Sızdırılan Şifreler Nedir?

Sızdırılan şifreler nedir?

Sızdırılan şifreler, bir sitenin veri tabanından çalınan ya da kullanıcı cihazından ele geçirilen giriş bilgileridir. Bu bilgiler çoğu zaman e-posta adresi ve şifre çifti olarak büyük listeler hâlinde toplanır. Listeler forumlarda paylaşılır ya da dark web pazarlarında satılır.

Şifrenin sızması için sizin hata yapmanız gerekmez. Üye olduğunuz bir site saldırıya uğrarsa, sizin bilginiz de o listede yer alabilir.

Neden tehlikelidir?

Asıl tehlike, aynı şifrenin birden çok yerde kullanılmasıdır. Saldırganlar sızan listeleri otomatik araçlarla başka sitelerde dener; bu yönteme credential stuffing denir. Örneğin yıllar önce üye olduğunuz bir forumda kullandığınız şifre, bugün e-posta hesabınızın da şifresiyse, o forumun sızıntısı e-postanızı da riske atar.

Ele geçirilen e-posta hesabı en kritik olanıdır. Çünkü diğer hesapların şifre sıfırlama bağlantıları oraya gelir.

Şifreniz sızdıysa ne yapmalısınız?

Önce sızıntıdan etkilenen sitedeki şifrenizi değiştirin. Ardından aynı ya da benzer şifreyi kullandığınız tüm hesapları güncelleyin. Bazı tarayıcılar ve şifre yöneticileri, kayıtlı şifrelerinizin bilinen sızıntılarda yer alıp almadığını otomatik olarak kontrol eder.

Kalıcı çözüm için her hesapta farklı ve uzun şifreler kullanın, bunları bir şifre yöneticisinde saklayın. E-posta ve bankacılık gibi önemli hesaplarda çok faktörlü doğrulamayı açmak, şifre sızsa bile hesabınıza girilmesini büyük ölçüde zorlaştırır.