İnternet ortamın herkesin hesapları mevcuttur.Tabi ki de bu hesaplara girerken şifreler kullanılmaktadır.Peki bu şifreleri seçerken ne kadar güvenli seçiyoruz ? yada şifreleri yazarken ne kadar güvenliğimizi düşünüyoruz.Çoğu kişi basit şifreler seçebiliyor ve bunların çözülme şansı yüzdelik ihtimal ile % 75 ‘tir.Şifre seçiminde ve kullanımında dikkat edilmesi gereken konular üzerinde duracağız ;
* Şifre seçerken harf,sayı ve karakter kullanılmalıdır.Bu şifrenin tahmin edilebilme oranını düşürür.Örneğin; d3n3m3!
*Şifrede ki karakterlerin kombinasyonu farklı olmalıdır.Çünkü art arda kombinasyon değişmesse tahmin edilebilir. Örneğin ; mustafamustafa olmamalıdır.
*Şifrelerinizde adınız,soyadınız,cep numaranız,doğum tarihinin olmamasına özen göstermeniz lazımdır.Çünkü şifrenize ulaşmak isteyen kişiler önce size Sosyal Mühendislik olarak adlandırılan yollar ile bilgilerinizi alabilir.Ve bu bilgileri şifrelerinizde kullanarak tahmin edebilir.Buna örnek vermek gerekirse Alper86cicek v.b şifrelerin tahmini yapılmaktadır.Örneğin ; alp13dps- gibi şifreler kullanılmalıdır.
*Şifrelerinizi olabildiğince uzun tutmaya çalışın ve farklı karakterler girdiğinizde şifrenin kombinasyonu güçleşecektir.
*Herhangi bir hesapta kullandığınız şifreyi başka hesabınızda da kullanmamaya özen göstermelisiniz.Çünkü aynı şifreyi kullandığınız bir hesap ele geçirilirse diğer hesabınızda ele geçirilmektedir.
*Umuma açık alanlarda kullandığınız ya da ortak olarak kullandığınız bilgisayarlarda hesap girişlerinizde “beni sonra hatırla” seçeneğinin işaretli olmamasına dikkat etmelisiniz.
*Hesaptaki işiniz bittikten sonra direk sayfayı kapatmadan çıkış/logout bölümünü kullanarak çıkış işleminizi gerçekleştirdikten sonra tarayıcınızı kapatabilirsiniz.
*Artık şifrelerinizi girerken sanal klavyeyi tavsiye etmiyorum.Günümüz teknolojisi gün geçtikçe ilerlemektedir.Yazılımcıların yazdığı zararlı yazılım olan Keylogger’ların bir çoğu anlık görüntü olarak sanal klavye den girilen şifreler tespit edilebilmektedir.
*Bilgisayarınıza zararlı yazılım bulaştığı zaman şifreleriniz elden gidebilir.Zararlı yazılım bulaşmış olsa bile şifrelerinizi güvenli bir yerde saklamak ve korumak için ; KeePass ve KeyScrambler programlarını tavsiye ediyorum.
KeePass ile Güvenlik :
Şifreleri profesyonel olarak yönetmek ve kullanmaya yarayan programdır.Her kullanıcı kendine ait bir veritabanı oluşturarak şifre koyar.Tek bir şifre ile tüm şifrelerinize ulaşabilirsiniz.Veritabanına girdiğiniz bilgileri kopyala/yapıştır yaparak hesaplarınıza giriş yapabilirsiniz.Biliyorsunuz ki Keyloggerlar klavyede basılan her tuşu kayıt altına almaktadır ve sanal klavye kullansak bile görüntü alarak şifrelerimizi karşı tarafa yollamaktadır.KeePass programı ile kopyala/yapıştır yaptığınız zaman bu sorun ortadan kalkıyor.Şifrelerinize ulaşmak imkansız oluyor.
Download ; http://keepass.info/download.html
KeyScrambler ;Mozilla Firefox gibi tarayıcılarda eklenti olarak bulunmaktadır.Programın Professional sürümü ile tüm şifreleriniz güvende kalacaktır.
Keylogger gibi zararlı yazılımlara karşı ,ufak ama marifeti büyük bir programdır.Klavye kaydedici zararlı bir yazılım yediğiniz de şifreleriniz karşı tarafa gönderilecektir ama bu program sayesinde yazdığınız her şey KeyScrambler sayesinde şifrelenmektedir ve karşı tarafa şifrelenmiş halini yollamaktadır.Klavyede bastığınız tuş aynı bile olsa farklı bir şekilde şifrelenecektir kısacası girdiğiniz her bilgi kriptolanacaktır.İnternet Explorer ve
Download ; http://www.qfxsoftware.com/Download.htm
About the author /
Mustafa Kaya
Hacks – Threatpost
- Google Crushes YouTube Cookie-Stealing Channel Hijackers 20 Ekim 2021Google has caught and brushed off a bunch of cookie-stealing YouTube channel hijackers who were running cryptocurrency scams on, or auctioning off, ripped-off channels.
- Lyceum APT Returns, This Time Targeting Tunisian Firms 19 Ekim 2021The APT, which targets Middle-Eastern energy firms & telecoms, has been relatively quiet since its exposure but not entirely silent. It's kept up attacks through 2021 and is working on retooling its arsenal yet again.
- Twitter Suspends Accounts Used to Snare Security Researchers 18 Ekim 2021The accounts were used to catfish security researchers into downloading malware in a long-running cyber-espionage campaign attributed to North Korea.
- Verizon’s Visible Wireless Carrier Confirms Credential-Stuffing Attack 14 Ekim 2021Visible says yes, user accounts were hijacked, but it denied a breach. As of today, users are still posting tales of forcibly changed passwords and getting stuck with bills for pricey new iPhones.
- FreakOut Botnet Turns DVRs Into Monero Cryptominers 13 Ekim 2021The new Necro Python exploit targets Visual Tool DVRs used in surveillance systems.
- Microsoft Oct. Patch Tuesday Squashes 4 Zero-Day Bugs 12 Ekim 2021Microsoft's October 2021 Patch Tuesday included security fixes for 74 vulnerabilities, one of which is an actively exploited zero-day.
Leave a reply