Büyük veri ihlallerinin çoğu karmaşık siber saldırılardan değil, zayıf, tekrar kullanılan veya tahmin edilebilir parolalardan kaynaklanır. Otomatik saldırı araçları insan alışkanlıklarını hedef alır. Bu 10 yaygın hatadan kaçınarak hesaplarınızın güvenliğini katbekat artırabilirsiniz.
1. Aynı parolayı her yerde kullanmak
Tek bir web sitesi sızdırıldığında, saldırganlar kimlik bilgilerinizi e-postanızda, bankanızda ve sosyal medya hesaplarınızda otomatik olarak dener (Credential Stuffing). Her hesap için benzersiz bir parola belirleyin.
2. Kişisel bilgileri parolaya dahil etmek
İsimler, doğum tarihleri, telefon numaraları ve evcil hayvan adları sosyal medyadan kolayca toplanabilir. Güvenli bir parola kişisel bilgi içermemelidir.
3. Kısa parolalar seçmek (16 karakter altı)
Modern donanımlar saniyede milyarlarca parola dener. 12 karakter altındaki parolalar saatler içinde kırılabilir. En az 16 ila 24 karakter kullanın.
4. Tahmin edilebilir harf değişikliklerine güvenmek ('a' yerine '@' gibi)
Kırma yazılımları bu leetspeak kurallarını ilk sırada dener. P@rola2024! gibi kombinasyonlar dakikalar içinde çözülür.
5. İki faktörlü doğrulamayı (2FA) atlamak
2FA'yı tüm hesaplarınızda etkinleştirin. TOTP kimlik doğrulama uygulamaları SMS kodlarına göre çok daha güvenlidir.
6. Parolaları şifresiz notlarda veya Excel'de saklamak
Masaüstündeki metin dosyaları zararlı yazılımlara karşı korumasızdır. Bitwarden gibi güvenli bir parola yöneticisi kullanın.
7. Kimlik bilgilerini mesajlaşma uygulamalarıyla paylaşmak
Parolaları WhatsApp veya e-posta ile göndermek sohbet günlüklerinde iz bırakır. Parola yöneticilerinin güvenli paylaşım özelliklerini kullanın.
8. Tek sözlük kelimeleri kullanmak
Sözlük saldırıları milyonlarca kelimeyi anında test eder. Gerçek güvenlik yüksek entropi ve rastgelelikten gelir.
9. Eski ve sızdırılmış parolaları denetlememek
Parolalarınızı sitemizdeki Kontrol sekmesinden düzenli olarak test edin ve zayıf olanları yenileyin.
10. Sunucu taraflı oluşturuculara güvenmek
GeneratePassword.site gibi %100 istemci taraflı çalışan, parolanızı sunucuya göndermeden tarayıcınızda üreten araçları tercih edin.