İnternet teknolojileri ne kadar gelişirse gelişsin, yapay zeka ne kadar ilerlerse ilerlesin siber güvenliğin önündeki en büyük engel ne yazık ki hala insan doğasıdır. Karmaşık metinleri ezberleme konusundaki isteksizliğimiz ve "Bana bir şey olmaz, benim hesabımı kim ne yapsın" şeklindeki yanlış düşünce yapısı, her yıl milyonlarca hesabın saniyeler içinde hacklenmesiyle sonuçlanıyor.
Her yıl çeşitli siber güvenlik kuruluşları tarafından yayınlanan veri ihlali (data breach) raporları incelendiğinde, inanması güç ama dünyanın en çok kullanılan şifrelerinin yıllardır hiç değişmediğini görüyoruz. Kendi şifrenizin bu utanç tablosunda yer alıp almadığını veya ne kadar risk altında olduğunuzu görmek için okumaya başlamadan önce Şifre Güçlülüğü sayfamız üzerinden testinizi yapabilirsiniz.
Peki, 2024 yılında siber dünyada en çok kullanılan zayıf şifreler hangileri ve bu şifreleri kullanmak neden dijital intihar anlamına geliyor?
2024 Yılının En Kötü ve En Yaygın 10 Şifresi
Küresel çapta sızdırılan milyarlarca hesap bilgisinin analizi sonucunda ortaya çıkan ve ne yazık ki Türkiye'de de yaygın olarak kullanılan liste şu şekildedir:
- 123456
- admin
- 12345678
- 123456789
- 1234
- 12345
- password (ve yerel dillerdeki karşılığı, örn: "parola")
- 123
- Aa123456
- 123123
Bu listedeki şifrelerin birçoğunu test aracımıza girdiğinizde, alacağınız güvenlik puanı genellikle 0 ile 20 arasında (Zayıf) olacaktır. Bunun matematiksel ve pratik nedenlerini inceleyelim.
Zayıf Şifrelerin Anatomisi: Neden Bu Kadar Kötüler?
Bir şifrenin güvenli olabilmesi için temel şart "tahmin edilemezliktir." Yukarıdaki listeyi analiz ettiğimizde, insanların şifre oluştururken üç temel kolaycılığa kaçtığını görüyoruz:
1. Klavye Düzenleri (Ardışık Karakterler)
"123456" veya "qwerty" gibi şifreler, kullanıcının klavyede parmaklarını sırayla kaydırmasıyla oluşturulur. Bilgisayar korsanlarının kullandığı kırma yazılımlarının (Brute Force araçları) sözlüklerinde bu kalıplar ilk denenmek üzere en üst sıraya (Index 0) yazılmıştır. Siber saldırganlar bir veri tabanını ele geçirdiğinde, tüm hesapların kilitlerine ilk olarak "123456" anahtarını sokarlar. Bu şifreyi kullanan yüz binlerce hesap ilk milisaniyede hacklenmiş olur.
2. Standart ve Varsayılan Kelimeler
Yönlendirici (Router) veya şirket içi panellerin varsayılan şifresi genellikle "admin" veya "password" şeklindedir. Kullanıcılar üşendikleri için bu kurulum şifrelerini değiştirmezler. Bir siber saldırgan ağa sızdığında ilk deneyeceği kelime her zaman "admin" olacaktır.
3. "Şartları Yerine Getirme" Yanılgısı (Örn: Aa123456)
Sistem, kullanıcıyı "En az 1 büyük harf, 1 küçük harf ve rakam içermelidir" şeklinde zorladığında, ortaya çıkan şifre genellikle "Aa123456" veya "Galatasaray1" olur. Şifre Güçlülüğü aracımız bu şifrelere sadece çeşitlilik kurallarını (harf ve rakamlar) biraz yerine getirdiği için 40-50 (Orta) civarı bir puan verebilir. Ancak bu matematiksel bir aldatmacadır. Hackerlar, sistemlerin insanları bu kalıba zorladığını bilir. Bu yüzden gelişmiş şifre kırma sözlüklerinde "Aa123456", "123456"nın hemen altında, ikinci sırada denenmek üzere bekler.
Vaka Analizi: Zayıf Şifrelerin Sebep Olduğu Riskler
Bu zayıf şifrelerden birini kullandığınızı ve bir oyun platformuna kayıt olduğunuzu varsayalım. Oyun platformu hacklenir ve şifreniz çalınır. Saldırganların yapacağı işlem saniyeler sürer:
- Çalınan "E-posta" ve "123456" şifresi alınır.
- Özel yazılımlar aracılığıyla bu ikili, bankacılık sitelerinde, PayPal'da, Amazon'da ve Gmail'de otomatik olarak denenir.
- Eğer bankacılık uygulamanızda veya e-posta adresinizde de aynı "123456" şifresini kullandıysanız (ki zayıf şifre kullananların %80'i tüm platformlarda aynı şifreyi kullanır), tüm dijital hayatınız saniyeler içinde ele geçirilir.
E-posta adresinize (Gmail/Hotmail) erişilmesi demek, banka dahil tüm hesaplarınızın "Şifremi Unuttum" seçeneği üzerinden sıfırlanarak sonsuza dek sizden alınması demektir.
Türkiye'ye Özgü Zayıf Şifre Kalıpları
Küresel listenin yanı sıra, Türkçe konuşan kullanıcıların yaptığı yerel hatalar da vardır. Siber güvenlik analizlerinde sıkça karşılaşılan, tamamen güvensiz ve anında kırılan Türkiye'ye özgü şifreler şunlardır:
- Plaka Kodları: istanbul34, ankara06, izmir35
- Futbol Takımları: fenerbahce1907, galatasaray1905, besiktas1903, trabzonspor1967
- Kişisel Tarihler: isim + doğum yılı (Örn: mehmet1990)
- Klavye Türkçesi: qazwsx (Klavyenin sol tarafındaki dikey sütunlar)
Bu şifrelerin hiçbiri test aracımızdan 80 puan (Çok Güçlü) barajını aşamaz, çünkü hiçbiri özel karakter (!@#$%) barındırmaz ve rastgele (random) değillerdir.
Zayıf Şifre Tuzağından Nasıl Kurtulabilirsiniz?
Zayıf şifre alışkanlığını kırmak, dijital hijyenin ilk kuralıdır. Kendinizi bu riskli gruptan çıkarmak için şu adımları izlemelisiniz:
- Test Edin ve Yüzleşin: Şu an aktif olarak kullandığınız tüm şifreleri tek tek Şifre Güçlülüğü sayfamızda test edin. Eğer "Zayıf" veya "Orta" uyarısı alıyorsanız, tehlike çanları sizin için çalıyor demektir.
- Kelimeleri Değil, Cümleleri Kullanın (Passphrase): "fenerbahce1907" çok zayıf bir şifredir. Ancak "F3n3rbahce*Sampiy0n!Kad1koy" inanılmaz güçlü, uzun ve hatırlaması çok kolay bir şifredir.
- Özel Karakterleri Küçümsemeyin: Test algoritmamızın 15 puan verdiği özel karakterler (!, ?, %, &), kaba kuvvet saldırılarının hızını %99 oranında düşürür. Şifrenizin en başına veya sonuna sadece bir tane "!" veya "?" eklemek bile kırma süresini saniyelerden yıllara uzatabilir.
- Şifreleri Tarayıcılara Değil, Yöneticilere Emanet Edin: Sizin yerinize 100 puanlık rastgele şifreler üreten ve bunları güvenle saklayan Parola Yöneticilerini (1Password, Bitwarden vb.) kullanmaya başlayın.
Sonuç
2024 yılının en kötü şifreleri listesinde yer alan bir şifreyi kullanmak, evinizin dış kapısını sonuna kadar açık bırakıp üzerine de "İçeride değerli eşyalar var" yazmaktan farksızdır. Siber saldırılar artık manuel olarak insanların bilgisayar başında uğraşmasıyla değil, saniyede milyarlarca işlem yapabilen bot ağlarıyla otomatik olarak gerçekleşmektedir.
Verilerinizi bu otomatik botlardan korumanın tek yolu, tahmin edilebilir insan davranışlarından (123456 gibi) uzaklaşıp matematiksel olarak karmaşık algoritmalar üretmektir. Hemen şimdi en önemli hesaplarınızın şifrelerini test ederek dijital güvenliğinizi kontrol altına alın.
