İnternet tarayıcılarına kaydedilen parolalar siber saldırılarda risk oluşturuyor

Bir programa katılmak üzere Kırklareli'ne gelen, İstanbul Üniversitesi-Cerrahpaşa Bilgisayar Mühendisliği Siber Güvenlik Anabilim Dalı Başkanı Prof. Dr. Aydın, internet tarayıcılarının kullanıcıların parolalarını tekrar girmemesi amacıyla sunduğu kaydetme özelliğinin önemli güvenlik riskleri taşıdığını vurguladı.

İnternet sitelerindeki çerezlerin mümkün olduğunca kabul edilmemesini öneren Aydın, "Bilgisayar üzerinden veriye ya da bir sisteme erişirken bazen bilgisayarlar üzerindeki arama motoru parolalarımızı defaatle girmememiz için kaydetme seçeneği sunar. Bu yapılmamalı çünkü bunlar çerezlere yazılıyor. Bu güzel bir özellik ama herhangi bir saldırıda hacklendiği zaman bu oturumlar üzerinden sistemlere giriliyor. Bu nedenle çerezlerin periyodik olarak temizlenmesi son derece kritik." diye konuştu.

Aydın, veri ve dosyaların korunması ile sistemlere güvenli erişim için iki aşamalı doğrulama yönteminin kullanılması gerektiğini belirtti.

Ortak internet ağlarının kişisel verilerin güvenliği açısından önemli riskler taşıdığını ifade eden Aydın, bu ağlar üzerinden mobil bankacılık ve e-Devlet gibi kişisel bilgilerin bulunduğu sistemlere girilmemesi gerektiğini söyledi.

Sosyal ağların saldırganlar açısından adeta bir el kitabı niteliği taşıdığını dile getiren Aydın, sistemlere girişte kolay tahmin edilemeyecek parolaların tercih edilmesi gerektiğini kaydetti.

Aydın, parolaların en az 10 karakterden oluşması, noktalama işareti, rakam, büyük ve küçük harf içermesi gerektiğini dile getirdi.