Giriş
Parolalar, kullanılabilirlik ile güvenlik arasında sürekli bir gerilim noktası oluşturur. Güçlendirilmiş kimlik doğrulama önlemleri, karmaşıklığı artırarak kullanıcıları tanıdık kalıplara yönlendirirken, bu da genellikle tahmin edilebilir parolaların oluşturulmasına neden olmaktadır.
Saldırı Nasıl Çalışıyor?
Saldırganlar, kullanıcıların parolalarını oluştururken sıkça kullandığı bağlamsal dil kalıplarını tanımaktadır. Bu saldırılar genellikle karmaşık tahmin algoritmaları yerine, daha basit bir yöntemle başlar: Hedef organizasyonun dilini toplayarak, hedefe yönelik parolalar üretmek.
- Özelleştirilmiş Kelime Listesi (CeWL) gibi araçlar, bu süreci etkili ve tekrar edilebilir hale getirir.
- CeWL, şirketlerin dijital varlıklarından kelimeler toplayarak yapılandırılmış listelere dönüştürme kapasitesine sahiptir.
Etkilenen Sistemler
Saldırganlar, CeWL aracılığıyla bir kuruluşun kamuya açık dijital varlıklarından terminoloji toplar. Bu terminoloji, genellikle aşağıdaki kaynakları içerir:
- Şirket hizmet tanımları
- Belgelere yansıyan iç terimler
- Sektöre özgü dil
Bu tür bir yöntem, parolaların oluşturulmasında kullanılan kelime gruplarını gerçekçi hale getirir.
Çözüm ve Korunma
Bağlamsal kelime listesi saldırılarına karşı savunmak için, parolaların oluşturulmasına yönelik kontrol mekanizmaları uygulamak gereklidir:
Bilinen Kompromize Parolaları Engelleme
Kullanıcıların şirket adı, ürün adı ve sektör terimleri gibi belirli terimlere dayanan parolalar oluşturmasını engelleyin. Ayrıca, verilerde daha önce görünmüş şifreleri de bloklayın.
Minimum Uzunluk ve Karmaşıklık Kuralları Uygulama
En az 15 karakterden oluşan şifreler talep edin. Uzunluk ve tahmin edilemezlik, kaba kuvvet yöntemlerine karşı en iyi korumayı sağlar.
Çok Faktörlü Kimlik Doğrulama (MFA) Sağlama
MFA, kullanıcıları daha etkili bir şekilde korurken, parolaların tek başına kimlik doğrulama faktörü olarak kullanılmasını önler.
Sonuç
Siz kullanıcılar, parolalarınızı oluştururken bağlamsal kelimelerden kaçınmalı ve kuruluşunuzun parolalar için daha sağlam güvenlik politikaları oluşturmasını sağlamalısınız. Güncellemeleri yaparak ve çok faktörlü kimlik doğrulama gibi ek güvenlik katmanları kullanarak, hesabınızı siber saldırılara karşı daha dayanıklı hale getirin.
