Ülkemizdeki Şifre Güvenliği ve Bilinçsizlik Seviyesi

Köşe yazılarıma artık birçok farklı konuyu ele alarak devam etme kararı aldım. Bu yazımda ise ülkemizde siber güvenliğin en temel basamağı olan şifre kullanımı konusunu irdeleyeceğim.

2025 Nisan ayı dahil olmak üzere, internetin karanlık yüzü olan deep web’de yaptığım araştırmalarda — Brute-Force saldırıları için kullanılan özel Wordlist’lerden, sızdırılmış (leak) şifrelere ve hacklenmiş sitelere ait public verilere kadar — halen şifre güvenliğinin yeterli seviyeye ulaşamadığını gözlemledim. Toplumda güvenli olduğu varsayılan "8 haneli, sayı, harf, büyük-küçük harf ve özel karakter içeren" şifreler bile artık hackerların elinde bulunan Wordlist’lerde yer almakta. Dolayısıyla bu tür şifreler, göründüğü kadar güvenli değil. Özellikle yapay zeka kullanılarak, bir kişi hakkında elde edilen bilgilerle olası şifre kombinasyonları kolaylıkla üretilebiliyor.

Siber Güvenlik Üniversite Okumakla Gelişir mi?

Maalesef bu sorunun cevabı hayır. Asıl mesele bilinç seviyesi, irade ve bilgi sahibi olmaktır. İstediğiniz kadar üniversite veya yüksek lisans eğitimi alın, eğer bu üç unsur sizde yoksa, yine şifre güvenliğinde başarısız olabilir, hatta siber dolandırıcıların kurbanı olabilirsiniz. Haberleri takip ettiğimizde, akademik unvanlara sahip kişilerin bile dolandırılabildiğine şahit oluyoruz.

Öte yandan, internetin karanlık tarafında bulunan kişiler kendilerini sürekli geliştiriyor ve saldırı yöntemlerini her geçen gün daha da ileri seviyeye taşıyorlar.

Bu noktada vatandaşlarımızın, güvenlik konularında mutlaka siber güvenlikle ilgilenen araştırmacılardan bilgi alması gerekiyor. Ne yazık ki haberlerde birçok konu ya eksik aktarılıyor ya da hiç gündeme getirilmiyor.

Artık yapay zekâ çağındayız. Ses klonlama gibi teknolojilerle yapılan çok katmanlı saldırılara karşı bireysel savunmamızı artırmalıyız.
 

İyi, Güzel Yazmışsın da Peki Vatandaşlar Nasıl Önlem Alacak?

Aslında yukarıda bahsettiğim bilinçlenme ve bilgi edinme süreçlerinin daha geniş kitlelere ulaşması gerekiyor. Ancak bu çalışmaların işin ehli kişiler tarafından yapılması şart. Peki siz ne yapabilirsiniz?

Bu aslında başlıklar hâlinde kapsamlı bir şekilde ele alınması gereken bir konu. İlerleyen köşe yazılarımda bu konulara detaylıca değineceğim.

Yine de şifre güvenliği konusunda basit bir tavsiyede bulunayım: Şifrelerinizi bir şifreleme algoritması ile güvenli hâle getirin. Örneğin; şifreniz “Ebubekir_295?123” ise, bunu MD5 algoritması ile şifrelediğinizde karşınıza şöyle bir çıktı çıkar: c3a3bcb6a6e6d8e2b71d27ab0c8748a1. Böylece sadece ham şifrenizi aklınızda tutarak, dışarıya karşı güvenli bir yapı oluşturmuş olursunuz. Elbette bu yöntem daha çok şirketler için özel yazılım çözümleriyle desteklenmelidir.

Sonuç Olarak:

İnsan, her zaman araştırmalı ve kendini geliştirmelidir. Eğer kendimizi saldırganlardan daha iyi yetiştiremezsek, bu sistemin kurbanı olmamız kaçınılmazdır.

Kaynak: Beykozun Sesi