolandırıcılığı veya takipçilerden para isteme gibi saldırılar yapılabilir.

Sosyal medya için öneriler:

• Her sosyal medya hesabında farklı şifre kullanın.
• Hesaba bağlı e-posta güvenli olsun.
• 2FA aktif olsun.
• Kurtarma telefon ve e-posta bilgileri güncel olsun.
• Üçüncü taraf uygulama izinlerini kontrol edin.
• Sahte telif ve doğrulama mesajlarına dikkat edin.
• Şifreyi sosyal medya yöneticileriyle açık şekilde paylaşmayın.
• Business Manager veya yönetici yetkilerini düzenli kontrol edin.

Sosyal medya hesabı işletme için kullanılıyorsa yedek yönetici bulundurmak ve yetkileri sınırlı vermek önemlidir.

Banka ve Finans Hesapları İçin Şifre Önerileri

Banka, ödeme, kripto ve finans uygulamaları en kritik hesaplar arasındadır. Bu hesaplarda şifre güvenliği daha dikkatli ele alınmalıdır.

Finans hesapları için öneriler:

• Benzersiz ve güçlü şifre kullanın.
• Telefon ekran kilidi güçlü olsun.
• Banka şifresini başka hiçbir yerde kullanmayın.
• SMS ve arama dolandırıcılıklarına dikkat edin.
• Banka sizden tam şifre veya doğrulama kodu istemez.
• Ortak Wi-Fi üzerinden işlem yaparken dikkatli olun.
• Root veya jailbreak yapılmış cihazlarda finans uygulaması kullanmayın.
• İşlem bildirimlerini açık tutun.
• Şüpheli işlemde bankayla resmi numaradan iletişim kurun.

Banka şifresi, e-posta şifresi veya telefon kilidi aynı olmamalıdır. Bu hesaplarda şifre tekrarından kesinlikle kaçınılmalıdır.

Güçlü Şifre Örnekleri Nasıl Oluşturulur?

Gerçek şifreleri burada paylaşmak doğru değildir. Ancak güçlü şifre oluşturmak için bazı kalıplar gösterilebilir.

Parola cümlesi mantığı:

• Rastgele 4 kelime seçin.
• Araya sembol veya sayı ekleyin.
• Kişisel bilgi kullanmayın.
• Her hesap için farklı yapın.

Örnek yapı:

• Bulut#Kahve72Masa!Deniz
• Limon4Defter!Gece#Köprü
• Mavi!Kitap83Rüzgar#Taş

Rastgele şifre mantığı:

• Şifre yöneticisiyle oluşturun.
• En az 15-20 karakter seçin.
• Harf, rakam ve sembol karışımı kullanın.
• Her site için farklı üretin.

Örnek yapı:

• xP7!qR4#Lm92@vT
• N8$kZ2!pL6#rQm
• V4t@Yp9#Kx2!sLm

Bu örnekleri gerçek şifre olarak kullanmayın. İnternette görünen her örnek artık güvenli kabul edilmemelidir.

Zayıf Şifre Örnekleri

Bazı şifreler hâlâ çok sık kullanılır ve saldırganların ilk deneyeceği şifreler arasındadır.

Kullanılmaması gereken şifreler:

• 123456
• 123456789
• qwerty
• password
• admin
• admin123
• 123123
• 111111
• iloveyou
• welcome
• abc123
• test123
• sifre123
• firmaadi123
• isimsoyisim2026

Bunların benzerleri de risklidir. Örneğin Sifre123! veya Admin2026. gibi kalıplar güçlü görünse bile tahmin edilebilir.

Şifre Güvenliği Kontrol Listesi

Güçlü şifre oluşturmak için aşağıdaki liste kullanılabilir:

• Şifre en az 15 karakter mi?
• Bu şifre sadece tek hesapta mı kullanılıyor?
• İçinde kişisel bilgi yok mu?
• Şifre daha önce başka yerde kullanılmadı mı?
• Şifre tahmin edilebilir bir kalıp içermiyor mu?
• Hesapta MFA açık mı?
• Şifre yöneticisinde güvenli saklanıyor mu?
• Kurtarma e-postası güvenli mi?
• Bu şifre bir başkasıyla paylaşılmadı mı?
• Hesapta şüpheli oturum var mı kontrol edildi mi?

Bu sorulardan biri bile olumsuzsa şifre güvenliği yeniden gözden geçirilmelidir.

Yapılan Yaygın Hatalar

Güçlü şifre konusunda yapılan en büyük hata, aynı şifreyi birçok yerde kullanmaktır. Bir şifre ne kadar güçlü olursa olsun, başka bir sitede sızarsa aynı şifre kullanılan tüm hesaplar risk altına girer.

Sık yapılan hatalar:

• Aynı şifreyi her yerde kullanmak
• Kısa ama karmaşık görünen şifreleri yeterli sanmak
• Doğum tarihi veya isim kullanmak
• Şirket adıyla şifre oluşturmak
• Şifreleri WhatsApp’tan göndermek
• Şifreleri masaüstünde dosya olarak tutmak
• 2FA’yı kapalı bırakmak
• Ortak admin hesabı kullanmak
• Eski çalışanların erişimini kapatmamak
• Tarayıcıya kaydedilen şifreleri korumasız cihazda bırakmak
• Phishing linkinden giriş yapmak
• Şifre yöneticisinin ana parolasını zayıf yapmak
• SMS kodunu başkasıyla paylaşmak
• Şifreleri düzenli kontrol etmemek

Bu hatalar basit görünse de hesap ele geçirme olaylarının önemli kısmı bu alışkanlıklardan kaynaklanır.

Hangi Kullanıcı İçin Ne Daha Uygun?

Günlük kullanıcılar için en iyi yöntem, her hesapta farklı ve uzun şifre kullanmak, önemli hesaplarda MFA’yı açmak ve mümkünse şifre yöneticisi kullanmaktır.

İşletme sahipleri için e-posta, sosyal medya, domain, hosting, reklam paneli ve ödeme sistemleri ayrı ayrı korunmalıdır. Ortak şifre kullanımı bırakılmalı ve yetkiler kişi bazlı verilmelidir.

Hosting ve sunucu yöneten kullanıcılar için panel şifreleri, SSH erişimi, veritabanı şifreleri ve müşteri paneli şifreleri güçlü ve benzersiz olmalıdır. Kritik erişimlerde IP kısıtlaması, SSH key ve 2FA kullanılmalıdır.

Sosyal medya yöneticileri için hesap şifresini paylaşmak yerine platformun yetki verme sistemleri kullanılmalıdır. Böylece bir kişi ayrıldığında tüm şifreyi değiştirmek yerine sadece o kişinin erişimi kaldırılır.

Kısaca:

• Günlük kullanıcı için: Şifre yöneticisi + MFA
• İşletme için: Kişi bazlı hesap + ortak şifre yok
• Hosting kullanıcısı için: Panel şifresi + 2FA + IP kısıtlaması
• Sosyal medya için: Yetki yönetimi + güçlü e-posta güvenliği
• Banka hesabı için: Benzersiz şifre + güvenli cihaz + 2FA
• Teknik kullanıcı için: SSH key + güçlü parola + erişim sınırlandırma

Sonuç

Güçlü şifre oluşturmanın temel mantığı; uzun, benzersiz, tahmin edilemez ve güvenli saklanan şifreler kullanmaktır. Sadece sembol eklemek veya harfleri rakama çevirmek artık yeterli bir güvenlik yöntemi değildir. En az 15 karakterlik, kişisel bilgi içermeyen ve her hesap için farklı şifreler tercih edilmelidir.

Şifre yöneticisi kullanmak, her hesap için güçlü ve farklı şifre oluşturmayı kolaylaştırır. Kritik hesaplarda ise şifre mutlaka iki aşamalı doğrulama, passkey veya güvenlik anahtarı gibi ek korumalarla desteklenmelidir. Böylece şifre ele geçirilse bile hesabın korunma ihtimali artar.

Sonuç olarak güçlü şifre güvenliği, sadece iyi bir parola seçmekten ibaret değildir. Benzersiz şifre, MFA, güvenli cihaz, phishing farkındalığı, düzenli kontrol ve doğru saklama alışkanlığı birlikte uygulanmalıdır. Bu alışkanlıklar hem kişisel hesapları hem de işletme ve hosting altyapılarını daha güvenli hale getirir.