Her yıl açıklanan “en çok kullanılan parolalar” listesi değişmiyor: 123456, password, qwerty, 111111. Ama asıl sorun zayıf parola değil — aynı parolayı tekrar tekrar kullanmak. Güçlü bir parola bile, birden fazla platformda kullanıldığında zayıf halkanın zayıflığını taşır. Çünkü en güçlü parolanız ancak, onu kullanan platformların en zayıfı kadar güvende.
Mekanizmayı anlamak için şöyle düşünün: çok güçlü bir parola oluşturdunuz, 16 karakter, büyük-küçük harf, rakam, özel karakter. Bu parolayı Gmail’de, Instagram’da, bankada ve bir de bir oyun forumunda kullanıyorsunuz. O forum sitesi güvenliğe yeteri kadar yatırım yapmıyor ve bir gün veritabanı sızdırılıyor. Parolanız artık saldırganların elinde. Sonra ne olacağı tahmin edilebilir: otomatik araçlarla bu parolayı Gmail’de, Instagram’da, bankada deneyecekler.
Credential stuffing denilen bu saldırı yöntemi, son yıllarda hesap ele geçirme vakalarının büyük çoğunluğunun arkasında. Saldırganlar milyon satırlık e-posta/parola listelerini bot’larla platformlarda deniyor. İşlem saniyeler sürüyor ve yüzde birlik bir başarı oranı bile binlerce ele geçirilmiş hesap anlamına geliyor.
Parola güvenliğiyle veri sızıntısı kontrolünün bu kadar iç içe geçmesinin sebebi tam olarak bu. Parolanız ne kadar güçlü olursa olsun, sızdırıldıysa ve aynısını başka yerlerde kullanıyorsanız, gücü sıfır. Düzenli olarak e-posta adresinizi sızıntı veritabanlarında kontrol etmek, hangi hesaplarınızın risk altında olduğunu bilmek açısından zorunlu hale geliyor.
verisizintisi.com üzerinden e-posta adresinizi sorgulayabilirsiniz. Sorgu ücretsiz, kayıt gerektirmiyor. Hangi sızıntıda, hangi tarihte, hangi veri türlerinin ele geçirildiğini görebilirsiniz. Eğer parola da sızmışsa, o parolayı kullandığınız tüm hesapları değiştirmeniz gerekiyor.
Pratik bir parola stratejisi kurmak sanıldığı kadar zor değil: Her hesap için farklı parola. “Onlarca hesabım var, nasıl hatırlayacağım?” — hatırlamanıza gerek yok. Bitwarden, KeePass veya 1Password gibi bir parola yöneticisi tüm parolalarınızı tek bir ana parola arkasında saklar. Siz sadece o ana parolayı hatırlarsınız. İkinci adım, mümkün olan her yerde iki faktörlü doğrulama (2FA) kullanmak. Parola ele geçirilse bile 2FA olmadan hesaba erişilemez.
Üçüncü adım, sürekli kontrol. HUBOne platformuna ücretsiz kaydolarak e-postalarınızı izleme altına alabilirsiniz. Gelecekte yeni bir sızıntıda verileriniz çıktığında anında bilgilendirilirsiniz. Parolanızı saldırganlar kullanmadan önce değiştirebilirsiniz.
Parola güvenliği stratejileri ve güncel veri sızıntısı son dakika gelişmeleri için veri sızıntısı haberleri sayfasını takip edin.
News
