Parolanız Tehlikede Olabilir mi?

Parolalar dijital yaşamlarımızı güvende tutmanın en kilit anahtarları. Ancak “123456”nın hâlâ dünyanın en çok kullanılan parolası olduğu düşünüldüğünde, bilgisayar korsanlarının parola kırmakta pek zorlanmadığı ortada. Parola – şifre konusu sadece bireylerde değil, güvenlik standartlarını yüksek tutmak isteyen teknoloji devlerinde de sıkıntıya dönüşmüş durumda. ESET, bu konudaki gelişmeleri mercek altına aldı.

Parolalardan başka alternatifler var ama…

Artık telefonunuzu parmak iziniz ya da yüzünüzle açmak son derece olağan bir durum ve yakın bir zamanda, biyometrik kimlik saptama her tür kişisel veriye erişmenin standardı haline gelebilir. Google, 2015 yılından beri Android telefonlarda parola kullanım ve ihtiyacını sınırlandırmak için çalışıyor. Geleneksel parola ihtiyacını ortadan kaldırmak için biyometrik oturum açma sistemini tanıtan Microsoft’un da kendi alternatifleri var.

Teknoloji devleri parolaya karşı birleşti

Parolalara duyulan aşırı güvene karşı verilen mücadelede, bu amacı destekleyen ve Google, Facebook, PayPal, Visa ve Amazon gibi üyeleri olan açık endüstri kuruluşu FIDO Alliance (FIDO İttifakı) ortaya çıktı.

Kimlik doğrulamanın doğasını değiştirme

“Kimlik doğrulamanın doğasını değiştirme” misyonuyla oluşturulan ittifak, “parolalardan daha güçlü araçlar kullanarak kullanıcının kimliğini doğrulamak için tarayıcı tabanlı bir dünya sağlama”yı amaçlıyor. İttifak bu amaçla FIDO2 olarak tanımlanan bir standart oluşturmaya çalışıyor. FIDO2 standardının oluşturulmasıyla birlikte, parolaların yerini alacak teknolojilerin devreye gireceği açık. Ama göründüğü kadarıyla şu aşamada bu teknolojilerin benimsenme hızı düşük.

Yine de FIDO Alliance, açık bir endüstri birliği olarak, dünyanın parolalara olan aşırı bağımlılığını azaltmaya yardımcı olacak kimlik doğrulama standartları üzerinde çalışmayı sürdürüyor. Parolaların yakın bir zaman içerisinde tamamen ortadan kalkmasını bekleyemeyiz. Ancak yine de yakın gelecek içinde parolalar, yerlerini FIDO2 gibi daha güvenli kimlik doğrulama biçimlerine bırakabilirler.

Dikkat, gevşemeyin!

Ama bu gelişme, henüz parola güvenliğini gevşetmenin bahanesi olmamalı!

Güçlü parolalar kullandığınızdan, hem kendiniz, hem de şirketiniz için emin olun! ESET Password Manager gibi parola yöneticileri, sadece tek şifre yardımıyla tüm hesaplara ulaşma kolaylığı ve güvenliği sağlıyor. ESET, tüm internet kullanıcılarını biraz zaman ayırıp kişisel parola koruma önlemlerini yeniden gözden geçirmeye çağırıyor. Küçük hamleler, ileride yaşanacak pek çok sorundan kurtarabilir.

www.eset.com.tr