Şifrelerim İnternete Sızdıysa Ne Yapmalıyım?

İnternet üzerinde kullanılan hesapların güvenliği büyük ölçüde parolaların korunmasına bağlıdır. Sosyal medya, e-posta, alışveriş, oyun ve diğer dijital platformlarda kullanılan parolalar, veri ihlalleri veya siber saldırılar sonucunda yetkisiz kişilerin eline geçebilir.

Bir parolanın internete sızması, ilgili hesabın mutlaka ele geçirildiği anlamına gelmez. Ancak sızdırılan parola hâlâ kullanılıyorsa hesabın yetkisiz erişime açık hâle gelme riski vardır.

Özellikle aynı parolanın birden fazla internet sitesinde kullanılması, tek bir veri ihlalinin farklı hesapları da etkilemesine neden olabilir.

Peki, parolalarınızın sızdırıldığını öğrendiğinizde hangi işlemleri yapmalısınız? Hesaplarınızı nasıl güvence altına alabilirsiniz?

Şifreler İnternete Nasıl Sızdırılır?

Parolaların açığa çıkmasının farklı nedenleri olabilir.

• Veri ihlalleri: İnternet sitelerinin kullanıcı veri tabanlarına yetkisiz erişim sağlanması.

• Oltalama saldırıları: Kullanıcıların sahte giriş sayfalarına parolalarını yazması.

• Zararlı yazılımlar: Bilgisayara veya telefona bulaşan bilgi hırsızı yazılımların giriş bilgilerini toplaması.

• Tekrar kullanılan parolalar: Bir platformda açığa çıkan parolanın diğer hesaplarda da denenmesi.

• Güvensiz parola saklama yöntemleri: Parolaların yeterli koruma olmadan saklanması veya paylaşılması.

• Hesap ele geçirme saldırıları: Saldırganların çeşitli yöntemlerle kullanıcıların giriş bilgilerini elde etmesi.

Bazı veri ihlallerinde parolalar doğrudan okunabilir biçimde açığa çıkabilir. Bazılarında ise parolaların kriptografik özetleri ele geçirilir. Bu özetlerin kırılabilme riski, kullanılan algoritmaya, koruma yöntemlerine ve parolanın gücüne bağlıdır.

1. Sızdırılan Şifreleri Hemen Değiştirin

Parolanızın bir veri ihlalinde açığa çıktığını öğrendiğinizde yapılması gereken ilk işlemlerden biri, ilgili hesabın parolasını değiştirmektir.

Parola değişikliği sırasında:

1. İlgili hizmetin resmî uygulamasını veya internet sitesini doğrudan açın.

2. Hesap ayarlarından güvenlik bölümüne girin.

3. Parola değiştirme seçeneğini bulun.

4. Daha önce kullanılmamış, güçlü ve benzersiz bir parola oluşturun.

5. Yeni parolayı güvenilir bir parola yöneticisine kaydedin.

6. Hesabın açık oturumlarını kontrol ederek tanınmayan cihazlardan çıkış yapın.

Yeni parolanın eski parolaya benzememesi önemlidir. Eski parolanın sonuna yalnızca bir rakam veya sembol eklemek yeterli bir güvenlik önlemi değildir.

2. Aynı Şifreyi Kullandığınız Diğer Hesapları Kontrol Edin

Birden fazla internet sitesinde aynı parolanın kullanılması, veri ihlallerinin etkisini artırabilir.

Örneğin bir oyun platformunda kullanılan parola başka bir sosyal medya hesabında da kullanılıyorsa, ilk platformdaki veri ihlali ikinci hesabın güvenliğini tehlikeye atabilir.

Bu yöntem, siber güvenlik alanında credential stuffing olarak adlandırılan otomatik giriş denemelerinde kullanılabilir.

Özellikle şu hesaplar öncelikli olarak kontrol edilmelidir:

• E-posta hesapları

• Bankacılık ve finans uygulamaları

• Sosyal medya hesapları

• Alışveriş platformları

• Bulut depolama hizmetleri

• İş ve eğitim hesapları

Her hesap için farklı bir parola kullanılması, bir hizmette yaşanan veri ihlalinin diğer hesapları etkileme riskini azaltır.

3. Şifrelerinizin Sızdırılıp Sızdırılmadığını Kontrol Edin

Parolaların bilinen veri ihlallerinde bulunup bulunmadığını kontrol etmek için tarayıcıların ve parola yöneticilerinin güvenlik özellikleri kullanılabilir.

Google Şifre Yöneticisi

Google Chrome'da kaydedilen parolaların güvenliğini kontrol etmek için:

1. Google Chrome'u açın.

2. Sağ üst köşedeki üç noktalı menüye girin.

3. Şifreler ve otomatik doldurma bölümünden Google Şifre Yöneticisi'ni açın.

4. Şifre Kontrolü bölümüne girin.

5. Güvenliği ihlal edilmiş, tekrar kullanılan ve zayıf parolaları inceleyin.

Google Şifre Yöneticisi, kayıtlı giriş bilgilerini bilinen veri ihlalleriyle karşılaştırarak riskli parolalar hakkında uyarılar gösterebilir.

Microsoft Edge Parola İzleyicisi

Microsoft Edge tarayıcısında da benzer bir güvenlik özelliği bulunur.

Kontrol için:

1. Microsoft Edge'i açın.

2. Ayarlar bölümüne girin.

3. Parolalar ve otomatik doldurma bölümünü açın.

4. Microsoft Parola Yöneticisi'ne girin.

5. Parola güvenlik kontrolünü çalıştırın.

Bu özellik, kaydedilmiş giriş bilgilerinin bilinen veri ihlallerinde bulunup bulunmadığını kontrol etmeye yardımcı olur.

Önemli: Bir parola kontrolünde sorun bulunmaması, o parolanın hiçbir zaman sızdırılmadığını kesin olarak kanıtlamaz.

4. İki Faktörlü Kimlik Doğrulamayı Etkinleştirin

İki faktörlü kimlik doğrulama (2FA), hesaplara giriş sırasında parola dışında ikinci bir doğrulama yöntemi kullanılmasını sağlar.

Kullanılabilen doğrulama yöntemleri arasında şunlar bulunur:

• Kimlik doğrulama uygulamaları

• SMS ile gönderilen doğrulama kodları

• Fiziksel güvenlik anahtarları

• Desteklenen hesaplarda geçiş anahtarları

Kimlik doğrulama uygulamaları ve güvenlik anahtarları, SMS yöntemine kıyasla bazı saldırı türlerine karşı daha güçlü koruma sağlayabilir.

Ancak iki faktörlü doğrulama bütün saldırıları engellemez. Özellikle sahte giriş sayfaları üzerinden gerçekleştirilen gelişmiş oltalama saldırılarında bazı doğrulama yöntemleri aşılabilir.

5. Hesabınızdaki Açık Oturumları Kapatın

Parolanın değiştirilmesi her hizmette mevcut oturumların tamamını otomatik olarak sonlandırmayabilir.

Bu nedenle hesap güvenliği bölümünden oturum açılmış cihazların kontrol edilmesi gerekir.

Kontrol sırasında:

• Tanınmayan cihazları belirleyin.

• Şüpheli oturumları sonlandırın.

• Mümkünse bütün cihazlardan çıkış yapın.

• Hesaba bağlı üçüncü taraf uygulamaları inceleyin.

• Hesap kurtarma bilgilerini kontrol edin.

Özellikle e-posta hesaplarında otomatik yönlendirme kuralları ve bağlı uygulama izinleri incelenmelidir.

6. Bilgisayarınızı ve Telefonunuzu Zararlı Yazılımlara Karşı Tarayın

Parolaların sızdırılması her zaman internet sitesindeki bir veri ihlalinden kaynaklanmaz. Bilgisayara bulaşan bilgi hırsızı yazılımlar da parolaları ele geçirebilir.

Windows 11'de güvenlik taraması yapmak için:

1. Başlat menüsünü açın.

2. Windows Güvenliği uygulamasına girin.

3. Virüs ve tehdit koruması bölümünü açın.

4. Tarama seçeneklerini seçin.

5. Tam tarama işlemini başlatın.

Gerekli durumlarda Microsoft Defender Çevrimdışı taraması da kullanılabilir.

Cihazda zararlı yazılım bulunduğundan şüpheleniliyorsa parolalar öncelikle güvenilir başka bir cihazdan değiştirilmelidir. Çünkü zararlı yazılım etkin durumdayken girilen yeni parolalar da ele geçirilebilir.

7. E-Posta Hesabınızın Güvenliğini Öncelikli Olarak Sağlayın

E-posta hesabı, birçok internet hizmetinde parola sıfırlama ve hesap kurtarma işlemleri için kullanılır.

Bu nedenle e-posta parolasının ele geçirilmesi, diğer hesaplar açısından da risk oluşturabilir.

E-posta hesabında şu kontroller yapılmalıdır:

• Parolanın değiştirilmesi

• Çok faktörlü doğrulamanın etkinleştirilmesi

• Kurtarma e-posta adresinin kontrol edilmesi

• Kurtarma telefon numarasının incelenmesi

• Şüpheli oturumların kapatılması

• Otomatik e-posta yönlendirme kurallarının kontrol edilmesi

E-posta hesabına yetkisiz erişim sağlanmışsa diğer hesapların parola sıfırlama işlemleri de risk altında olabilir.

8. Güçlü Bir Şifre Nasıl Oluşturulur?

Güçlü bir parola oluştururken yalnızca özel karakter kullanmaya odaklanmak yeterli değildir. Parolanın uzunluğu, tahmin edilemezliği ve başka hesaplarda kullanılmaması da önemlidir.

Güçlü parola oluşturmak için:

• Mümkünse en az 15 karakter uzunluğunda parola kullanın.

• Her hesap için benzersiz bir parola oluşturun.

• Ad, doğum tarihi veya telefon numarası gibi kolay tahmin edilebilen bilgileri kullanmayın.

• Yaygın kelimelerden ve basit klavye dizilimlerinden kaçının.

• Parola yöneticisinin rastgele parola oluşturma özelliğinden yararlanın.

Uzun ve rastgele oluşturulmuş parolalar, tahmin edilmesi kolay kısa parolalara göre daha güçlü koruma sağlayabilir.

9. Şifre Yöneticisi Kullanmak Güvenli mi?

Parola yöneticileri, farklı hesaplar için oluşturulan benzersiz parolaların saklanmasını ve gerektiğinde kullanılmasını sağlayan uygulamalardır.

Bu uygulamaların sunduğu özellikler ürüne göre değişmekle birlikte şunları içerebilir:

• Parolaları şifrelenmiş biçimde saklama

• Güçlü ve rastgele parola oluşturma

• Tekrar kullanılan parolaları belirleme

• Bilinen veri ihlallerine ilişkin uyarılar

• Cihazlar arasında parola eşitleme

Parola yöneticisinin güvenliği, kullanılan hizmetin tasarımına, ana parolanın gücüne, hesap güvenlik ayarlarına ve cihazın korunmasına bağlıdır.

Parola yöneticisinin ana parolası benzersiz ve güçlü olmalı, destekleniyorsa çok faktörlü kimlik doğrulama etkinleştirilmelidir.

10. Sızdırılan Şifre Değiştirilince Risk Ortadan Kalkar mı?

Sızdırılan parolanın değiştirilmesi, eski parolanın hesapta yeniden kullanılmasını engeller. Ancak bazı durumlarda ek güvenlik işlemleri gerekebilir.

Örneğin saldırgan daha önce hesaba giriş yaptıysa aktif oturumlar, erişim belirteçleri veya bağlı uygulama izinleri geçerliliğini koruyor olabilir.

Ayrıca saldırganın hesap bilgilerini değiştirmiş, kişisel verileri kopyalamış veya farklı işlemler gerçekleştirmiş olması mümkündür.

Bu nedenle yalnızca parola değiştirmek yerine hesap hareketleri ve güvenlik ayarları da incelenmelidir.

11. Şifre Sızıntısı Hakkında Sahte Uyarılara Dikkat Edin

Siber saldırganlar, kullanıcıları kandırmak için sahte veri ihlali bildirimleri gönderebilir.

Bu mesajlarda genellikle hesabın ele geçirildiği, parolanın sızdırıldığı veya hemen güvenlik doğrulaması yapılması gerektiği iddia edilir.

Şüpheli bir bildirim alındığında:

• Mesajdaki bağlantılar üzerinden giriş yapılmamalıdır.

• İlgili hizmetin resmî uygulaması doğrudan açılmalıdır.

• Hesap güvenliği bildirimleri uygulama içerisinden kontrol edilmelidir.

• Parolalar ve doğrulama kodları üçüncü kişilerle paylaşılmamalıdır.

• Şüpheli dosyalar indirilmemelidir.

Gerçek bir güvenlik uyarısı da kullanıcıyı hızlı işlem yapmaya yönlendirebilir. Bu nedenle yalnızca mesajın acil bir dil kullanması, sahte olduğunu kesin olarak göstermez.

Sonuç

Parolaların internete sızması, dijital hesapların güvenliğini tehlikeye atabilen önemli bir sorundur. Özellikle aynı parolanın birden fazla hesapta kullanılması, tek bir veri ihlalinin etkisini artırabilir.

Sızdırıldığı belirlenen parolaların değiştirilmesi, farklı hesaplarda benzersiz parolalar kullanılması, çok faktörlü kimlik doğrulamanın etkinleştirilmesi ve hesap oturumlarının kontrol edilmesi temel güvenlik önlemleri arasındadır.

Parolanın nasıl ele geçirildiğinin araştırılması da önemlidir. Sorun zararlı yazılımdan kaynaklanıyorsa cihazın güvenliği sağlanmadan yapılan parola değişiklikleri yeterli olmayabilir.