Şifrelerinize rakamlar, semboller ve harfler eklemek online hesaplarınızın güvenli olduğuna inanmanızı sağlayabilir. Ancak siber güvenlik uzmanları, tüm bu özellikleri içeren altı karakterli bir parolanın bile hacker'lar tarafından anında kırılabileceği konusunda uyarıyor.
Hive Systems tarafından yapılan yeni bir araştırma, bilgisayar korsanlarının şifrenizi saniyeler içinde kırabileceğini gösteriyor. Ve evet, şifreniz 10 karakterden uzun olsa bile kırılabiliyor. Araştırmacılar, geçen yıla göre sekiz kata kadar daha hızlı olan şifre kırma süresini teknolojideki gelişmelere bağlıyor.
Hacker'ların kişisel verilerimize erişmesi hiç bu kadar kolay olmamıştı.
Hive Systems CEO'su ve Kurucu Ortağı Alex Nette, “Artık şifrelerin artık tek başına güvenli olmadığı bir döneme girildi. Yapay zekâ araçlarının ve donanımlarının kolayca erişilebilir olmasıyla birlikte, bilgisayar korsanlarının kişisel verilerimize erişmesi hiç bu kadar kolay olmamıştı. Ek korumalar olmadan verilerimizin güvende olabileceğini sanmıyorum” diyor.
12 haneli bir şifreyi kırmak sadece 1 saniye sürüyor!
Grafik: Hive Systems
Araştırma, sayı tabanlı şifrelerin, en savunmasız şifreler olduğunu ve 4 ila 11 karakter uzunluğundaki şifrelerin bilgisayar korsanları tarafından anında kırılabildiğini ortaya koyuyor.
12 haneli bir parolanın kırılması da bilgisayar korsanlarının yalnızca bir saniyesini alırken, 18 haneli bir parolanın çözülmesi bir haftadan kısa bir süre alıyor.
Küçük harf içeren şifreler biraz daha güvenli ancak 4 ila 8 karakterli olanlar için aynı şeyi söyleyemiyoruz. Örneğin 11 harfli bir şifrenin kırılması sadece 30 dakika sürüyor; fakat şifreye 7 küçük harf daha eklendiğinde bu süre 480 bin yılı aşıyor.
Sembol ve küçük-büyük harf içerenler en güvenlisi ama…
En güvenli şifreler; sayılar, semboller ve küçük-büyük harflerin bir karışımını içerenler. Bunlar bile 4 ila 7 karakter uzunluğundaysa anında kırılabiliyor. Ancak 12 karakterli şifrelerin kırılması tam 226 yıl alıyor. Hive Systems'a göre, aynı parolaya fazladan altı karakter daha eklerseniz, bilgisayar korsanlarının parolayı kırması 26 trilyon yıl gibi dudak uçuklatan bir zaman alacaktır.
Araştırmaya göre şifre kırma süreleri geçen seneye göre 8 kat azaldı. Artık neredeyse hiçbir şifre güvenli değil.
Peki ne yapacağız?
ESET Global Siber Güvenlik Danışmanı Jake Moore, her site için farklı şifreler kullanmanın, siber suçlulardan korunmanın en önemli yollarından olduğunu belirtiyor ve sözlerine şöyle devam ediyor:
“Siber suçlular, aynı kullanıcı adını kullanan diğer hesaplara girebilmek umuduyla, hacklenmiş kullanıcı adları ve şifrelerden oluşan listeleri bulmak için Dark Web'de dolaşıyor. Bu nedenle aynı parolayı asla iki kez kullanmamak gerçekten önemli. Ayrıca, insanlar uzun yıllar kullandıkları şifrenin sadece sonuna sayı eklemek gibi basit bir değişiklikle güvende olduklarını düşünseler de değerli verilerinin ve hatta finansal hesaplarının anahtarlarını bilgisayar korsanlarına teslim etmiş oluyor.”
Bilgisayar korsanları, potansiyel kullanıcı adlarını ve şifreleri bulabilmek için deneme yanılma yoluyla şifreleri kırıyor. Bu meşakkatli bir süreç gibi görünse de bazı yöntemler sayesinde imkânsız değil.
Hive Systems, hesapları ve kişisel verileri korumak için resmi kimlik doğrulamasının çevrimiçi ortamda daha yaygın bir şekilde kullanılması gerektiğini belirtiyor. Ayrıca son dönemde popüler olan parola yöneticilerinin kullanılmasını da öneriyor ancak teknoloji ilerledikçe onların dahi daha az güvenli hâle geldiği ifade ediliyor.
Geçen yıl, popüler bir parola yöneticisi tarafından oluşturulan 12 karakterli parolanın kırılması 3 bin yıla kadar sürebiliyordu. Ancak bu süre şimdi 226 yıla geriledi.
‘Riski azaltmanın en iyi yolu çok faktörlü kimlik doğrulama’
Hive Systems Nicel Riskten Sorumlu Başkan Yardımcısı Corey Neskey, “Güçlü ve benzersiz parolalar artık çok da güçlü değil. Uzun ve karmaşık parolalar üreten bir parola yöneticisi ile çok faktörlü kimlik doğrulamanın bir arada kullanılması riskinizi azaltmanın en iyi yolu” diyor.
Moore ayrıca şunları ekliyor: “Parolaların uzun ve benzersiz olması gerekiyor. Ancak çok faktörlü kimlik doğrulama ile birleştirilmesi, bilgisayar korsanının parolanızı çalması veya çalma girişiminde bulunması durumunda hesabınıza erişebilmek için hâlâ cihazınıza, tek seferlik bir koda veya biyometrik verilerinize ihtiyaç duyacağı anlamına geliyor.
Bir parola yöneticisi kullanmak, internette güvenli bir şekilde var olabilmek için yüzlerce parolayı hatırlama mecburiyetini ortadan kaldırıyor. Böylelikle her yerde aynı şifreyi ya da köpeğinizin adı ve çocuğunuzun doğum günü gibi akılda kalıcı bilgileri kullanmak zorunda kalmazsınız.”
E-posta adresinizin ele geçirilip geçirilmediğini nasıl kontrol edebilirsiniz?
Siber güvenlik uzmanı ve Microsoft Bölge Direktörü Tory Hunt Have I Been Pwned adlı bir web sitesi yönetiyor. Bu web sitesi, yaşanan veri ihlallerine karşı e-postanızın ele geçirilip geçirilmediğini kontrol etmenizi sağlıyor. Eğer bu sitede e-posta adresinizin ele geçirildiği gösteriyorsa şifrenizi değiştirmelisiniz.
-
Ele Geçirilmiş Şifreler
Parolanızın daha önceki bir veri ihlalinde açığa çıkıp çıkmadığını kontrol etmek için sitenin ana sayfasına gidin ve e-posta adresinizi girin. Yapılan arama, bu e-postaya ait bilgilerin daha önce kamuya açık hâle getiren veri ihlallerini ayrıntılarıyla karşılaştırarak kontrol ediyor.
Eğer site 'ele geçirildi' diyorsa, muhtemelen saldırılara, dolandırıcılığa ve diğer siber suçlara maruz kalma riskiniz daha yüksek.
Tory Hunt bu siteyi, insanların kullanmak istedikleri e-posta şifresinin bilinen ihlal edilmiş şifreler listesinde olup olmadığını kontrol etmelerine yardımcı olmak için kurmuş. Ayrıca site, parolanızı kişisel olarak tanımlanabilir herhangi bir verinin yanında saklamıyor ve her parola şifreleniyor.
-
Diğer Güvenlik İpuçları
Hunt, daha iyi çevrimiçi güvenlik için uygulanması kolay üç adım sunuyor.
İlk olarak, kullandığınız her hizmet için benzersiz parolalar oluşturmak ve kaydetmek için 1Password gibi bir parola yöneticisi kullanın. Ardından iki faktörlü kimlik doğrulamayı etkinleştirin. Ve son olarak ortaya çıkan tüm veri ihlalleri takip edin.
Daily Mail makalesi, Emre Topaloğlu Türkçeleştirdi.