Tek bir şifre ve 300 bin kullanıcı

300 bin kullanıcının hesapları hacklendi

RockYou Inc. adlı bir internet şirketinin kullanıcılarının şifreleri çalındı ve güvenlik denetlemesi yapan yazılım şirketi tam 300 bin kişinin kullanıdığı 123456 şifresini görünce şok oldu. 

Hackerller tarafından saldırıyıa uğrayan ve binlerce kullanıcısının şifresini çaldıran RockYou Inc. sitesinde çalınan 300 bin şifrenin 123456'dan oluştuğu ortaya çıktı.

Facebook şifre unuttum derdine son

Çok daha eski zamanlarda tek hatırlamamız gereken şifre kullandığımız bir kasanın veya alarm sisteminin şifresiydi. Bugün ise ortalama bir internet kullanıcısı bir düzineye yakın şifreyi aklında tutmak zorunda.

E-posta hesapları, sosyal ağ siteleri ve benzeri site üyelikleri, blog hesabının şifresi derken çoğu kullanıcı için bu sayı daha da artıyor. Yapılan en büyük hata tüm sistemlerde aynı şifreyi kullanmak. İkinci en büyük hata ise tüm şifreleri bilgisayarınızda bir metin dosyasında veya Excel tablosunda saklamaya çalışmak.

Bu ihtiyacı karşılamak için farklı şifre yönetici programları mevcut ama bunların çoğu güvelik nedeniyle sadece bilgisayarınızda çalışan programlar. Mitto ise hiçbir kurulum gerektirmeyen ve tamamen internet üzerinde çalışan bir şifre yöneticisi.

Twitter 370 Şifreyi Yasakladı / Deşifre Etti

Ünlü sosyal paylaşım platformu Twitter Güvenlik nedeniyle 370 şifreyi yasakladı. Twitter “password” ve “123456″ gibi kombinasyona sahip şifrelerin çok kolay tahmin edilip hesapların kötü niyetli kişilerin eline geçmesini engellemek için böyle bir uygulamaya gittiği düşünülüyor.
Twitter bu şifreleri sitenin kayıt sayfasına koymuş ve kaynak koduna bakarak erişmek mümkün. Yasaklanan ve Twitter’da kullanılamayacak şifrelerin tüm listesine ŞURADAN ulaşabilir, Banlı passwordlere bakabilirsiniz. Baktığınız zaman göreceksiniz ki yine Kullanıcıların en çok tercih ettiği şifrelerin başında, “pass, password, 123456″ gibi tahmini basit şifreler gelmekte.
Durum böyle olunca merak edilen ve kafamda soru işareti olan şey şu oldu; Twitter bu şifrelerin listesini kendi kullanıcılarının şifrelerinden mi seçerek listeledi, yoksa başka bir kaynaktan mı esinlendi ? Eğer kendi databaselerinde yer alan Passwordlerden seçerek seçmişse, bu şifreler pek çok kullanıcının başka web sitelerindeki hesaplarının şifrelerini temsil ediyor olabilir.