SHA-256 güvenli değil mi? İlk defa duydum. SHA-256 algoritması ile şifrelenmiş dosyaların çoğu neden kurtarılamıyor o zaman? Bunun cevabını beklerim.

Öncelikle SHA-256 hala kırılabilmiş deği, algoritmanın ön 64 biriminin kırıldığı belirtiliyor yaptığım araştırmada. SHA-256 hala güvenli, zira güvenli olmasa ve dediğiniz gibi program seviyesinde kıran araçlar olsa veri sızıntısı gerçekleşen sistemlerde bütün şifrelenmiş parolalar ve kredi kartı bilgileri açığa çıkardı. SHA-256 hala güvenlidir. Eğer bir veritabanında parolalar şifrelenmemiş halde Clear Text depolanıyorsa, ufak bir veri sızıntısında bile parolalar açığa çıkar, SHA-256 ile uğraşılmasına gerek yok. Şifrelenmiş veriler ise SHA-256 kırılmadığı sürece -ki kırılmadığını biliyoruz- güvendedir. Ayrıca SHA-256 kıran program gibi bir terim saçmalıktan ibaret. Bir programın bir şifreyi bir algoritmayı kırabilmesi için, algoritmada sürekli tekrar eden parametreleri bilmesi ve bu parametrelerden yola çıkarak tahmin sayısını azaltması gerekir. Bu da basit bir brute-force yani deneme yanılma saldırısından ibaret.

Hacklendiniz.

Ah be!

Bu ne oluyor hocam?

Bununla beraber haveibeenpwned sitesine e-posta adresinizi girerek hiç e-posta adresinize bağlantılı hesap Deep-Web gibi yerlere düştü mü kontrol edebilirsiniz. Data Breach kontrolü için muhteşem bir site bir de hangi hesabınız çalındı gösterebiliyor. https://haveibeenpwned.com/

Benimde hacklendi Wattpad neredeyse herkesin hesabı çalındı bayağı büyük olay.

Benim de Wattpad gitmiş. Eğer oradaki site hacklenen ise.

%98 ihtimalle gerçek. Açıklamayıda okumanı öneririm orda hangi bilgilerin sızdırıldı yazıyor.

Umarım gerçek değildir.

Daha önce kayıt olmuş olmanız yeterli, site internette bulunan veritabanlarında sizin e-postanızı aratıyor ve bir eşleşme bulursa hangi siteden hangi bilgiler sızmış size gösteriyor.

Bende hiç girmediğim Canva adlı grafik sitesi yazıyor.

Ben de neden Facebook ile internet sitelerine giriş yapamıyorum diyordum hata veriyor.

Gerçek, web sayfasındaki parola HASH verileri ve mail bilgileri sızdırılmış, mailinize ait kayıt olduğunuz sayfalarda aynı parolaları kullanmadıysanız problem yok. Mailinizin parolasını değiştirip 2FA açmanız yeterli. Aynı zamanda Authentication uygulamaları da 2FA ile birlikte kullanılması gerekli, çok daha güvenli.

Bende "oh no pwned" yazdı acaba parola değiştirmek çözüm olur mu?

Benden kısa ve önemli bilgiler: Dikkat dikkat! 2 önemli gelişme yaşandı: 1) Yemek Sepeti hack'lendi, 2) Facebook hack'lendi. Bu arada Yemek Sepeti ve Facebook kullanıcılarının dikkate alması gereken hususlar: 1) Aynı parolayı, başka siteye girmişseniz, parolanızı değiştirmeyi unutmayın, 2) 2 adımlı doğrulamayı açmayı unutmayın, 3) SHA-256 artık güvenli değil, 4) Hakkınızı aramayı unutmayın. 5) Eğer sizi dolandırıcı arıyorsa; Türk Telekom ve Turkcell kullanıyorsanız 253# yazıp arama tuşuna yazmalıdır, Vodafone ise GIZLI AC yazıp 7046'ya mesaj yollayabilir. Uyarı: Gizli modu açar, yani bilinmeyen telefon numaralarının çaldırmasını engeller. Bunları yaparsanız rahat olursunuz! Ayrıca size sahte smsler gönderiliyorsa ve sahte web sitesine götürüyorsa: Örneğin sizi resimdeki olduğu gibi "denizlecekilszamani" veya "enpara online" v. b. sitelerine götürüyorsa, kanmayın, smslere cevap vermeyin! Dosya Ekleri Ekran Görüntüsü (23). png 556,5 KB · Görüntüleme: 131

SHA-256 tabii ki güvenilir fakat, Rainbow table yöntemi ile artık SHA-256 eskisi kadar güvenli değil.

Nasıl yani hangi sitede veriyor bu uyarıyı?

Gmailimde eski bozduğum telefonlar 9dk önce falan diyor başka telefon mu yoksa yanlış mı? Bir de Galaxy Grand quattro diye hiç bilmediğim bir cihaz var. Kaldırmam ve parola değiştirmek yeterli mi?

Sonuç bu, ne demek?

2016'da veya önceden açtığın DailyMontion hesabın gitmiş.

https://haveibeenpwned.com/ sitesine gidip e-posta adresinizi yazarsanız daha önce sızdırılan veritabanlarında bilgileriniz sızdırılmış mı? Sızdırılmışsa hangi bilgileriniz gitmiş görmenizi sağlayan bir website. Üstteki sonuç ise 2016 yılında dailymotion tarafından birkaç bilgi sızdırılmış zaten yazıyor.

İnternette SHA-256 kıran programlar var, artık güvenilir değil.

Teşekkür ederim bilgilendirdiğiniz için.