ExpressVPN’in araştırmasına göre, Türkçe konuşanlar arasında en çok kullanılan 10 parola aşağıdaki gibidir:
Türkçe konuşanlar arasında en çok kullanılan bu 10 parolanın bir kaba kuvvet saldırısı ile ne kadar sürede kırılacağını merak ediyor musunuz? Hepsi saniyeler içinde kırılabilir! Bu parolaların hiçbiri güçlü bir parola değildir. Muhtemelen hatırlanması kolay olduğu için kullanılan bu parolalar, çok zayıf oldukları için aslında birer güvenlik tehdidi oluşturur.
ExpressVPN’in aynı araştırmasına göre, ülkelere göre en yaygın parolaları aşağıdaki infografikten inceleyebilirsiniz:
Ülkelere göre en çok kullanılan parolaların kırılması bir brute-force (kaba kuvvet) saldırısı ile ne kadar sürer?
ABD’de en çok kullanılan parolalardan olan iloveyou saniyeler içinde; İtalya’da en çok kullanılan parolalardan olan Juventus saniyeler içinde; Brezilya’da en çok kullanılan parolalardan olan rental saniyeler içinde kırılabilir. Dünya genelinde kullanılan en yaygın parolaların maalesef hiçbiri güçlü parola değildir.
Zayıf parolalar veri ihlallerinin birincil sebeplerindendir.
Güçlü parola, tahmin edilmesi ve bir siber saldırgan tarafından programlar ile kırılması zor olan paroladır. Güçlü bir parola nasıl oluşturulur?
Güçlü bir parola büyük ve küçük harf kombinasyonları içerir.
Güçlü bir parola çok karaktere sahiptir. Örneğin, 6 karakterli bir parolanın kırılması parola karmaşık olsa bile 2 dakika sürebilir. 8 karakterli bir parola 3 saat içinde kırılabilir. 10 karakterli bir parola 12 gün içinde kırılabilir. 12 karakterli bir parola 3 yıl içinde kırılabilir. 16 karakterli bir parolanın kırılması ise 37 bin yıldan fazla sürebilir!
Güçlü bir parola &%+^’(/ gibi semboller içerir.
Güçlü bir parola ardışık rakam veya alfabetik sıralamaya göre harf içermez.
Parolanızda kişisel bilgilerinize yer vermeyin. Doğum tarihiniz, TC kimlik numaranız, telefon numaranız gibi kişisel bilgiler parolanızda yer almamalı.
Bir parolayı birden fazla hesapta kullanmayın.
Bir anlamı olan kelimeleri parolanız olarak kullanmaktan kaçının.
Bugün bir kafeye gitseniz ve kafenin ismi ile bulunduğumuz yılı yazarak Wi-Fi ağına bağlanmanız muhtemelen. Birçok kişi parolasında ismi ve doğum tarihini de birleştirerek parola olarak kullanıyor. Bu parolaların yakınlarınız tarafından tahmin edilmesi veya siber saldırganlar tarafından kırılması çok kolay.
Güçlü parola nasıl oluşturulur? Güçlü parola oluşturmak için rastgele parola oluşturucu veya parola yöneticilerinden yararlanabilirsiniz. Parola yöneticileri her hesabınız için farklı ve güçlü parolalar oluşturmanızı sağlar. Parola yöneticisi kullandığınızda parolaları hatırlamanıza gerek kalmaz. Sadece parola yöneticinizin parolasını hatırlamanız yeterli olur.
iOS bir cihazınız varsa Ayarlar üzerinden Parolalara girdiğinizde parola yöneticisine erişim sağlarsınız. Parola yöneticisi size sızıntılarda görülen parolalarınız hakkında uyarı verir ve onları değiştirmenizi sağlar.
Android veya Google Chrome kullanıyorsanız, Ayarlar üzerinden Otomatik Doldurmaya girdiğinizde eğer şifrelerinizi kaydetmek için hesabınızı kullanıyorsanız, sızıntıda görülmüş olan parolalarınızı değiştirmek için uyarı alırsınız.
Bir kaba kuvvet saldırısı ile kırılması 3 bin yıldan fazla sürebilecek 15 karakterli güçlü parola örneklerini aşağıdan inceleyebilirsiniz:
4M5uU:yPD{@H8Gm
U,s=}+nC2S_]kdH
iuy5~x6|2L&FC$)
X4b9ubL.3KLKf#K
GCtHQ5nW<W/nU^%
7r>x$W}^k!3^#}b
=7+x=9eJr%x=}2~
tvj-/44kFtLJq|9
(KZ8i[^X(<[email protected]:
EAZ=8{-^4GqKL9F