Dünyanın en popüler şifreleri açıklandı: Bir saniyeden daha kısa sürede kırılabiliyor!

Nordpass veri sızıntıları ve kötü amaçlı yazılımların ele geçirdiği hesaplar da dahil olmak üzere kamuya açık kaynaklardan elde edilen şifrelerden oluşan 2,5 TB’lık bir veri tabanını analiz etmek için siber güvenlik yönetim platformu NordStellar ile işbirliği yaptı.

Yeni bir rapora göre, dünyanın en popüler şifreleri endişe verici derecede tahmin edilebilir ve güvensiz olmaya devam ediyor.

Araştırmacılar, hesaplarla ilişkili e-posta adreslerine bakarak kişisel ve kurumsal şifreleri ortaya döktü.

“123456” şifresi üst üste ikinci yıl da dünyada en çok kullanılan şifre olma özelliğini korudu.

“123456” dışında, “123456789”, “qwerty123”, “111111” ve daha ilginç olan “password” gibi daha kolay tahmin edilebilen başka şifreler de ilk 10’a girmeyi başardı.

İngiltere’de “liverpool” gibi spor takımı isimleri ve Avustralya’da “lizottes” restoranı bu ülkelerin listelerinde yer aldı.

Küçük bir azınlık “P@ssw0rd” gibi seçeneklerle biraz daha süslü olmaya çalışsa da, bu önlemler yine de yetersiz kalmıştır.

Araştırmacılar bu ‘güvenli’ şifrelerin bir saniyeden daha kısa bir sürede kırılabildiğini bildiriyor.

EN POPÜLER ŞİFRELER

İşte dünya genelinde en yaygın 10 şifre:

• 123456
• 123456789
• 12345678
• password
• qwerty123
• qwerty1
• 111111
• 12345
• secret
• 123123

NordPass ekibi, “6 yıllık verileri analiz ettikten sonra, insanların parola alışkanlıklarında pek bir gelişme olmadığını söyleyebiliriz. Dolayısıyla, birçok kuruluş farkındalık yaratmaya çalışsa da, sorun her zamanki gibi canlı.” dedi.

GEÇİŞ ANAHTARI NEDİR?

NordPass, şifreniz bu listede yer alıyorsa, muhtemelen daha yaratıcı ve aynı zamanda daha güvenli bir şeyle değiştirmeniz gerektiğini, hatta belki de geçiş anahtarlarını denemeniz gerektiğini söylüyor.

Apple, Google ve Microsoft tarafından desteklenen yeni bir kimlik doğrulama biçimi olan geçiş anahtarı, şifrelere göre çok daha güvenli bir seçenektir.

Kullanıcıların karmaşık karakter dizileri oluşturmasını ve hatırlamasını gerektirmek yerine, kullanıcıların kimliğini doğrulamak için biyometrik verilere veya cihaza özgü kriptografik anahtarlara güvenirler.