Hepimizin birçok sitede hesabı bulunur. Genelde akılda kalıcı olsun diye basit şifreler kullanırız ama bir gün bizim de hesabımızın ele geçirilmeyeceğinin ve emeklerimizin boşa gitmeyeceğinin garantisi yok.
Hackerlar, şifreleri kırmak için genelde BruteForce (KabaKuvvet) yöntemini kullanırlar. BruteForce, şifrelerin deneme-yanılma yoluyla kırılması anlamına gelir. Örneğin BruteForce saldırısı yapan program sırasıyla aşağıdakileri dener:
-abc
-abc123
-abcd
-abcde
…
Bu şekilde her denemede bir karakter veya daha fazlası eklenir/değiştirilir. Dolayısıyla trilyonlarca kere deneme yanılma uygulanır. Ancak programlar ve bilgisayarlar hızlı olduğundan dolayı hızlı bir internet bağlantısı kullanılarak saniyede milyarlarca kere deneme yapılabilir. Peki hackerlar bizim şifrelerimizi ne kadar sürede kırabilir? İşte bu sorunu cevabını https://howsecureismypassword.net/ sitesinde bulabilirsiniz. Kullandığınız şifreleri buraya yapıştırarak hackerların şifrenizi deneme-yanılma ile ne kadar sürede kırabileceğini öğrenebilirsiniz.
Benim tavsiyem, mutlaka sembol, rakam ve büyük harf kullanmanız. Size biraz klişe gelebilir ama gerçekten buna dikkat etmek lazım. Mesela benim şifremde küçük harf, büyük harf, rakam ve sembol bulunuyor. Merak etmeyin bu şekilde de akılda kalıcı şifreler bulabilirsiniz. Bir karakter daha fazla eklemek, kırılma süresini onlarca kat uzatabilir. Bu basit önlemi almadan online olarak güvende olmayı bekleyemeyiz. 5 karakter daha uzun olsun, güvenli olsun.
Not: Benim şifrem 931 trilyon yılda çözülürmüş. Sıkıysa kırın şifremi =)