Önce ATM üzerinden bankacılık iÅŸlemleri sonra da internet üzerinde yapılan güvenli iÅŸlemler parola kavramını hayatımıza soktu. Bir zamanlar dört rakamdan oluÅŸan banka kartı PIN’ini ezberlemekte bile zorlanan kullanıcılar ÅŸimdilerde sayısız parola ve PIN kodunu aklında tutmak zorunda. Parolalar ve PIN numaraları kimi zamanlarda zorluk çıkartsa da, kullanıcının kendisini tanıtmanın en kısa yolu. Yalnızca sizin bildiÄŸiniz ve kimselerle paylaÅŸamayacağınız parolalarınız her gün eskisine oranla daha önemli deÄŸerleri korumakta kullanılıyor. Banka hesabınız, cep telefonunuz, e-posta hesabınız, MSN adresiniz… Parola kullanarak eriÅŸmek durumunda olduÄŸunuz ÅŸeyler etrafınızı ciddi ÅŸekilde sarmış durumda. Hayati önem taşıyan parolayı unuttuÄŸunuzda ya da çaldırdığınızda ise başınız gerçek anlamda belaya girebiliyor. ÇeÅŸitli hizmetlere eriÅŸmekte kullandığımız parolalarımızı iyi ÅŸekilde saklamak ve yönetmek durumundayız. Tabii sayılarının her gün biraz daha arttığını düşünürsek iÅŸ içinden çıkılmaz bir hal alıyor. Kendinize unutmayacağınız bir parola belirleyip her iÅŸte onu kullanmak iÅŸleri kolaylaÅŸtırsa da ciddi bir güvenlik problemi arz ediyor. Bu durumda bir tek parolanızı çaldırarak her ÅŸeyinizi kaybetmeniz iÅŸten bile deÄŸil.

İstatistikî bilgilere göre dünya çapında en çok kullanılan en kötü şifrenin ilk 500 tanesi aşağıda listelenmiştir. Listede yer alan şifrelerden bazılarını kullanmayan pek yok gibidir. İşte dünyada en çok kullanılan en kötü 500 şifre şu şekilde sıralanıyor.

Kullanışlı ve Güvenli Parola Nasıl Oluşturulur?

Her nerede kullanacak olursanız olun, parolalarınız tam anlamıyla güvenli olmalı. Güvenli bir parola belirlemenin de belirli kriterleri var. Artık herkes kolay tahmin edilebilir ve denenebilir ifadelerin parola olarak kullanılmaması gerektiğini bildiğine göre işin biraz daha teknik kısmına eğilelim. En güvenli parolayı yaratmanın sırrına ermek için parolaları kırmaya çalışanların hangi sistemle çalıştığını bilmek gerekiyor. Parola kırma girişimleri genellikle kullanılma ihtimali yüksek olan ifadelerin denenmesiyle başlıyor.

Tabii deneme yanılma (Kaba Kuvvet Saldırısı) süreci bir program tarafından mümkün olan en hızlı ÅŸekilde gerçekleÅŸtiriliyor. Ä°ÅŸi daha da hızlandırmak için kullanılan parola veritabanları, sıklıkla kullanılan ihtimalleri popülerden seyrek kullanılana doÄŸru dizilmiÅŸ halde içeriyor. Bu yüzden bir kullanıcının en sevdiÄŸi spor olan “capoeira” yı parola olarak belirlemesi hiç de mantıklı deÄŸil. Bu kelime parola listesinin bir yerlerinde mutlaka yer alıyor olmalı… “capoeira1981″ gibi bir ifade ise denenmesi gereken kombinasyonları çoÄŸalttığı için daha güvenli. Tabii iÅŸi ele almış ciddi bir cracker için aradaki fark yalnızca parolanın kırılma süresinin biraz daha uzun olması. Yani “capoeira1981″ ÅŸeklinde hem harf hem rakam içeren parolalar da tam anlamıyla en iyi seçim deÄŸil.

Özel Ä°ÅŸaretler: En güvenli parola seçeneÄŸine ulaÅŸmak için sihirli kelimenizi küçük ve büyük harflerin yanında rakamlar ve özel iÅŸaretler kullanarak oluÅŸturmalısınız. “capoeira1981″ ifadesini yazarken belirli karakterler için shift tuÅŸunu basılı tutmanız parolalarınızın güvenliÄŸini artıracaktır. Parolanız bu sayede “cApOeIrA1)8!” gibi bir ifadeye dönüşmüş olacak.

Ä°ki Bölümlü Parola: Amerikalı ÅŸifreleme ve parola uzmanı Bruce Schneier (www.schneier.com) parolanızın rakamlar ve harfler gibi iki farklı bölümden oluÅŸmasının önemli bir avantajını vurguluyor. Schneier’in verdiÄŸi bilgiye göre cracker araçları bu tip parolaları tanıyor fakat parolanın rakam bölümü önde yer aldığında iÅŸleri zorlaşıyor. Yapılan araÅŸtırmalar iki bölümlü parolaların yüzde doksanında rakam bölümünün sonda yer aldığını gösteriyor. Genel duruma odaklanarak çalışan cracker araçları ise rakam bölümü ile baÅŸlayan yüzde onluk kısmı kırmakta genellikle baÅŸarısız oluyor. Tabii “1981capoeira1981″ hem uzunluk hem de bölümlerin karışıklığı sayesinde çok daha güvenli.

Cümle Metodu: Sıra parolalarınızı unutmanızı engelleyecek ilginç bir metoda geldi. “Cümle Metodu” olarak tanımlanan ilginç taktikle parolalarınızı kolayca anımsayabilirsiniz. Bunun için parolayı belirlerken asla unutmayacağınız bir cümleyi temel alıyorsunuz. Atatürk’ün “Biz Türkler bütün tarihimiz boyunca hürriyet ve istiklale timsal olmuÅŸ bir milletiz.” vecizesiyle örneklendirecek olursak; cümledeki her sözcüğün ilk harfini kullanıyor ve “BTBTBHVÄ° TOBM” gibi bir parola oluÅŸturuyoruz. Takdir edersiniz ki, böyle bir parola tahmin ve sık rastlanan olasılıkları deneme yöntemleriyle asla çözülemez. Bu tekniÄŸi kullanırken mümkün olduÄŸunca uzun cümleler seçmenizde fayda var.

[Kaynak: PCWorld]