İnternet kullanıcıları üzerinde yapılan bir araştırmaya göre en çok tercih edilen şifrelerin başında 123456 geliyormuş. Hatta bazı sitelere kullanıcı adına ve şifreye 12345 yazarak girebiliyorsunuz. Password, abc123 de sık kullanılan şifreler arasında. Ülkemizde ise 1453, 1071 gibi önemli tarihler sık kullanılıyor. Tabii şifre seçimi kişilerin şahsi özelliklerine göre de değişebiliyor. Örneğin orta yaşlı insanlar daha çok doğum tarihi, memleket ismi gibi şeyleri şifre olarak alıyor. Memurlar ise daha çok sicil numaralarını tercih ediyor.

Bilgi Güvenliği Uzmanı Oğuz Korkmaz, insanların unutmamak için şifrelerini kısa, basit ve sadece rakamlardan oluşacak şekilde oluşturduklarına, bu durumda şifre güvensiz olduğu için kırılmasının daha kolay olduğuna dikkat çekiyor ve ekliyor: "Artık hacker'lar sosyal mühendislik yaparak belli şeyleri başarabiliyorlar. Şöyle bir senaryo düşünün; art niyetli biri size bir e-mail gönderir ve sitesine kayıt olanların ödüller kazanacağını söyler. Mesajı cazip bulan kullanıcı, formu doldururken e-mail kısmına adresini yazar, daha sonra password kısmına e-mail şifresinin aynısını girer. Dolayısıyla karşı taraf, e-mailinizin şifresini elde etmiştir. O yüzden şifreler güçlü olması gerektiği gibi birden fazla hesapta aynı şifreyi kullanmamak gerekiyor." Şifreleri her hesapta farklı kullanmak gerekliliğiyle de bu şifrelerin akılda tutulmasının çok zorlaştığını söyleyen Korkmaz, bu ihtiyaca cevap veren güzel bir uygulamadan bahsediyor: "KeePass". Bu program size hem güçlü şifreler oluşturuyor hem de şifrelerin güvenli şekilde muhafaza edilmesini sağlıyor.

Sürat Teknoloji Bilgi Güvenliği Uzmanı Oğuz Korkmaz'a göre ise güçlü bir şifre şu özelliklerde olmalı: En az 8 karakterden oluşmalı, içerisinde büyük-küçük harf, rakam ve özel karakter barındırmalı. İçerisinde size ait anlamlı bir şey olmamalı.

Teknolojiyle birlikte şifreler de çoğaldı. Cep telefonları, bilgisayarlar şifresiz açılmıyor, internet sitelerine şifre olmadan girilemiyor. Peki şifrelerimizin başkarı tarafından ele geçirilmemesi için ne yapmalı?

NASIL ŞİFRE ALMALIYIZ?

Şimdi birçoğunuz bu bilgileri paylaşmakla hacker'ların ekmeğine yağ sürdüğümüzü düşünebilir. Haksız da sayılmazsınız, ama bunları ve daha fazlasını onlar zaten biliyor. Bizim amacımız da zaten bunu göstermek ve şifre seçiminde daha dikkatli olmanıza yardımcı olmak. Bankalar ya da benzer şifre koyucular şifrelerini sık sık değiştiriyor ya da şifre seçiminde bazı kısıtlamalar koyuyor. Ama bizim de bu konuda hassasiyetimizi göstermemiz gerekiyor. Aksi takdirde kişisel bilgilerimizin başkaları tarafından ele geçirilmesi ve kullanılması kaçınılmaz bir son olabilir, bizden söylemesi...

"KeePass" programıyla güçlü şifreler oluşturabilirsiniz

Tamamen ücretsiz bir yazılım olan KeePass'i Türkçe kullanım için http://keepass.info/translations.html adresinden indirip bilgisayarınıza kurabilirsiniz.

Bilişimcim Bilişim Sistemleri ve Danışmanlık Hizmetleri Ltd. Şti. Yönetim Kurulu Üyesi Buğra Gümüş, insanların artık para işlerinde ve günlük hayatla ilgili uygulamalarda kolay çözülecek şifreleri pek tercih etmediğini düşünüyor. Ancak Gümüş'e göre, insanlar, basit forum üyelikleri ve fazla önemli bilgilerin olmadığını düşündükleri yerlerde hala çok basit şifreleri kullanabiliyor. Önemsiz denilen yerlerde bile kişisel bilgilerin yer aldığına dikkat çeken Gümüş, "Şifreyi tahmin eden kişi, o bilgileri kullanarak başka bilgilere ulaşıyor ve kişi için önemli olan uygulamalara erişebiliyor. Kendisiymiş gibi davranarak yeni şifre oluşturabiliyor." diyor. Bu açıdan şifre seçiminin çok önemli olduğuna dikkat çeken Gümüş, şu tavsiyelerde bulunuyor: "Akılda kalıcı diye seçtiğiniz şifrelerin akıllı biri tarafından tahmin edilebileceğini unutmayın. Şifre tespit ederken farklı yöntemler izlenebilir. Bir kitabın bir sayfadaki cümlesinin bir algoritmatik harfleri olabilir. Ya da bir olayın harfleri gibi. Mesela, 'Kızım ile 10 Mayıs'ta gittiğimiz yeşil park ilginçti' gibi bir olayı anlatan cümleden ilk harf algoritması ile 'KI10MGYPI' şifreniz olabilir. Tabii bu olayı kendinize saklayın, her zaman gerekir."

Şifrelerin, kişisel bilgilerimizin gizliliği ve güvenliğimiz için ne kadar önemli olduğu aşikar. Ama bazen bu durumdan sıkılmıyor da değiliz. Çünkü yoğunluk içinde unuttuğumuz şifrelerimizi birbiriyle karıştırdığımız da oluyor. Bunun için kendimizce yollar üretmeye başlıyoruz. Ya tüm şifrelerimizi aynı yapıyoruz ya da bizim için önemli tarih ya da isimleri şifre yaparak akılda kalmasını sağlamak istiyoruz. Aslında bunu, sadece biz yapmıyoruz. Durum dünya genelinde böyle.

Alıntıdır..

Şifrelerinizin 'deŞİFRE' olmaması için!..