Parolasız koruma çözümlerini konuşmuş olduğumuz eğitim serimizde bu gün Son kullanıcıların niçin Parolayı sevmediklerini konuşuyoruz.

Daha önce ki çalışmalarımız da kurumsal kullanıcıları, güvenlik uzmanlarını, yardım masası çalışanları ve  iş verenlerin neden parolayı sevmediklerini konuşmuştuk.

Bu çalışmada zincirin en zayıf halkası olan son kullanıcıları konuşacağız.

Daha önceki çalışmalarımızı ekran da görmektesiniz. Bir kullanıcımız var, bu kullanıcımızın kurumsal kimliği ve bir de bireysel kimliği bulunmakta.

Kurumsal alt yapı içinde kullanmış olduğumuz uygulama ve hizmetleri, bireysel bölümdeyse sosyal medya hesaplarını görmektesiniz.

Bizler kurumsal mimaride merkezi kimlik doğrulamasını yapmakta ve tek bir kimlik ile kurumsal ağ içinde bulunan bütün uygulama ve hizmetlere erişmekteyiz.

Benzer çözüm bireysel kullanıcılar için de bulunmakta.

En yaygın kullanılan sosyal ağı, Facebook ‘u referans alalım.

2020 yılında toplam 2,60 Milyar kullanıcısı olan bir sosyal ağdan bahsetmekteyiz.

Twiter da 187 milyon ve instagram da ise 1 milyar kullanıcı hesabı bulunmakta.

Hemen hemen hepimizin en az bir tane sosyal medya hesabı ve çoğumuzunda birden fazla sosyal medya hesabı bulunmakta.

Ve bir çoğumuzun da kullanıcı adı ve parolası aynı…

Bu parolanın aynı olması zaten konumuza açıklık getirmekte.

Eğer son kullanıcılar da parolayı sevseydi aynı kullanıcı adı ve parolayı kullanmazlardı.

Hatırlayalım, Sosyal medya hesapları ile kurumsal kimliğimiz üzerinde ki eşitlik güvenlik uzmanları tarafından bozulmaktaydı.

Kurumsal mimaride hazırlanan güvenlik politikaları, bu işlemleri saniyeler içinde yapmaktadır.

İşe ilk başladığımız gün, ilk oluşturduğumuz parola değiştirilmeye zorlanıyor ve bir daha da bu parolayı kullanamıyorduk.

Bu eylem sonrasında eşitlik bozulmakta ve geriye dönük aynı parolayı da kullanamadığınız için kurumsal mimaride saklanan kimlik bilgileri çok basit bir çözümle korunmakta.

Şimdi parola politikalarından bahsedelim.

Kurumsal mimaride para kazanırken sosyal ağ da para ve zaman kaybederiz.

İki kimliğimizin kullanım amacı tamamen bir-birinden farklıdır.

İş böyle olunca kurumsal mimeride daha sert, sosyal ağlardaysa daha seyrek politikası oluşturulur.

Düşünsenize, kurumsal mimaride oluşturulan politikanın sosyal ağlar için de geçerli olduğunu.

Yaşını almış annemize, babamıza ve belkide dedemize büyük harf küçük harf, özel karakterden oluşan bir parola oluşturduğumuzu…

Şimdi hatırlayalım.

Sosyal medyanın amacı neydi.

Bize zaman kaybettirmek ve bir şeyler satın almaya yönlendirmek.

Evet, her bir sosyal medya kullanıcısı aynı zaman da bir müşteridir ve hiç bir ticari kuruluş müşterisine zorluk çıkarmaz.

Zayıf parola ilkeleri de sosyal medya hesaplarının en zayıf halkasıdır ve saldırganların da en sevdiği özelliktir.

Şimdi düşünebilirsiniz, sosyal medya hesabım çalınsa ne olur en fazla arkadaşlarımla roka yerken paylaşmış olduğum fotoğraf ve videolar ifşa olur…

Böyle düşünebilirsiniz ve kaybedecek olduğunuz sadece roka yerken çekilmiş fotoğraf ve videolarınız değildir.

Sosyal medya ağlarının kimlik bilgilerimizi sattığını ve bunun da ötesinde alışkanlık, deneyim ve kişilik bilgilerimizi de sattığını bilmekteyiz.

Bu varsayım, artık bir şehir efsanesi olmaktan uzaklaştı ve artık herkes de bunu bilmekte.

Çok sade bir örnek verelim.

2,60 Milyar facebook kullanıcısının bir çoğu facebook hesapları üzerinden başka sosyal ağlara giriş yapmakta.

Örneğin ben, facebook hesabım ile instagram kullanmakta 500px üzerinde çekmiş olduğum fotoğrafları paylaşmaktayım.

Biraz da tembel bir insanım.

Facebook hesabım ile trendyol, hepsi burada, gitti gidiyor gibi sitelerden de alış veriş de yapmakta ve bu sitelerin hiç bir tanesinde ayrı bir hesabım da bulunmamakta…

Hani arada bir duyuyoruz, facebook üzerinden şu kadar kişinin parolası çalındı ve sonra duruyoruz ve diyoruz ki aman ya ne olacak, en fazla roka yerken çektirdiğim fotoğraflar ifşa olacak.

Durum bu kadar basit değil.

Ne mi olacak.

Facebook hesabınız ile alış veriş yapmış olduğunuz sitelerde ki satın aldığınız ürünlere ulaşılacak, alışkanlıklarınız, deneyimleriniz, kişilikleriniz çalınacak, bu bilgiler rakip firmalara satılacak ve belki de kredi kartı bilgilerinize ulaşılacak ve kredi kartınızın limiti kadar viagra evinize kargolanacak.

Son kullanıcıların parolayı sevmediğini ve tek bir kimlik doğrulaması ile birden fazla platformda oturum açtığını bilen saldırganlar son kullanıcıların bu çok sevdiği alışkanlıklarını çok daha fazla sevmektedir.