Siteler Güvenli Parola Seçiminde Yetersiz mi?

HABERLER

Yayınlama

7 yıl

2 Eylül 2018

Plymouth Üniversitesi tarafından yapılan araştırmaya göre büyük web siteleri, kullanıcıların güvenli parola seçimi yapmaları konusunda ilgisiz davranıyor.

İnternette güvenli vakit geçirmenin en önemli anahtarı güvenli bir parola oluşturmak. Ama siteler bazen bu konuda gerekli uyarıları vermiyor. Plymouth Üniversitesi tarafından gerçekleştirilen bir araştırmaya göre, internetin önde gelen şirketleri, kullanıcıları parola oluştururken veya değiştirirken daha güvenli seçimler yapmaları doğrultusunda uyarmakta yetersiz kalıyor. Siber güvenlikte parolanın önemine her zaman dikkat çeken küresel antivirüs kuruluşu ESET, söz konusu araştırmayı inceledi.

İngiltere merkezli üniversitede Bilgi Teknolojileri Profesörü Steven Furnell, yakın zamanda Google, Facebook, Wikipedia, Reddit, Yahoo, Amazon, Twitter, Instagram, Microsoft Live ve Netflix platformlarındaki parola uygulamalarıyla ilgili bir çalışma yürüttü. 2007, 2011 ve 2014 yıllarında gerçekleştirilen aynı araştırmanın devamı diyebileceğimiz bu çalışmanın sonucu, “Assessing website password practices – over a decade of progress?“ adlı makalede özetlendi.

ESET Güvenlik Araştırmacısı Tomas Foltyn’in saptamalarına göre dünyanın en büyük online servislerinden bazıları hâla kullanıcıların parola kelimesini kullanmasına izin verirken, diğerleri ise tek karakterli parolalar ve kişinin soyadı ya da kimlik bilgilerini içeren basit kelimeler kullanılmasına müsaade ediyor.

Kötü parolalar en yaygın güvenlik hatası

Tomas Foltyn’e göre, “Buna rağmen siber saldırı tehditleri ve gizlilik ihlallerindeki artış ile birlikte, sayısız insan, skandal parolalar seçerek en yaygın güvenlik hatalarından birini yapmaya devam ediyor.”

İncelemeye alınan 10 online servis arasında Google, Microsoft Live ve Yahoo kullanıcıları daha güçlü bir parola belirlemeleri yönünde yönlendiren web siteleri olarak öne çıktı. Amazon hem şimdi hem de 4 yıl öncesinde bu konuda en kötü performansa sahipken, Reddit ve Wikipedia da çalışmanın son sürümüyle ona katıldı.

Tüm bu tehlikelerden korunmak için siz de kullandığınız parolaları tekrar gözden geçirebilirsiniz.

Senin reaksiyonun hangisi?