Her hafta, saldırıya uğrayan sitelerden çalınan milyonlarca kullanıcı adı-parola kombinasyonu karanlık web pazarlarında satılmaktadır. Saldırganlar bu verileri kimlik bilgisi doldurma saldırıları adı verilen otomatik betiklerle saniyeler içinde yüzlerce popüler serviste dener. Aynı parolayı birden fazla hesapta kullanıyorsanız, herhangi bir sitedeki tek bir ihlal tüm hesaplarınızın tehlikeye girmesi anlamına gelir.
İstemci taraflı parola oluşturma ne anlama gelir?
İstemci taraflı oluşturma, parolanın hiçbir zaman uzak sunucuda değil, tarayıcınızda JavaScript aracılığıyla oluşturulduğu anlamına gelir. Rastgelelik, tarayıcının yerleşik crypto.getRandomValues() API'sinden gelir; bankalar ve işletim sistemleri tarafından kullanılan aynı kriptografik kaynaktır. Oluşturulan parola yalnızca ekranınızda bulunur ve ağ üzerinden hiçbir zaman iletilmez.
Sunucu taraflı oluşturucular neden risklidir?
Bir oluşturucu parolaları sunucusunda oluşturur ve size gönderirse en az üç şey ters gidebilir: sunucu istekleri günlüğe kaydedebilir, bir ağ saldırganı iletimi ele geçirebilir veya hizmet ele geçirilerek günlükleri açığa çıkabilir. Bu saldırı vektörlerinin tümü yerel oluşturmayla tamamen ortadan kalkar.
Doğru yaklaşım: Oluşturma ve yönetim
Bu oluşturucuyu Bitwarden (açık kaynak, ücretsiz) veya 1Password gibi güvenilir bir parola yöneticisiyle birleştirin. Buradan güçlü ve benzersiz bir parola oluşturun, yöneticiye kaydedin — yalnızca tek bir ana parolayı hatırlamanız yeterlidir.
Hatırlamanız gereken hesaplar için Parola Cümlesi sekmesine geçin. Dört rastgele kelime hem kriptografik açıdan güçlüdür hem de saniyeler içinde ezberlenebilir.
Sonuç
İstemci taraflı oluşturma, sunucuyu bir saldırı yüzeyi olarak ortadan kaldırır. Güçlü rastgelelik tahmin saldırılarını önler. Her hesap için benzersiz parolalar tek bir ihlaldeki domino etkisini durdurur. Mevcut parolaları denetlemek ve gerçek entropi değerlerini görmek için Kontrol sekmesini kullanın.