“123456”, en yaygın şifreler listelerinin başından hiç inmiyor. Birleşik Krallık Ulusal Siber Güvenlik Merkezi (NCSC), veri sızıntılarında açığa çıkan hesapları 2019’da incelediğinde, 23,2 milyon hesabın şifresinin tam olarak bu olduğunu gördü.

Birleşik Krallık Ulusal Siber Güvenlik Merkezi, 2019

Teknoloji

Kartın devamı

Bu listeler, suçluların giriş bilgilerini içeren veritabanlarını çalıp yayımladığı veri sızıntılarından derlenir. NCSC, güvenlik araştırmacısı Troy Hunt’ın yürüttüğü Have I Been Pwned arşivini kullandı; en yaygın öteki şifreler “123456789”, “qwerty”, “password” ve “1111111” idi. Saldırganlar önce en yaygın şifreleri denediği için basit şifreler çabucak kırılır. Aynı şifreyi birçok yerde kullanmak da risklidir: Suçlular sızdırılan e-posta ve şifre çiftlerini başka sitelerde dener; bu yönteme “kimlik bilgisi doldurma” (credential stuffing) denir. NCSC, rastgele ama akılda kalıcı üç sözcüğü birleştirmeyi önerir; ABD’nin standartlar kurumu NIST de karmaşık karakter kuralları yerine uzunluğu öne çıkarır. Şifre yöneticisi denen uygulamalar her hesap için farklı ve güçlü bir şifre üretip saklar; böylece hiçbirini ezberlemek gerekmez.

Kaynaklar ve ilgili okumalar

Kaynak: Teknoloji

İlgili kaynak: Parola
Sıradaki kartSorgulanmamış bir hayat yaşanmaya değmez.Devam et →