Blog
Parolalar, güvenlik ve bize öğretilen neredeyse her şeyin neden yanlış olduğu üzerine yazılar.
Şifre oyunu ve hiçbir şeyi korumayan kurallar
2023'te Neal Agarwal bir oyun yayımladı: önce şifre istiyor, sonra rakamların toplamının 25 olmasını, en iyi satranç hamlesini içermesini ve içinde yaşayan bir tavuğu beslemenizi. Çok komik, ve komik olmasının nedeni ilk dört kuralın uydurma olmaması: yirmi yıldır uyduğunuz kurallar onlar.
Router'ında iki şifre var, ve fabrikadan geleni işe yaramıyor
Router'ında iki şifre var ve neredeyse kimse bilmiyor: yarım aileye dikte ettiğin wi-fi şifresi, ve büyük ihtimalle hâlâ etiketteki olan yönetim şifresi. Aradaki fark, wi-fi şifresinde uzunluğun neden bedava geldiği, ve yirmi dakikada ne yapılacağı.
Şifre fikirleri: seninkiler neden işe yaramıyor
Şifre fikri aramak son derece mantıklı: form orada duruyor ve bir şey uydurmak gerekiyor. Sorun şu ki «fikir» kelimesi zaten hatanın kendisi, çünkü senin aklına gelenlerin listesiyle saldırganın ilk denediği liste aynı liste. İşte her biri, kontrol aracında ölçülmüş hâlde.
Şifre ne sıklıkta değiştirilmeli: yalnızca bir sebep varsa
Dünyada şifreler hakkında en çok aranan sorunun rahatsız edici bir cevabı var: üç ayda bir de, altı ayda bir de, hiçbir takvime göre de değiştirmeye gerek yok. Bir sebep olduğunda değiştirilir. İşte gerçekten sayılan sebeplerin listesi, biri ortaya çıktığında hangi sırayla hareket edileceği ve yılın diğer üç yüz altmış gününde ne yapılacağı.
password.es’te neler yanlıştı, artık değil
Gün boyu işlerin nasıl yapılması gerektiğini anlatan bir sitenin, kendisi öyle yapmadığı zamanları da anlatması gerekir. Kontrol aracı sen yazarken sekmeyi donduruyordu, arama motorundaki açıklama on beş dilde cümlenin ortasında kesiliyordu ve çekilişte küçücük bir sapma vardı. Düzelttiklerimiz burada.
password.es API'si artık yanıt veriyor: nasıl kullanılır
Bu site aylardır şifrenizin tarayıcınızdan çıkmaması gerektiğini söylüyor ve şimdi şifreleri bir sunucuda üreten bir API yayınlıyor. Çelişki gerçek ve saklamıyoruz: işte nasıl kullanıldığı, ne döndürdüğü, henüz ne yapmadığı ve ne zaman çağırmamak gerektiği.