Siber güvenlik uzmanları, kullanıcıların hâlâ kolay tahmin edilebilen şifreler tercih etmesinin ciddi riskler oluşturduğunu vurguluyor. Peec AI tarafından 2019’dan bu yana ele geçirilen 100 milyon şifrenin analiz edilmesiyle, dünyanın dört bir yanında kullanıcıların benzer hataları yaptığı ortaya çıktı. Araştırma sonuçları, saldırganların saniyeler içinde kırabileceği parolaların hâlâ yaygın olduğunu gösterdi.
Basit Sayı Dizileri Şifre Güvenliğini Zayıflattı
Veriler, 123456 gibi basit kombinasyonların en çok kullanılan parolalar arasında bulunduğunu ortaya koydu. Bu şifre tek başına 6.6 milyon hesapta görüldü. 123456789 ve 111111 gibi benzer diziler de milyonlarca kullanıcı tarafından tercih edildi. Saldırganların bu tür parolaları tahmin etmesi neredeyse zahmetsiz olduğu için hesap güvenliği büyük ölçüde tehlikeye girdi.
Analizde kullanıcıların sıkça kişisel isimlere yöneldiği anlaşıldı. Michael, Daniel, Ashley ve Jessica gibi İngilizce konuşulan ülkelerde popüler olan isimler, en çok kullanılan ilk on parola arasında yer aldı. Bunun yanı sıra 2010, 2013 ve 1986 gibi yıl kombinasyonları öne çıktı. Özellikle 1980’li yıllara ait sayıların tercih edilmesi, kullanıcıların geçmiş alışkanlıklarını sürdürdüğünü gösterdi.
Futbol, beyzbol ve basketbol tutkusu kullanıcıların parola seçimlerine yansıdı. Liverpool, Chelsea ve Barcelona gibi takımlar on binlerce hesapta görüldü. Popüler kültürden esinlenen tercihler de dikkat çekti. Blink-182 grubunun adı 84 bin kez, Justin Bieber’ın adı ise on binlerce kez şifre olarak kullanıldı. DC karakterlerinden Superman yaklaşık 87 bin, Batman ise 50 binin üzerinde kez tercih edildi.
Siber güvenlik uzmanları, zayıf şifrelerin yanı sıra aynı parolanın farklı platformlarda kullanılmasının da tehlikeyi katladığını belirtiyor. Bu durum, saldırganların çalınan hesap bilgilerini diğer platformlarda denemesine imkân veriyor. “Credential stuffing” adı verilen bu saldırı yöntemiyle, tek bir sızıntı onlarca farklı hesabın ele geçirilmesine yol açabiliyor.
Uzmanlar, güçlü şifrelerin rastgele oluşturulmuş büyük-küçük harfler, rakamlar ve özel karakterlerden meydana gelmesi gerektiğini ifade ediyor. Her hesap için farklı şifre kullanılması güvenliği artırıyor. Ancak çok sayıda güçlü parolayı akılda tutmak oldukça zor. Bu noktada parola yöneticisi uygulamaları devreye giriyor. Google ve Apple’ın entegre çözümleri, Dashlane ve Bitwarden gibi bulut tabanlı hizmetler ya da yalnızca cihazda çalışan yerel uygulamalar kullanıcıların verilerini güvenli şekilde saklayabiliyor.
