2024 y\u0131l\u0131nda yap\u0131lan bir ara\u015ft\u0131rmaya g\u00f6re, ortalama bir internet kullan\u0131c\u0131s\u0131n\u0131n ki\u015fisel hesaplar\u0131 i\u00e7in tahmini 168 parolas\u0131 bulunuyor. Hesaplar aras\u0131nda kimlik bilgilerini payla\u015fman\u0131n ve tahmin edilmesi kolay parolalar kullanman\u0131n getirdi\u011fi g\u00fcvenlik riskleri g\u00f6z \u00f6n\u00fcne al\u0131nd\u0131\u011f\u0131nda \u00e7o\u011fumuz bu giri\u015f bilgilerini y\u00f6netmek i\u00e7in yard\u0131ma, parola y\u00f6neticilerine \u00a0ihtiya\u00e7 duyuyoruz. \u00a0<\/p>\n
Dijital hayat\u0131m\u0131z\u0131n anahtarlar\u0131n\u0131 elinde tutan bu kasalar, siber su\u00e7lular i\u00e7in de pop\u00fcler bir hedef h\u00e2line geldi. Siber g\u00fcvenlik \u00e7\u00f6z\u00fcmlerinde d\u00fcnya lideri ESET alt\u0131 potansiyel riski ve bu riskleri azaltmaya y\u00f6nelik \u00f6nerilerini payla\u015ft\u0131.<\/p>\n
Parola y\u00f6neticisinde g\u00f6r\u00fclen 6 g\u00fcvenlik sorunu<\/p>\n
Parola y\u00f6neticinizde saklanan kimlik bilgilerine eri\u015fen tehdit akt\u00f6rleri, hesaplar\u0131n\u0131z\u0131 ele ge\u00e7irerek kimlik doland\u0131r\u0131c\u0131l\u0131\u011f\u0131 yapabilir veya eri\u015fim bilgilerini\/parolalar\u0131 ba\u015fkalar\u0131na satabilir. Bu nedenle, sizi hedef almak i\u00e7in her zaman yeni yollar ararlar.\u00a0<\/p>\n
Ana parolan\u0131z\u0131n ele ge\u00e7irilmesi: Parola y\u00f6neticilerinin g\u00fczelli\u011fi, tek bir hat\u0131rlanmas\u0131 kolay parola ile t\u00fcm \u00e7evrimi\u00e7i kimlik bilgilerinizi depolayan kasaya eri\u015febilmenizdir. Ancak bu yakla\u015f\u0131m\u0131n sorunu, siber su\u00e7lular\u0131n bu ana parolay\u0131 ele ge\u00e7irebilirlerse ayn\u0131 eri\u015fim d\u00fczeyine sahip olmalar\u0131d\u0131r.\u00a0<\/p>\n
Kimlik av\u0131\/doland\u0131r\u0131c\u0131l\u0131k reklamlar\u0131:\u00a0Tehdit akt\u00f6rlerinin, kurbanlar\u0131 e-posta adreslerini, ana parolalar\u0131n\u0131 ve gizli anahtarlar\u0131n\u0131 (varsa) toplayan sahte sitelere \u00e7ekmek i\u00e7in Google Arama’ya k\u00f6t\u00fc ama\u00e7l\u0131 reklamlar yay\u0131mlad\u0131klar\u0131 bilinmektedir. Bu reklamlar\u0131n tehlikesi, me\u015fru g\u00f6r\u00fcn\u00fcyor olmalar\u0131 ve parola y\u00f6neticinizi Google’da arad\u0131\u011f\u0131n\u0131zda arama s\u0131ralamalar\u0131nda g\u00f6r\u00fcnebilmeleridir. Ba\u011flant\u0131 verdikleri kimlik av\u0131 sayfalar\u0131, ger\u00e7ekmi\u015f gibi g\u00f6r\u00fcnmek i\u00e7in sahte olarak tasarlanm\u0131\u015ft\u0131r. B\u00f6yle bir sayfaya t\u0131klarsan\u0131z t\u00fcm \u00f6nemli parola y\u00f6neticisi giri\u015f bilgilerinizi \u00e7almak i\u00e7in tasarlanm\u0131\u015f, me\u015fru g\u00f6r\u00fcnen bir giri\u015f sayfas\u0131na y\u00f6nlendirilirsiniz.<\/p>\n
Parola \u00e7alan k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m:\u00a0ESET ara\u015ft\u0131rmac\u0131lar\u0131 k\u0131sa s\u00fcre \u00f6nce, “DeceptiveDevelopment” adl\u0131 Kuzey Kore devleti destekli bir kampanyada bu t\u00fcr bir giri\u015fimi tespit etti. Ara\u015ft\u0131rmac\u0131lar, Telegram ve FTP arac\u0131l\u0131\u011f\u0131yla hem taray\u0131c\u0131 uzant\u0131lar\u0131ndan hem de parola y\u00f6neticilerinden veri s\u0131zd\u0131rma yetene\u011fine sahip bir arka kap\u0131 komutu i\u00e7eren “InvisibleFerret” k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m\u0131n\u0131 buldu.\u00a0<\/p>\n
Parola y\u00f6neticisi sat\u0131c\u0131s\u0131n\u0131n ihlali:\u00a0Parola y\u00f6neticisi sat\u0131c\u0131lar\u0131, tehdit akt\u00f6rleri i\u00e7in \u00f6nemli bir hedef olduklar\u0131n\u0131 bilirler. Bu nedenle, BT ortamlar\u0131n\u0131 olabildi\u011fince g\u00fcvenli h\u00e2le getirmek i\u00e7in \u00f6nemli miktarda zaman ve kaynak harcarlar. Ancak k\u00f6t\u00fc niyetli ki\u015filerin i\u00e7eri girmesine izin vermek i\u00e7in tek bir hata yapmalar\u0131 yeterlidir.\u00a0<\/p>\n
Sahte parola y\u00f6neticisi uygulamalar\u0131:\u00a0Bazen siber su\u00e7lular, parolalar\u0131 toplamak ve sahte uygulamalar arac\u0131l\u0131\u011f\u0131yla k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m yaymak i\u00e7in parola y\u00f6neticilerinin pop\u00fclaritesinden yararlan\u0131r. Bu tehditler genellikle \u00e7ok \u00f6nemli ana parolay\u0131 \u00e7almak veya kullan\u0131c\u0131n\u0131n cihaz\u0131na bilgi \u00e7alan k\u00f6t\u00fc ama\u00e7l\u0131 yaz\u0131l\u0131m indirmek i\u00e7in tasarlanm\u0131\u015ft\u0131r.\u00a0<\/p>\n
G\u00fcvenlik a\u00e7\u0131\u011f\u0131 istismar\u0131:\u00a0Parola y\u00f6neticileri nihayetinde sadece birer yaz\u0131l\u0131md\u0131r. \u00c7o\u011funlukla insanlar taraf\u0131ndan yaz\u0131lan yaz\u0131l\u0131mlar ka\u00e7\u0131n\u0131lmaz olarak g\u00fcvenlik a\u00e7\u0131klar\u0131 i\u00e7erir. Bir siber su\u00e7lu bu hatalardan birini bulup istismar etmeyi ba\u015far\u0131rsa parola kasas\u0131ndan kimlik bilgilerinizi \u00e7alabilir. Alternatif olarak, web taray\u0131c\u0131lar\u0131 i\u00e7in parola y\u00f6neticisi eklentilerindeki g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131 hedef alarak kimlik bilgilerini ve hatta iki fakt\u00f6rl\u00fc kimlik do\u011frulama (2FA) kodlar\u0131n\u0131 \u00e7alabilirler. Ya da ayn\u0131 \u015feyi yapmak i\u00e7in cihaz i\u015fletim sistemlerini hedef alabilirler. Parola y\u00f6neticinizi indirdi\u011finiz cihaz say\u0131s\u0131 ne kadar fazla olursa bunu yapma f\u0131rsatlar\u0131 da o kadar artar.<\/p>\n
Parola y\u00f6neticisi kullan\u0131m\u0131n\u0131z\u0131 nas\u0131l g\u00fcvenli h\u00e2le getirebilirsiniz?<\/p>\n
Yukar\u0131da listelenen tehditlere kar\u015f\u0131 korunmak i\u00e7in a\u015fa\u011f\u0131dakileri g\u00f6z \u00f6n\u00fcnde bulundurun:<\/p>\n
\tG\u00fcvenli, uzun ve benzersiz bir ana parola d\u00fc\u015f\u00fcn\u00fcn. Tire ile ayr\u0131lm\u0131\u015f, hat\u0131rlanmas\u0131 kolay d\u00f6rt kelimeyi d\u00fc\u015f\u00fcn\u00fcn. Bu, sald\u0131rganlar\u0131n “kaba kuvvet” y\u00f6ntemiyle parolay\u0131 k\u0131rmas\u0131n\u0131 zorla\u015ft\u0131racakt\u0131r.
\n\t2FA’y\u0131 etkinle\u015ftirerek hesaplar\u0131n\u0131z\u0131n g\u00fcvenli\u011fini her zaman art\u0131r\u0131n. Bu, bilgisayar korsanlar\u0131 parolalar\u0131n\u0131z\u0131 ele ge\u00e7irse bile ikinci fakt\u00f6r olmadan hesaplar\u0131n\u0131za eri\u015femeyecekleri anlam\u0131na gelir.
\n\tTaray\u0131c\u0131lar\u0131, parola y\u00f6neticilerini ve i\u015fletim sistemlerini en g\u00fcvenli s\u00fcr\u00fcmlerde tutmak i\u00e7in g\u00fcncel tutun. Bu, g\u00fcvenlik a\u00e7\u0131klar\u0131n\u0131n istismar edilme olas\u0131l\u0131\u011f\u0131n\u0131 azalt\u0131r.
\n\tUygulamalar\u0131 yaln\u0131zca yasal uygulama ma\u011fazalar\u0131ndan -Google Play, App Store- indirin ve indirmeden \u00f6nce geli\u015ftiriciyi ve uygulama derecelendirmesini, sahte veya k\u00f6t\u00fc ama\u00e7l\u0131 uygulamalar olup olmad\u0131klar\u0131n\u0131 kontrol edin.
\n\tYaln\u0131zca sayg\u0131n bir sat\u0131c\u0131dan parola y\u00f6neticisi se\u00e7in. Size uygun bir tane bulana kadar ara\u015ft\u0131r\u0131n.
\n\tParola y\u00f6neticinizden do\u011frudan parola \u00e7almak i\u00e7in tasarlanm\u0131\u015f sald\u0131r\u0131lar\u0131n tehdidini azaltmak i\u00e7in t\u00fcm cihazlara sayg\u0131n bir sat\u0131c\u0131dan g\u00fcvenlik yaz\u0131l\u0131m\u0131 y\u00fckledi\u011finizden emin olun.<\/p>\n
Parola y\u00f6neticileri, siber g\u00fcvenlik uygulamalar\u0131n\u0131n \u00f6nemli bir par\u00e7as\u0131 olmaya devam etmektedir. Ancak bu, yaln\u0131zca ekstra \u00f6nlemler al\u0131rsan\u0131z ge\u00e7erlidir. G\u00fcvenlik riskleri s\u00fcrekli olarak geli\u015fmektedir, bu nedenle \u00e7evrimi\u00e7i kimlik bilgilerinizin g\u00fcvende kalmas\u0131n\u0131 sa\u011flamak i\u00e7in g\u00fcncel tehdit e\u011filimlerini takip edin.<\/p>\n
\u00a0<\/p>\n
\u00a0<\/p>\n
Kaynak: (BYZHA) Beyaz Haber Ajans\u0131<\/p>\n","protected":false},"excerpt":{"rendered":"
2024 y\u0131l\u0131nda yap\u0131lan bir ara\u015ft\u0131rmaya g\u00f6re, ortalama bir internet kullan\u0131c\u0131s\u0131n\u0131n ki\u015fisel hesaplar\u0131 i\u00e7in tahmini 168 parolas\u0131 bulunuyor.<\/p>\n","protected":false},"author":1,"featured_media":8591,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[1213,244,1434,4019,4020],"class_list":["post-8590","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-saglik","tag-amacli","tag-guvenlik","tag-kimlik","tag-parola","tag-yoneticisi"],"_links":{"self":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/8590","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/comments?post=8590"}],"version-history":[{"count":0,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/posts\/8590\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media\/8591"}],"wp:attachment":[{"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/media?parent=8590"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/categories?post=8590"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vansondakikahaberler.com.tr\/index.php\/wp-json\/wp\/v2\/tags?post=8590"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}