Videoda anlatılanlar
Aynı şifreyi beş sitede kullanıyorsan, beş hesabın güvenliği en zayıf sitenin güvenliğine bağlıdır. Peki bunun çaresi, her şifreyi ezberlemek mi?
Bir site sızıntı yaşadığında, oradan çıkan e-posta ve şifre çifti başka sitelerde de denenir. Buna kimlik bilgisi doldurma deniyor ve yalnızca şifreler yeniden kullanıldığında işe yarıyor. Verizon'un 2025 raporunda, ihlallerde en sık görülen ilk erişim yolu çalıntı kimlik bilgisiydi: yüzde 22.
Çözüm her hesaba ayrı şifre. O zaman bir sızıntı yalnızca o sitede kalır.
Ama CISA'nın da belirttiği gibi, çoğu insan için her hesaba uzun, rastgele ve benzersiz bir şifre hatırlamak mümkün değil. Parola yöneticisi bu şifreleri üretir, saklar ve siteye girerken kendisi doldurur. Sen yalnızca bir ana şifre hatırlarsın.
Ana şifreni uzun tut: CISA en az 16 karakter öneriyor. NIST'in güncel kılavuzu da siteleri, parola yöneticisine ve otomatik doldurmaya izin vermekle yükümlü kılıyor.
Mümkün olan her yerde ikinci doğrulamayı da aç. OWASP bunu parola saldırılarına karşı en iyi savunma olarak görüyor.
Ayrı şifre, ayrı sızıntı demektir: biri çalınsa bile ötekiler kapalı kalır.
Kaynaklar
- Use Strong Passwords
CISA (ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı) - NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management
NIST (ABD Ulusal Standartlar ve Teknoloji Enstitüsü) - Credential Stuffing Prevention Cheat Sheet
OWASP Cheat Sheet Series - 2025 Data Breach Investigations Report
Verizon · 2025-04