Parolasız koruma çözümlerini konuşmuş olduğumuz eğitim serimizide bu gün Güvenlik uzmanları niçin Parolayı sevmez, bu konuyu konuşuyoruz…
Evet başlık biraz ilgi çekici ve doğasına da aykırı.
Güvenlik uzmanları, güvenliğimizi yöneten uzmanlar parolayı neden sevmez…
Konu biraz akıl karıştırmakta biliyoruz ve bu karışılığı ortadan kaldırmak için bu çalışmayı hazırladık.
Ekranı görmektesiniz ve bir önceki eğitimde konuşmuş olduğumuz konuları ekrandan silmedik.
Kurumsal Kullanıcıların niçin parolayı sevmediklerini konuştuk ve kurumsal kullanıcıların yalnız olmadığını, parola ilkelerini belirleyen, yöneten ve koruyan kişilerin de parolayı sevmediklerini konuşmak için bu çalışmayı hazırladık.
Hatırlayalım, Trol değilsek ve sağlıklı bir bireysek her birimizin kurumsal ve bireysel olmak üzere iki farklı kullanıcısı bulunur.
Kurumsal kullanıcıları konuştuk, ihtiyaçlarını belirledik ve dertlerine çözümler bulmaya çalıştık.
BT varlıklarımız üzerinde merkezi kimlik doğrulama sunucularını kullanmaya başladık.
Bu çalışmadaysa bireysel kullanıcılara odaklanıyoruz ve bireysel kullanıcıların alışkanlıkları ve deneyimlerini inceleyip, Güvenlik uzmanlarının niçin sevmediğini bulmaya çalışıyoruz.
En yaygın kullanımda Facebook. Twiter, Linkedin, Instagtam hesaplarından en az bir tanesine sahibiz. Kişiliğimize uygun ve keyif aldığımız özel sayfalar da olabilir.
Ve bu örnekler her bir kullanıcı için de değişmekte.
Sosyal medya hesapların da vakit geçirdiğimiz gibi internet üzerinden alış veriş yaptığımız perakende siteleri de bu başlıkta incelenecek.
Amazon, Trendyol, Hepsiburada ve çok daha fazlası.
Bu sayı kullanıcı alışkanlıklarına ve yaşam tarzına bağlı olarak değişmekte ve günümüzde her bireyin de en az bir tane sosyal medya hesabı bulunmakta.
Şimdi ekrana bakalım.
Bir kullanıcıyız ve iki farklı kimliğimiz var. Kurumsal kimliğimiz ve bireysel kimliğimiz.
Kurumsal mimaride birden fazla uygulama ve hizmet bulunmakta ve etki alanı dizin hizmetiyle bu kimlikleri merkezi olarak yönetmekteyiz.
Fakat bireysel hayatta bu merkezi yönetim çok mümkün değil…
Bir insan aklında kaçtane parola tutabilir.
Parolanın haricinde kaç tane kullanıcı adı saklayabilir.
Parolayı düzenli değiştirebilir ve bu kimlikleri koruyabilir.
Bu soruları düşünelim ve bu soruyu düşünürken konumuza da geri dönelim.
Her bir bireyin hafızasında tutacak olduğu kullanıcı adı ve parola sınırlı olduğu için Güvenlik Uzmanları da parolayı sevmez.
Bireysel ve kurumsal kimliğimiz ayrı olsa bile bizler tek bir bireyiz ve parolamız da parolamızı hatırlatan unsurlarda sürekli aynıdır.
Facebook ve twiter de kullanmış olduğumuz parola, kurumsal mimaride de kullanmış olduğumuz parola ile genellikle aynıdır ve bu nedenle Güvenlik uzmanları da parolayı sevmez.
Güvenlik uzmanları parolayı sevmediği için, parola ilkelerinde sıkılaştırma yapmakta ve kurumsal kullanıcılar da bu sıkılaştırma işlemlerini sevmemekte…
Güvenlik uzmanları neler yapmakta ve kullanıcılar da bunları neden sevmemekte.
İşe yeni başlayan bir kullanıcı kuramsal kimliğine bir parola belirledi ve bu parola 1 saat sonra sıfırlandı.
Belirlenen parola artık kullanılmayacak.
Parola zaten uzun, karmaşık karakterlerden oluşmakta.
Rakam, harf, sembol içermekte.
Kendi algoritmanız da kırılması zor bir parola oluşturdunuz ve bu parola daha ilk saat içinde artık kullanılamıyor.
Burada ki amaç basit. Çok temel bir sosyal mühendislik.
Kullanıcıların belirlemiş olduğu ilk parola genellikle sosyal medya hesaplarında kullandıkları şifrelerdir ve güvenlik uzmanları da sosyal medyalarda kullandığınız parolayı kullanmanızı istemez.
Biraz gıcık bir durum değil mi….
İşin özü, Güvenlik uzmanları eşitsizliği bozmak ve aynı parolayı kullanmanızı engellemek için bu ilkeleri oluşturmaktadır.
Bu örnek için şunu söyleyebiliriz, Güvenlik uzmanları da parolayı sevmez…
Kurumsal yapılarda sürekli parola değiştirilmesi ve geçmişe dönük aynı parolanın bir daha kullanılmaması bunun içindir.
Sosyal medya hesaplarında kullanmış olduğunuz kullanıcı adınız kurumsal kullanıcı adınızdan farklı olsa bile sizler aynı kişisiniz ve bu bilgiyi güvenlik uzmanları bildiği gibi saldırganlarda bilmektedir.
Hedeflenen bir kullanıcının, sosyal medya hesaplarının çalınması ve bu çalınan bilgilerle kurumsal yapılara yapılan saldırılar çok yaygın bir saldırı türüdür ve bu sebeple Güvenlik uzmanları da parolayı sevmez.
