2023 yılının en kötü şifreleri arasında sizin şifreniz var mı?

Güçlü şifrelerden bahsettiğimizde, ne yazık ki, hatalarımızdan ders çıkarmıyoruz.

Yıllardır siber güvenlik uzmanları, asla kullanmamamız gereken şifreleri belirtiyor. Ancak tahmin edebileceğiniz gibi, "123456" ve "password" yani "şifre" gibi en çok kullanılanlar listesinin başında yer alıyor. NordPass, beşinci kez "en çok kullanılan 200 şifre" listesini yayınladı ve bu listede oldukça tanıdık şifreler var...

Şifre yöneticisi, siber güvenlik sorunlarına dair 4,3 terabaytlık veriyi değerlendirdi ve en çok kullanılan şifrelerin, orijinalite açısından en uzak olanlar olduğunu ortaya koydu. İşte listenin başındaki şifreler:

• 123456
• admin
• 12345678
• 123456789
• 1234
• 12345
• password
• 123
• Aa123456
• 1234567890

NordPass'ın tespitlerine göre, tüm bu şifreleri kırmak birkaç saniyeden fazla sürmüyor.

Listede biraz daha yaratıcı şifreler de var. Örneğin, 136. sırada "iloveyou" (seni seviyorum) ve 183. sırada "changeme" (beni değiştir) bulunuyor. Ancak bu şifrelerin pek de güçlü olmadığını söylemek mümkün; sanki kirli arabalara yazılan "beni yıka"ları anımsatıyorlar.

NordPass bu yıl daha derinlemesine bir veri analizi yaparak şifrelerin gücünü platform kategorisine göre inceledi. Akış hizmetleri, listenin en zayıf şifrelere sahip olanları arasında yer alıyor. Bu durumun nedeni muhtemelen, bu şifreleri aile ve arkadaşlarımızla paylaşmak istememiz. Ne yazık ki, bu durum bilgisayar korsanlarının işini kolaylaştırıyor; siber saldırıların yüzde 86'sı, çalınan bilgilerle gerçekleştiriliyor.

Peki, güçlü bir şifre nasıl oluşturulur?

• Şifreler uzun ve karmaşık olmalı; içlerinde büyük ve küçük harfler, semboller, rakamlar yer almalı.
• Tahmin edilebilir olmamalı, doğum günü, adres ya da telefon numarası gibi bilgilerle ilişkili olmamalı.

Her ne kadar cezbedici olsa da, aynı şifreyi birden fazla site için kullanmamalısınız. Eğer korsanlar bu şifrelere ulaşırsa, her yere erişebilirler. NordPass, mevcut şifrelerinizi kontrol etmenizi ve zayıf ya da tekrar kullanılanları değiştirmenizi öneriyor.

Mümkünse, şifre yerine anahtar kullanmalısınız. Anahtarlar benzersiz kodlar ve cihazlarınıza bağlı olarak çalıştıkları için çok daha güvenlidir. Apple, Microsoft, Google ve Amazon gibi pek çok şirket, şifre yerine anahtar kullanımını desteklemektedir.

Son olarak, iyi bir şifre yöneticisi hizmeti kullanabilir, şifrenizin sizin için oluşturulup güvenle saklanmasını sağlayabilirsiniz. Ancak unutmamanız gereken bir şey var, zaman zaman şifre yöneticileri de saldırıya uğrayabilir; bu nedenle şifre yöneticilerinizin bilgilerini nasıl koruduğunu izlemeniz önemlidir. Geçtiğimiz yıl LastPass saldırıya uğradı, ancak şifre verileri şifreli olduğu için güvenlikleri bozulmadı. Zira bu hizmette, kullanıcılar yalnızca ana şifreyi kullanarak bilgilerini çözebilir.