İnternet dünyasında güvenliği tehdit eden veri sızıntılarını mercek altına alan siber güvenlik uzmanları, kullanıcı alışkanlıklarına dair ezber bozan bir tabloyu ortaya çıkardı.
Siber güvenlik şirketi DataGenetics, 2012 yılında internet ortamına sızan 3 milyon 400 bin kişinin 4 haneli Kişisel Kimlik Numarası (PIN) verisini inceledi.
Yapılan analiz sonucunda, bankacılık ve elektronik cihazlarda en az tercih edilen kombinasyonun 8068 olduğu anlaşıldı.
10 bin farklı olasılık arasından sıyrılan bu dizilim, yüzde 0.0007 gibi son derece düşük bir kullanım oranıyla listenin en dibinde yer aldı.
3 MİLYON 400 BİN KİŞİ ARASINDAN SADECE 25 KULLANICI SEÇTİ
Veri güvenliği alanında çalışan araştırmacılar, kullanıcıların şifre oluştururken belirli psikolojik kalıplara sığındığını ifade ediyor.
Şirketin paylaştığı raporda, incelenen devasa veri havuzunda 8068 şifresine yalnızca 25 kişide rastlandığı görüldü.
Araştırma ekibi, kullanıcıların doğum yılları, ardışık rakamlar veya klavye desenleri yerine rastgele gibi duran kombinasyonlardan uzak durduğunu kaydetti.
Analistler hazırladıkları raporda, "İnsanlar tahmin edilmesi zor olan kombinasyonları akılda tutmakta zorlanıyor ve bu durum güvenlik açığı yaratıyor" değerlendirmesinde bulundu.
Böylece tahmin gücü en zayıf olan kombinasyon, güvenlik açısından en güçlü kalkan haline dönüştü.
10 BİN KOMBİNASYON ARASINDA KIRILMASI EN GÜÇ DİZİLİM
Toplamda 10 bin farklı olasılığın bulunduğu 4 haneli PIN havuzunda kullanıcıların büyük çoğunluğu benzer dizilimleri tercih ediyor.
Yapılan çalışma; 1234, 1111 veya 0000 gibi şifrelerin milyonlarca kişi tarafından ilk sırada seçildiğini gösteriyor.
Buna karşılık 8068 sayısı, hem herhangi bir tarihi yılı doğrudan çağrıştırmaması hem de tuş takımı üzerinde belirgin bir simetri oluşturmaması sayesinde listenin en sonunda kaldı.
Uzmanlar, siber saldırganların otomatik yazılımlarla deneme yaparken en popüler kodlardan başladığını, dolayısıyla en az seçilen sayıların hesapları korumada kilit rol oynadığını vurguluyor.
KİŞİSEL KİMLİK NUMARASI SEÇİMİNDE AKILDA KALAN YANILSAMALAR
Banka kartı ve mobil cihaz güvenliğinde Otomatik Para Çekme Makinesi (ATM) dolandırıcılığına karşı uyarılarda bulunan siber analistler, kolay hatırlanan kodların büyük risk taşıdığına dikkat çekiyor.
DataGenetics kurucusu Nick Berry, veri tabanlarına yönelik analiz sonuçlarını değerlendirirken, "Kullanıcıların tahmin edilebilir sıralamaları seçmesi, saldırganların işini kolaylaştırıyor" sözleriyle tabloyu özetledi.
Güvenlik uzmanları; doğum tarihi, evlilik yıl dönümü veya plaka numarası gibi kişisel veriler yerine, 8068 örneğindeki gibi desen oluşturmayan dizilimlerin seçilmesini tavsiye ediyor.
Apple'dan Türkiye'ye siber saldırı uyarısı: Üç bakanın cep telefonu casus yazılımla hedef alındı
