Tüm sızıntılar, veri istismarları ve güvenlik ihlallerine rağmen insanların büyük çoğunluğu hala şifre olarak “şifre” ya da “123456” kullanıyor.
Siber güvenlik şirketi SplashData, 2019’un en kötü şifrelerini belirlemek için, bilgisayar korsanları tarafından sızdırılan 5 milyondan fazla şifreyi değerlendirdi ve Yılın En Kötü Şifreleri listesini yayınladı. Bu yıl dokuzuncusu hazırlanan listede geçmiş yıllarda olduğu gibi pek çok kullanıcının hala kolayca tahmin edilebilir şifreler tercih ettiği görüldü.
Listenin ilk sırasında 2018’de olduğu gibi “123456”yı görüyoruz. Onun hemen arkasından sırasıyla “123456789” ve “qwerty” geliyor. Listede ayrıca qwertyuiop ve 7777777 gibi bazı yeni şifreler de bulunuyor. SplashData, karmaşık görünen parolaların bile klavyede yan yana olan tuşlardan oluşturulduğunu ve bu parolaların kullanılmasının bilgisayar korsanlarını kandıramayacağını söylüyor.
İşte en kötünün en kötüleri:
1 – 123456
2 – 123456789
3 – qwerty
4 – password
5 – 1234567
6 – 12345678
7 – 12345
8 – iloveyou
9 – 111111
10 – 123123
11 – abc123
12 – qwerty123
13 – 1q2w3e4r
14 – admin
15 – qwertyuiop
16 – 654321
17 – 555555
18 – lovely
19 – 7777777
20 – welcome
21 – 888888
22 – princess
23 – dragon
24 – password1
25 – 123qwe
Ve SplashData’ya ait TeamsID’den ek olarak 25 şifre:
26 – 666666
27 – 1qaz2wsx
28 – 333333
29 – michael
30 – sunshine
31 – liverpool
32 – 777777
33 – 1q2w3e4r5t
34 – donald
35 – freedom
36 – football
37 – charlie
38 – letmein
39 – !@#$%^&*
40 – secret
41 – aa123456
42 – 987654321
43 – zxcvbnm
44 – passw0rd
45 – bailey
46 – nothing
47 – shadow
48 – 121212
49 – biteme
50 – ginger
SplashData CEO’su Morgan Slain yaptığı açıklamada, “Bu listeyi her yıl yayınlayarak umudumuz, insanları çevrimiçi ortamda kendilerini korumaya yönelik adımlar atmaya ikna etmek ve bu çabaların nihayet işe yaramaya başladığını düşünüyoruz” dedi. “Yıllar boyunca insanların daha karmaşık parolalara geçtiğini söyleyebiliriz, ancak bilgisayar korsanları basit alfasayısal kalıpları anlayabileceklerinden hala yeterince ilerlenemedi.”
Veri ihlalleri maalesef kaçınılmazdır. Ancak, hesaplarınızın her biri için güçlü ve benzersiz şifreler kullanmak, kötü bir aktörün diğer hesaplara erişmek için bir girişin sızdırılmış kimlik bilgilerini kullanmasını engelleyebilir. Bunu yapmanın en kolay yolu da tüm hesaplarınız için rastgele benzersiz şifreler oluşturacak ve sizin için saklayacak bir şifre yöneticisi kullanmak olabilir. Herkes ayrıca, kullanılabildiği her yerde, tercihen bir kimlik doğrulama uygulaması (birçok şifre yöneticisine yerleştirilmiş) kullanarak iki faktörlü kimlik doğrulamayı da etkinleştirmelidir.
Ve Tanrı aşkına hesabınız ne hesabı olursa olsun, lütfen şifrenizi “şifre”, “password” olarak kullanmayı bırakın.
Çeviri: Elif Akçay
Kaynak: gizmodo.com
