ZD Tech: Çalınmış olsalar bile neden hala aynı şifreleri kullanıyoruz?

Contents

Durumu iyileştirebilecek iki yeni eğilim

Podcast platformlarında ZD Tech’i bulun

Herkese merhaba ve ZDNet.fr editör ekibinin günlük podcast’i ZD Tech’e hoş geldiniz. Benim ismim Guillaume Serisi ve bugün sana açıklıyorum çalınmış olsalar bile neden hep aynı şifreleri kullanıyoruz.

Parola baş ağrıları, büyük işletmeler, orta ölçekli işletmeler, küçük işletmeler ve bireyler için büyük bir sorun olmaya devam ediyor.

Onları her zamankinden daha seçici kriterlerle yaratmalı, korumalı, değiştirmeli, yenilerini bulmalıyız. Ve giderek daha sık çevrimiçi ve başka yerlerde daha fazla hizmetle. Ve sen, benim gibi, kolay yolu seçiyoruz. Şifrenizin çalındığını ve kimliğinizin çalınması için kullanılabileceğini bilseniz bile, engellenmediği sürece şifreyi kullanmaya devam edersiniz. Daha da kötüsü, birden çok siteye erişmek için aynı süresi dolmuş parolayı kullanıyorsunuz.

Durumu iyileştirebilecek iki yeni eğilim

Bir güvenlik şirketi olan SpyCloud, yeni bir çalışmada %64’ünün aynı parolayı, zaten çalınmış bir parolayı kullandığına dikkat çekiyor. Bu yeniden kullanılan parolalar büyük bir güvenlik sorunudur. Çünkü bir parolanın güvenliği bir kez ihlal edilmişse, başka bir site için tanımlayıcı olarak kullanılmışsa, bilgisayar korsanları bunu diğer hesaplara erişmek için kullanabilir.

Son olarak, insanlar tekrar tekrar kötü şifreler seçerler. SpyCloud, “123456”, “azerty”, “admin” ve hatta “password” parolalarının hala kullanılan parolalar olmasını sağlar.

Bu tamamen zararlı tutumla karşı karşıya kalan çalışma, durumu iyileştirebilecek iki yeni eğilimden söz ediyor.

Gözlem basit: İnsanların artık o kadar çok çevrimiçi hesabı var ki artık doğru şifreleri hatırlamıyorlar.

Dolayısıyla nüfusun büyüyen bir kısmı LastPass ve Dashlane gibi şifre yöneticileri kullanıyor. Bu parola yöneticileri, kullanıcının tüm parolalarını yönetir.

İkinci eğilim, MFA olarak bilinen çok faktörlü kimlik doğrulamanın artan kullanımıdır. AMF nasıl çalışır? Bir hizmete bağlanmak için yalnızca bir parola girmeniz yetmez, her şeyden önce akıllı telefon gibi başka bir cihazdan alınan, genellikle geçici bir PIN kodu olan ikinci bir kod girmeniz gerekir. Örneğin, bu tür bir çözüm sunan Okta gibi araçlardır.