Ana karakterinizi inşa etmek, efsanevi skinleri açmak, sıralamada yükselmek ve nadir oyun içi eşyaları toplamak için yüzlerce saat harcadınız. Bu ilerlemenin gerçek bir değeri var — ve saldırganlar bunu biliyor. Her gün kimlik avı sayfaları, yeniden kullanılan parolalar ve kimlik bilgisi doldurma saldırıları yoluyla oyun hesapları çalınıyor. Kötü haber: çoğu oyuncu bunun geldiğini görmez. İyi haber: güçlü ve benzersiz bir parola sizi neredeyse hacklenemez yapar. İşte ilerlemenizi nasıl koruyacağınız.
Oyun hesabınız düşündüğünüzden daha değerli
Bir oyun hesabı sadece bir kullanıcı adı ve kayıt dosyası değildir. Bir oyuncu olarak tüm dijital kimliğinizi barındırır: yıllarca süren sıralama ilerlemesi, özel kozmetik eşyalar, oyun içi para birimi, ekran görüntüleri, arkadaş listeleri, turnuva katılımları ve — çoğu zaman — mağaza alımları için bağlı bir kredi kartı veya PayPal hesabı. Karaborsa platformlarında nadir hesaplar yüzlerce hatta binlerce dolara satılıyor. Siber suçluların oyuncuları kimlik avı sayfaları, sahte çekilişler ve mod veya hile kılığına gizlenmiş kötü amaçlı yazılımlarla hedeflemesinin nedeni tam olarak budur.
Oyuncular aslında nasıl hackleniyor
- Kimlik avı sayfaları: gerçek platformla birebir aynı görünen ve giriş yaptığınız anda bilgilerinizi çalan sahte «ücretsiz skin», «Steam cüzdan kodu» veya «hesap doğrulama» siteleri.
- Kimlik bilgisi doldurma: eski bir forumdan veya sızdırılmış bir siteden parolanızı yeniden kullandığınızda, saldırganlar aynı parolayla düzinelerce oyun platformunda otomatik giriş denemesi yapar.
- Sahte modlar ve hileler: aimbot veya ücretsiz para birimi vaat eden ancak sessizce yazdığınız her şeyi kaydeden keylogger'lar yükleyen indirmeler.
- Sosyal mühendislik: Discord veya Steam sohbetinde kendini destek ekibi olarak tanıtan ve parolanızı ya da kurtarma kodunuzu göndererek hesabınızı «doğrulamanızı» isteyen kişiler.
Bu saldırıların neredeyse tamamının ortak noktasına dikkat edin: güçlü bir şifrelemeyi kırmaya ihtiyaç duymazlar. Tek ihtiyaçları zayıf, kısa veya yeniden kullanılan bir parola — ya da parolasını yanlış siteye yazan bir oyuncudur.
Hesabınızı kaybettiğinizde ne olur
Bir oyun hesabını kaybetmenin nadiren hızlı bir çözümü vardır. Arkadaşlarınız profilinizin spam paylaştığını veya eşyalarınızın satıldığını izlerken günlerce destek talebi yazar, satın alma kanıtı sorularını yanıtlar ve incelemeleri beklersiniz. En kötü durumlarda çalınan hesaplar skinlerden ve paradan arındırılır, dolandırıcılık için kullanılır veya diğer oyunculara satılır — ve asıl sahibi onları asla geri alamaz. Yıllarca süren ilerleme, yalnızca onu koruyan parola zayıf olduğu için bir akşamda yok olabilir.
Zayıf parolalar oyuncuları neden yarı yolda bırakır
Saldırganlar parolaları tek tek tahmin etmez. GPU sistemleri ve önceden hesaplanmış sözlüklerle saniyede milyarlarca kombinasyonu test eden otomatik araçlar çalıştırırlar. Kısa bir parola — sayı ve sembol içerse bile — saatler içinde kırılabilir. Oyuncu adınız, evcil hayvanınızın adı, «qwerty123» veya favori oyununuzun adı gibi tahmin edilebilir parolalar anında sözlük saldırılarının kurbanı olur. Diğer sitelerden yeniden kullanılan parolalar ise veri ihlali veritabanlarında toplu olarak satın alınır ve her yerde denenir.
Bu saldırılardan sağ kurtulan tek parola; uzun, tamamen rastgele ve her platform için benzersiz olan paroladır. Uzunluk ve rastgelelik, kaba kuvvet ve sözlük saldırılarını matematiksel olarak işe yaramaz hale getiren şeylerdir.
Kırılamaz bir oyun parolası nasıl oluşturulur
- Uzun yapın: 16 ila 24 karakter kullanın. Her ek karakter, kırma süresini katlanarak artırır.
- Rastgele yapın: hayatınızdaki kelimeleri, isimleri, tarihleri veya kalıpları asla kullanmayın. Rastgelelik oyunun tamamıdır.
- Benzersiz yapın: her platform için bir parola — Steam, Epic Games, Xbox, PlayStation, Discord ve e-postanız asla aynı parolayı paylaşmamalıdır. E-posta parolanız diğer her şeyin ana anahtarıdır.
- Güvenle saklayın: parolalarınızı not uygulaması veya ekran görüntüsü yerine şifreli bir parola yöneticisinde tutun.
- İki adımlı doğrulamayı (2FA) etkinleştirin: bir kimlik doğrulama uygulaması, parolanız sızdırılsa bile çoğu kimlik avı ve doldurma saldırısını engelleyen ikinci bir savunma katmanı ekler.
GeneratePassword.site oyunculara nasıl yardımcı olur
GeneratePassword.site, kırılması matematiksel olarak imkânsız parolalar oluşturmanın en hızlı yoludur. Her parola, Web Crypto API kullanılarak %100 tarayıcınızda yerel olarak üretilir — hiçbir şey bir sunucuya gönderilmez, saklanmaz, kaydedilmez veya izlenmez. Tek tıkla büyük ve küçük harfler, rakamlar ve semboller içeren 20 karakterli bir parola üretebilir, yerleşik analizörle gücünü kontrol edebilir veya sık yazdığınız hesaplar için akılda kalıcı bir parola ifadesi oluşturabilirsiniz. Ücretsizdir, sınırsızdır ve her cihazda çalışır. İlerlemenize hak ettiği korumayı verin: bugün her oyun hesabı için güçlü ve benzersiz bir parola oluşturun.