Şifreler neden 2023’te hala sorun olmaya devam ediyor?


[ This article was originally published here ]

Dünya Şifre Günü tekrar geldi. Başlangıcından bu yana, parola ayarları söz konusu olduğunda daha iyi alışkanlıkların önemini teşvik etmek ve pekiştirmek için tasarlanmış bir farkındalık günüdür. Bu nedenle, hâlâ “zayıf” parola alışkanlıklarına sahip tüketicilerin yüzdesini vurgulayan araştırmaların, halen kullanımda olan en yaygın parolaların listelerinin ve “iyi”nin neye benzediğini pekiştiren çok sayıda şirketten gelen tavsiyelerin eşlik etmesini bekliyoruz.

Şimdi, şifreler genellikle çevrimiçi / dijital kimliklerimiz için ilk bağlantı noktası olduğundan, iyi alışkanlıkların teşvik edilmesi elbette önemlidir. Ancak, bugün göreceğimiz manşetler ve araştırmalar değişmeyecek, hikayeler ve sorunlar aynı – Groundhog Day’de sıkışıp kaldık.

Bunu aklımızda tutarak, parolalarla ilgili sorunu ve dijital kimliklerin güvenliğini sağlama konusundaki düşüncelerimizi nasıl değiştirmek isteyebileceğimizi incelemek için bu fırsatı değerlendiriyoruz.

Hatırlamak için çok fazla

Ortalama bir tüketicinin kaç şifresi olduğunu biliyor musunuz? Yakın zamanda yapılan bir araştırma, bunun 100 civarında olduğunu buldu – son yıllarda %25’lik bir artış. Pandeminin hepimizi eğlence, kişisel veya iş amaçlı yeni çevrimiçi hizmetlere kaydolmaya zorladığı düşünülürse, bu hiç de şaşırtıcı değil. Orada sayısız başka çalışma var ve ortalama rakam biraz farklılık gösterse de hepsi aynı şeyi işaret ediyor – bu yönetilemez bir miktar.

Bu noktada, kaç şifreniz olduğunu bilip bilmediğinizi kendinize sormaya değer. Bir iPhone’unuz varsa, aşağıdaki adımları uygulayarak öğrenmenin hızlı bir yolu vardır (son sayı rahatsız edici olabilir):

  1. Ayarlar uygulamasını başlatın.
  2. “Parolalar”a dokunun
  3. “Web Sitesi ve Uygulama Parolaları”na dokunun. FaceID veya TouchID ile kimlik doğrulaması yapın
  4. iPhone’unuz şimdi tam listeyi gösterecek.

Bunu Google Chrome aracılığıyla bulmanın bir yolu da var:

  1. Bilgisayarınızda Chrome’u açın
  2. En üstte, Diğer Ayarlar’ı tıklayın.
  3. Parolaları Seçin, Parolaları Kontrol Edin

Bilgi bombardımanı

Yönetilemeyecek sayıda parolaya sahip olmak, tüketicilerin aşırı bilgi yüküyle karşı karşıya kalmasıyla örtüşen faktörle ilişkilidir. Basitçe söylemek gerekirse, uyulması gereken birçok kural ve rehberlik var. İyi bir şifreyi neyin oluşturduğuna dair resmi en iyi uygulama, kime sorduğunuza bağlı olarak değişir, genel tavsiye içerir.

  • Rastgele, bağlantısız üç kelime kullanmak. Ulusal Siber Güvenlik Merkezi’nden resmi tavsiye ()
  • Büyük ve küçük harfler, sayılar ve özel karakterlerin karışımı dahil olmak üzere en az on iki karakter, örneğin “R3plac!ng l3tt€rs with number3r$”

Yalnızca belirli spesifikasyonları karşılamakla kalmaz, aynı zamanda düzenli olarak güncellenmeleri de önerilir – örneğin, bazı işverenler ve BT departmanları çalışanları en az altı haftada bir güncellemeye zorlar.

Özellikle her hesap için farklı bir şifremiz olması gerektiği için uyulması gereken pek çok kural var. Parola yöneticileri genellikle bunu yönetmenin en iyi yolu olarak lanse edilir, ancak hangi yolu seçerseniz seçin, neredeyse tüm sorumluluğu son kullanıcıya yükler.

Zayıf ve tahmin etmesi kolay parolaların sonuçları açıktır ve yüksek profilli bir veri ihlali manşetlere çıkmadan bir ayı zor atlatabilirsiniz. Bununla birlikte, her şey düşünüldüğünde, metin tabanlı parolanın hem bireyleri hem de kuruluşları aynı şekilde rahatsız etmeye devam etmesine şaşırmış gibi davranamayız.

İkinci bölümde, dijital tanımlamanın şifresiz geleceğine neden bakmamız gerektiğini tartışacağız.

reklam



Source link