“123456” Hala En Çok Kullanılan Parola

Her yıl Mayıs ayının ilk perşembesi kutlanan Dünya Parola Günü, bu yıl 7 Mayıs’a denk geldi. Siber güvenlikte dünya liderlerinden ESET, dijital güvenliğin temel taşlarından biri olan güçlü parola kullanımının önemine dikkat çekmek için harekete geçti. NordPass’ın veri ihlallerinde ortaya çıkan parolalarla ilgili son yıllık raporuna göre, “123456” dünya çapında hâlâ en çok kullanılan parola olmaya devam ediyor . “123456789”, “12345678”, “12345” ve “admin” gibi tahmin edilebilir seçimler de her yıl popülerliğini koruyor . ESET yetkilileri, “Siber suçlular için en kolay hedef siz olmayın” mesajı vererek tüm kullanıcıları daha bilinçli olmaya davet etti.

Twitter X Çöktü Mü? 14 Nisan Salı Neden Açılmıyor?

İçeriği Görüntüle

“123456” Dijital Çağın En Büyük Zaafiyeti

Siber güvenlik uzmanları, basit ve tahmin edilebilir parolaların siber suçlular için davetiye çıkardığı konusunda hemfikir. NordPass’ın raporu, kullanıcıların hâlâ en kolay yolu seçtiğini gözler önüne seriyor. Dünya genelinde en çok kullanılan parolalar sıralamasında ilk sıralarda yer alan “123456” ve türevlerinin yanı sıra, “password”, “qwerty123” gibi seçimler de listede üst sıralarda bulunuyor. Uzmanların asıl eleştirdiği nokta ise popüler internet sitelerinin bu altı basamaklı dizinin parola olarak kullanılmasına izin vermesi. NordPass’ın verileri, sınırlı parola politikaları belirleyen ve “123456” gibi basit parolalara izin veren çok daha fazla site olduğunu gösteriyor .

Yasa Koyuculara ve Şirketlere Büyük Görev Düşüyor

ESET uzmanları, yasa koyucuların ve şirketlerin güvenlik politikalarını zorunlu kılma konusunda daha katı olmaları gerektiğini vurguluyor. Kullanıcıların kolay yolu seçmesine izin vermek, siber güvenlik riskini katlanarak artırıyor. Uzmanların önerdiği en büyük çözüm MFA (Çok Faktörlü Kimlik Doğrulama) sistemlerinin devreye alınması. Finans sektöründe elektronik ödemeler ve çevrimiçi hesaplara erişim için MFA’yı zorunlu kılan PSD2 (Ödeme Hizmetleri Direktifi 2) gibi düzenlemeler bulunurken, uzmanlar bu zorunluluğun tüm sektörleri kapsaması gerektiğini belirtiyor.

Yapılması gerekenler şu şekilde sıralanıyor:

• Modası Geçmiş Parola Sistemini Terk Edin: Erişilen hizmet ne olursa olsun, tüm çevrimiçi hesaplar için MFA zorunlu kılınmalı.

• Karmaşıklık Şart: Kullanıcıların basit kelimeler yerine uzun, rastgele ve benzersiz parolalar oluşturması teşvik edilmeli.

Veri İhlallerine Karşı 12 Adımda Parola Güvenliği

Siber tehditlerin her geçen gün arttığı günümüzde, ESET uzmanları sadece şirketlere değil, bireylere de önemli sorumluluklar düştüğünü hatırlatıyor. İşte dijital varlıklarınızı korumak için dikkat etmeniz gerekenler:

1. Parolaları Asla Tekrar Kullanmayın: Her hesabınız için farklı ve benzersiz bir şifre oluşturun.

2. Parolanızı Paylaşmayın: Banka şifrenizi kimseyle paylaşmadığınız gibi, dijital hesaplarınızı da paylaşmaktan kaçının.

3. Kullanılmayan Hesapları Kapatın: İnternette atıl duran hesaplar, siber saldırganlar için birer hedef olabilir.

4. Parola Yöneticisi Kullanın: Uzun ve karmaşık şifreleri hatırlamak zordur. Parola yöneticileri, güçlü şifreler oluşturup saklayarak bu yükü ortadan kaldırır.

5. Şifre Gücünü Kontrol Edin: Zayıf veya güncel olmayan şifrelerinizi düzenli aralıklarla güncelleyin.

6. MFA’yı Aktif Edin: (Mümkün olan her yerde) Google, Instagram veya X (Twitter) gibi platformlarda iki adımlı doğrulamayı açın.

7. Herkese Açık Wi-Fi’den Kaçının: Otel, havaalanı veya kafe gibi yerlerde herkese açık Wi-Fi ağlarına bağlanırken şifre girişi yapmaktan kaçının.

8. Güvenlik Çözümleri Kullanın: Bilgisayar ve telefonlarınıza saygın bir güvenlik şirketinin antivirüs yazılımını yükleyin.

9. Omuz Sörfüne Dikkat: (Shoulder Surfing) Özellikle toplu taşımada veya kalabalık ortamlarda ekranınıza kimsenin bakmadığından emin olun.

10. Şüpheli Bağlantılara Tıklamayın: Tanımadığınız kaynaklardan gelen e-posta veya mesajlardaki linklere tıklamayın.

11. HTTPS Kullanın: Bankacılık veya alışveriş sitesine giriş yaparken adres çubuğunda "https://" ve "kilit" simgesi olduğundan emin olun.

12. İhlal Kontrolü Yapın: Parolalarınızın daha önce herhangi bir veri ihlaline karışıp karışmadığını kontrol eden hizmetlere (Have I Been Pwned gibi) kaydolun.

Kısa Bilgi Kutusu: Dünya Parola Günü