Telefonlarınıza bu cür şifrələr qoyun!

“Şifrənizi dəyişdirin” xəbərdarlığı aldıqda, ağzımızın altında “lənət oxuyuruq” və etibarsız parollarımızdan birini əvvəlkisi ilə əvəz edirik.

Çünki bizim çox işimiz var və biz də parolla məşğul olmalıyıq? Ancaq "daha çox və daha kədərli" işdən qaçmaq üçün bu parol məsələsinə bir az diqqət yetirməliyik.
Həyatın özü təhlükələrlə doludur və insanlar özlərini risklərdən qorumaq üçün daim şərtlənən varlıqlardır. Ailəmizin qorunması ilə yetkinlik yaşına çatır; Orada evimizin qapısı, avtomobilimizin təhlükəsizlik sistemi və dostlarımızdan mütəmadi olaraq gələn 'Dəlisənmi' adlı qoruyucu klapanlarla başımızı suyun üstündə saxlaya bilərik.

Ancaq fiziki həyatda yalnız təhlükəsiz olmaq artıq kifayət deyil. Virtual həmkarımızın həyatı bizimkindən qat-qat real və rəngarəngdir. Dostunuza (qürur duymaq üçün deyil) göndərmək istədiyiniz mesajı administratorunuzun olduğu WhatsApp qrupuna göndərmək də təhlükəsizlik məsələsidir. Real həyatda “Heç kimə demə” (Ancaq hər kəs ən azı bir insana deyir) kimi söylədiyimiz daha böyük sirlər rəqəmsal divarların arxasında gizlənir. Bütün dünya ilə şəxsi məlumatlarımız arasında yeganə pərdə parollarımızdır.

Bəs, həqiqətən belə bir həyati məsələyə kifayət qədər diqqətliyikmi? Güclü parollar seçirikmi?

Yalnız "başqaları" sındırıla bilməz!
Hack edilmək həmişə başqa insanların başına gəldiyini düşündüyümüz kədərli hadisələrdən biridir. Ta ki, özümüz yaşayana qədər. Türkiyədə hələ də ən populyar parollardan biri 123456-dır. Onun ən güclü rəqibi kiçik qardaşı 12345-dir. 'Sanane' parolu bizdə də çox seçilir. Bununla belə, quldurlara qarşı mübarizə aparmaq üçün yıxılmaq güclü silah deyil. (Hakerlə eyni evdə yaşamırsınızsa)

Ancaq daha pis xəbərimiz var; Güclü olduğunu düşündüyümüz parollar inkişaf edən texnologiya ilə daim zəifləyir. Təkcə “123456 nəfər” deyil, parol biznesinə xüsusi əhəmiyyət verməyən hər kəs böyük risk altındadır.

İcazə verin bunu belə izah edim.

Parolun sındırılması 8 dəfə sürətlidir
Mashable Turkey-də həftə ərzində bir xəbər dərc etmişdik. Hive Systems-in araşdırmasına görə, hətta 10 simvoldan uzun parollar belə saniyələr ərzində sındırıla bilər. Süni intellekt vasitələrinin tətbiqi ilə parolun sındırılması prosesi keçən illə müqayisədə 8 dəfə sürətlənib. Təkcə parollar artıq kifayət qədər qorunma təmin etmir və biz şəxsi məlumatlarımızın ən təhlükəsiz olmadığı bir dövrdə yaşayırıq.

Araşdırmalar göstərir ki, nömrə əsaslı parollar ən həssasdır və 4 ilə 11 simvol arasında olan parollar hakerlər tərəfindən dərhal sındırıla bilər.

Yalnız rəqəmlərdən ibarət 12 rəqəmli parolu sındırmaq üçün hakerlərə cəmi bir saniyə lazım olsa da, 18 rəqəmli parol üçün bu müddət 6 günə qədər artır.
Kiçik hərflərdən ibarət parollar bir az daha təhlükəsizdir, lakin 4-8 simvolu olanlar üçün eyni şeyi deyə bilmərik. Məsələn, 11 hərfdən ibarət parolu sındırmaq cəmi 32 dəqiqə çəkir; Amma parola daha 7 kiçik hərf əlavə edildikdə bu müddət 480 min ili keçir.
Ən təhlükəsiz parollar; rəqəmlərin, simvolların, kiçik və böyük hərflərin qarışığından ibarət olanlar. Hətta bunlar 4-7 simvol uzunluğunda olarsa, dərhal qırıla bilər. Lakin 12 simvoldan ibarət parolları sındırmaq üçün 226 il vaxt lazımdır.

Olmasınlar
Şifrəniz 12 simvoldan qısa olmamalıdır. O rəqəmlər, böyük/kiçik hərflər və simvollardan ibarət olmalıdır.
Heç vaxt eyni parolu iki dəfə istifadə etməyin. Hakerlər sındırılmış istifadəçi adları və parolların siyahısını tapmaq üçün Qaranlıq İnterneti araşdırırlar.
Parol köhnəldikdə, sonuna bir simvol əlavə etmək və davam etmək saxta təhlükəsizlik hissi verir. Bu, qiymətli məlumatlarınızı və ya hətta maliyyə hesabı açarlarınızı hakerlərə təhvil verməkdən fərqlənmir.
Bəli, Google Chrome-da parol saxlamaq çox rahatdır. Lakin Gmail hesabınız oğurlanarsa, bütün parollarınız itirilə bilər.
Təkliflər

Parollarla bağlı perspektivi və vərdişləri tamamilə dəyişmək lazımdır.
Bir milyon uzun və unikal parolu yadda saxlamaq problemdir. Sizdən tək əsas parol tələb edən parol meneceri proqramları alternativ ssenarilərdən daha rasionaldır. (Lakin LastPass və Keepass kimi qəza nümunələri var, buna görə də ilkin araşdırmaları çox diqqətlə etmək faydalıdır)
Parol menecerindən istifadə yeni başlayanlar üçün çaşdırıcı bir proses ola bilər. Çox sayda seçim və xüsusiyyət var. Əgər parol meneceri proqramları ilə bağlı etibarınız yoxdursa, onları bir neçə əsas hesabda sınamağa başlaya bilərsiniz. Bu, həmçinin premium məhsul üçün ödəniş etməzdən əvvəl pulsuz xüsusiyyətləri sınamaqla başlamaq üçün bir seçimdir.
Parol meneceri seçərkən, iki addımlı mühafizəni təmin edən və əsas parolu qorumaq üçün əlavə funksiyaları olan məhsulları seçin. Üz tanıma və barmaq izi kimi əlavə biometrik qoruma ilə iki addımlı mühafizəni dəstəkləmək də faydalıdır.
'Sıfır bilik' şifrələməsi də vacib bir xüsusiyyətdir. Bu o deməkdir ki, uzaq serverə getməzdən əvvəl əsas parolunuz şifrələnir. Proqram həqiqətən parolunuzu bilmir.
​Aysun / Demedia.az