Siber Güvenlik Uzmanından Kritik Uyarı: Parola Kaydetme Alışkanlığınız Sizi Nasıl Tehdit Ediyor?
İstanbul Üniversitesi-Cerrahpaşa Bilgisayar Mühendisliği Siber Güvenlik Anabilim Dalı Başkanı Prof. Dr. Muhammed Ali Aydın, Kırklareli’nde yaptığı bir konuşmada, internet tarayıcılarının sunduğu parola kaydetme fonksiyonunun ciddi güvenlik zafiyetleri barındırdığına dikkat çekti. Bu özellik, kullanıcı kolaylığı sağlasa da siber saldırılar için bir açık oluşturabiliyor.
Aydın, internet sitelerindeki çerezlerin mümkün olduğunca reddedilmesini ve bilgisayarların arama motorlarında parola kaydetme seçeneğinin kesinlikle kullanılmamasını önerdi. “Bu parolalar çerezlere kaydedildiğinden, herhangi bir siber saldırı durumunda oturumlarınız kolayca ele geçirilebilir,” diyen Prof. Dr. Aydın, kişisel verilerin korunması için çerezlerin düzenli olarak temizlenmesinin büyük önem taşıdığını vurguladı.
Veri ve dosyaların güvenliğini sağlamak, ayrıca çevrimiçi sistemlere yetkisiz erişimi engellemek amacıyla iki faktörlü kimlik doğrulama yönteminin aktif olarak kullanılması gerektiğini belirtti.
Kamuya açık veya ortak internet ağlarının, kişisel veriler açısından ciddi güvenlik riskleri barındırdığını ifade eden Aydın, bu tür ağlar üzerinden mobil bankacılık ve e-Devlet gibi hassas kişisel bilgileri içeren platformlara kesinlikle giriş yapılmaması gerektiğini söyledi.
Sosyal medya platformlarının siber saldırganlar için adeta bir istihbarat kaynağı olduğunu belirten uzman, çevrimiçi hesaplara erişimde kolayca tahmin edilemeyecek, karmaşık parolaların tercih edilmesinin zorunluluğuna değindi.
Prof. Dr. Aydın, ideal bir parolanın en az 10 karakterden oluşması, içerisinde noktalama işaretleri, rakamlar, büyük ve küçük harflerin bir arada bulunması gerektiğini hatırlattı. Bu sayede parola güvenliği artırılabiliyor.
Günümüzdeki teknolojik gelişmelerle birlikte cep telefonu, bilgisayar ve tablet gibi cihazlara mutlaka güvenlik parolası konulması gerektiğini vurgulayan Aydın, biyometrik doğrulama yöntemlerinin de (yüz tanıma, parmak izi) kullanımının giderek yaygınlaştığını ifade etti.
Yüz tanıma (Face ID) ve parmak izi gibi biyometrik giriş yöntemlerinin cihazlara hızlı ve kolay erişim sağladığına dikkat çeken Aydın, bu yöntemlerin kişisel güvenlik için bir fırsat sunarken, “uygulama size ait değilse üretici yüzünüzü ve parmak izinizi toplamış oluyor” uyarısında bulundu. Bu durumun siber istihbarat açısından bazı soru işaretleri barındırdığını belirten Prof. Dr. Aydın, son kullanıcılar için bu yöntemlerin güvenlik amacıyla kullanılabileceğini ancak mümkünse güçlü ve karmaşık parolaların tercih edilmesinin daha güvenli olduğunu söyledi. Biyometrik veriyle giriş yöntemlerinin gelecekte de kullanılmaya devam edeceğini sözlerine ekledi.
