Muhtemelen okuyacaklarınızı daha önce duydunuz ve belki bıktınız. Ancak şifre güvenliği çok önemli bir konudur. Bir kulaktan girip diğerinden çıkacak bir konu değildir. Sırf daha önce soyulmadınız diye kapıyı açık bırakacak değilsiniz. Zayıf şifreler, tüm kapıların açık kalmasına benzer. Artık malınız, mülkünüz, özeliniz, her şeyiniz internet ortamında. Banka hesapları, e-posta hesapları ve üye olduğunuz birçok kişisel hesap şifreleriniz hala zayıfsa güçlendirme zamanı geldi.
SplashData adlı bir şirket 2 milyondan fazla sızdırılmış parola kullandı, değerlendirdi ve bir sıralama oluşturdu.
İşte geçen yılın en kötü şifreleri
- 123456789
- Futbol
- Beyzbol
- qwertyuiop
- Hoşgeldiniz
- 1234567890
- abc123
- 1qaz2wsx
- Ejderha
- maymun
- girmemeizinver
- oturumaç
- prenses
- passw0rd
- Yıldızsavaşları
Bir bilgisayar hackerının bu şifreleri ne kadar çabuk çözebileceğine inanamazsınız! Şifreniz yukarıdaki listede olmadığı için güvende olduğunuzu düşünüyorsanız, yanılıyor olabilirsiniz.
Şifre oluştururken dikkat etmeniz gereken 7 kritik nokta
Bakalım sizin şifreniz gerçekten güvenli mi yoksa hacklenmeye müsait mi? Hadi bir göz atalım..
1. Açık Şifre
Listenin en kötü tercihlerinden olan ardışık şifrelerden oluşur. Ardışık denilince akla hemen sayılar gelir. Ama bu güvensiz şifreler sadece ardışık sayılardan oluşmaz, klavyedeki ardışık tuş diziliminden de oluşur. 1234 sıralaması güvenlik açısından yeterli olmayınca, 1234567890 yeterli olur düşüncesi tamamen yanlıştır.
Listede yer alan qwertyuıop da aynı şekilde klavyeden parmağınızı kaldırmadan, soldan sağa kaydırdığınız takdirde ulaşabileceğiniz bir ardışık tuş dizimi şifresidir. Her iki durumda da 1234 kadar hacklenmesi kolay olan bir şifre haline gelir. Ardışık parolalardan uzak durun.
2. Varsayılan Şifre
Herhangi bir üyelik durumunda size varsayılan bir şifre verilir ve onu güvenli bir şifreyle değiştirmeniz belirtilir. Şaşırtıcı bir şekilde varsayılan şifreyi kullanmaya devam eden ve bir türlü değiştirmeyen bir kitle var. Bu açıkça bir çağrı gibidir.
Kredi kartı hariç yemek siteleri şifreleri, yeni cihaz kurulum şifreleri ve kişisel üye olunan herhangi bir hesapta bu duruma çok sık rastlanmaktadır. Bu siteler size önemsiz gelmesin, bilgiler daldan dala atlanabilecek ağ düzeneğine sahiptir. Bir zahmet varsayılan şifreyi değiştirin, tembellik etmeyin.
3. Kısa Şifre
Hacklenmesi zor şifrelerin en önemli yönlerinden biri mutlak uzunluktur. Her ek karakter (harf, sayı, simge) olasılık alanını genişletir ve şifrenin hacklenmesini zorlaştırır. Ters açıdan bakacak olursak her kısa şifre, hacklenme olasılığını arttırır.
Bu yüzden bazı sitelerde güvenilirlik açısından en az 6 karakterli şifre istenir. Siz bu kıstası önemsemeyen sitelerde de aynı kurala uyun. Şifrelerinizi uzun tutun ve internet korsanlarının cirit attığı durumlara mahal vermeyin.
4. “Sayı veya Simge Olmayan” Şifre
Evet uzun bir şifre sadece harflerden oluşsa bile güvenirliği arttırır ama hem harf hem sayı hem de simge içeren şifreler kapıyı üç kez kilitlemeniz gibidir. Bunun nedeni, her karakter için olası seçenek sayısını en üst düzeye çıkarmaktır. Yalnızca harf kullanıyorsanız, karakter başına 26 olası seçenek var.
Ama karma bir şifreniz var ise bu seçecekler iki katına çıkar. Bu da şifrenize ulaşılamayacağını gösterir. Yan aywiresufzklthfrs güzel bir şifredir, ayw4r2s8f8kl43f2s çok daha iyidir ama w4_2s8#8kl43f2% harika bir şifredir.
5. “L33T SP34K” Şifre
Şifrede sayı ve sembolleri kullanacak olanların, hala dikkat etmeleri gereken bir ayrıntı vardır: Harf ve rakam benzerliklerini kullanma. Yani A yerine 4, E yerine 3, I yerine 1, a yerine @ kullanma gibi. Bu şifrenizi zorlaştırmak için bir girişimde bulunurken kaleyi içten fethettirmek gibi bir duruma benzer.
Yani adınız DANIEL ise D4N13L şifresi güvenilir değildir. Ya da unutmamak için yazdığınız passw0rd şifresi hem harf hem sayı kullandınız diye mükemmel bir şifre asla olmadı. Bilgisayar hackerları, insanların bunu yapmaktan hoşlandıklarını bilir. Bu nedenle şifrenizi sayı – harf benzerlikleri üzerine oluşturmayın.
6. “Kişisel Bilgiler” Şifresi
Şifrenizi, profilinize biraz göz attıktan sonra bile tahmin edilecek bir duruma sokmaktır. Profilinizde beyzbol ya da futbol hayranı olduğunuzu belirtirseniz, şifrenizin asla ve asla bunlardan biri olmaması gerekiyor.
Profilinizde yazmasa bile insanlığın %80’inin hoşlandığı hiçbir şey şifreniz olmamalı. Kendi ismini şifre yapmayı düşünen yoktur diye umut edip, bu konuyu es geçtim. Bir bilgisayar hackerının en çok kullandığı hizmetlerden biri, sosyal mühendisliktir. Zayıf şifrelerinizi tahmin etmeyi kolaylaştırmayın ve mümkünse şifre seçerken, kişisel bilgilerinizden uzak durun.
7. Desen Şifresi
Şifreleri ezberleme konusunda herkes zorluk yaşar. Evet bütün şıklara uymak istiyorum ama kendim kolay hatırlamak istiyorum diye klavyede sağ çapraz ya da sol çapraz örüntüleri tercih etmeyin. Kas hafızasını kullanarak oluşturduğunuz bu şifreler sadece size değil hackerlara da kolaylık sağlayacaktır.
Mesela “1qaz2wsx” zor gibi görünen ama beş dakikada hacklenebilecek bir şifredir. Klavyede 1’den aşağı doğru ve 2’den aşağı doğru kaydırdığınız zaman oluşan desendir. Özellikle pin kodları veya akıllı telefonlardaki kilit ekranlarında seçenek çok azaldığı için örüntünün tahmini oldukça kolaylaşır. Şifre oluştururken desen oluşturmayın.
Güçlü şifreler çevrimiçi güvenlik yapbozunun sadece bir parçasıdır, temelleri sağlam attığınızdan emin olun!