Basit şifreleme alışkanlıkları büyük risk yaratıyor

Veriler bir kez daha rahatsız edici bir gerçeği ortaya koyuyor: Kolayca kırılabilen parolalar aynı alışkanlığın hâlâ devam ettiğini gösteriyor

Siber güvenlik konusunda hazırlanan raporlara göre “123456” dünya çapında en sık kullanılan parola olmayı sürdürüyor.  En çok kullanılan bin  parolanın yüzde. 25’i sadece rakamlardan oluşuyor.

Ayrıca milyarlarca sızdırılmış parolaya dayanan ve 44 ülkedeki insanların parola eğilimlerini ortaya koyan NordPass’ın analizine göre “123456” çeşitli yaş gruplarından insanlar tarafından kullanılıyor. 

Bir başka tahmin edilebilir parola olan “admin” ise “12345678”, “123456789” ve “12345” ile onu yakından takip etti. Birçok kişi açıkça kolaylığı tercih etmeye devam ederek kişisel verilerini, paralarını ve muhtemelen itibarlarını riske atmaya devam ediyor.

Rapora göre ABD ve İngiltere’de de genel tablo aynı derecede vahimdi ve “admin” her iki ülkede de ilk sırada yer aldı. ABD’de “password” ve “123456” ikinci ve üçüncü sırada yer aldı; İngiltere’de ise bu ikisi sıralamada yer değiştirdi.

Comparitech’in 2025 yılında veri ihlali forumlarında sızdırılan iki milyar gerçek hesap parolasını incelediği araştırmada da benzer bir tablo ortaya çıktı çünkü listenin başında “123456”, “12345678” ve “123456789” yer aldı.

"Mandalla kapı kilitlemek"

Uzmanlar kolay tahmin edilebilir bir parola kullanmayı "evin ön kapısını mandalla kilitlemek" ile eş değer olarak nitelilyor. Bu, gerçek bir direnç sağlamıyor. 

Bu nedenle, parolanız en yaygın parola seçenekleri arasında yer alıyorsa onu derhal değiştirmeniz tavsiye edilir. Ayrıca her hesap için güçlü ve benzersiz bir parola veya parola sözcükleri kullanılması ve giriş bilgilerinin güvenilir bir parola yöneticisinde saklanması öneriliyor. 

Ancak ne kadar güçlü olursa olsun bir parola yine de hesabınız ile bir hacker arasında tek bir bariyerdir. Bu nedenle, ekstra bir güvenlik katmanı olarak iki faktörlü kimlik doğrulama (2FA), özellikle kişisel tanımlanabilir bilgiler (PII) veya diğer önemli verileri içeren hesaplar için günümüzde hâlâ vazgeçilmez bir savunma hattı konumunda. 

Zayıf parolalar kurumları da tehdit ediyor 

Kurumsal ortamlarda riskler keskin bir şekilde artıyor. Zayıf, tahmin edilebilir veya tekrar kullanılan parolalar, yalnızca çalışanları değil, tüm kuruluşları, müşterilerini ve ortaklarını da tehlikeye atabiliyor. 

Bu nedenle şirketlerin, teknik güvenlik önlemlerinin yanı sıra çalışanlar için sürekli güvenlik bilinci eğitim programlarını bir arada uygulaması öneriliyor. 

Öte yandan, kötü niyetli kişilerin önündeki teknik engeller hiç bu kadar az olmamıştı. Modern araçlar, dakikalar içinde sayısız oturum açma kimlik bilgisi kombinasyonunu test edebildiğinden saldırganların lehine olan ihtimal oldukça yüksek. Ayrıca birbirine bağlı hizmetler ve paylaşılan kimlikler üzerine kurulu dijital ekosistemde, bir hesabın ele geçirilmesinden kaynaklanan hasarın uzun süre sınırlı kalması olası değildir.

Ayrıca parola anahtarları hızla dijital güvenliğin altın standardı hâline geliyor ve Apple, Google ve Amazon dâhil birçok büyük platform artık parola anahtarlarını (passkeys) birincil oturum açma yöntemi olarak sunuyor.

Uzmanlar, "2026 yılına girerken birçok yeni yıl kararı almış olabilirsiniz. Ancak kendi parolalarınız yukarıdaki listelerden birinde yer alıyorsa hesap güvenliğinizi artırmak en önemli kararlarınızdan biri olmalıdır" uyarısında bulunuyor. (ES-SET Bülteni)