Blog
Parolalar, güvenlik ve bize öğretilen neredeyse her şeyin neden yanlış olduğu üzerine yazılar.
Parola nedir ve altmış yıldır neden yanılıyoruz
Bilgisayar parolası 1961'de MIT'de doğdu. İlk sızıntı bir yıl sonra geldi ve bunu bir suçlu yapmadı: daha fazla makine zamanı isteyen bir öğrenciydi. Bu, hepimizin öğrendiği kuralların neden kötü olduğunun — ve nereden geldiğinin — hikâyesi.
password.es şifreni neden hiçbir yere göndermiyor
Herhangi bir site sayfasına “şifreni saklamıyoruz” yazabilir. Bedava, kimseyi hiçbir şeye bağlamaz ve doğrulanamaz. Tek dürüst çıkış yolu veriye hiç ihtiyaç duymamak: her şey senin tarayıcında olur ve burada, bize güvenmeden, geliştirici araçlarını açıp bunu nasıl kontrol edeceğini anlatıyoruz.
Parola yöneticin hafızana karşı: ayakta kalan tek kural
Parolalar hakkında bize öğretilen her şeyden geriye tek bir kural kaldı: her sitede farklı bir parola. Ve kimsenin uymadığı kural tam da bu, çünkü hafızan o kadarını kaldırmıyor. Parola yöneticisi bir konfor değil: o kuralı mümkün kılan şeyin ta kendisi.
Passkey: var olmayan şifre
Onlarca yıl boyunca şifreyi tahmin edilmesi daha zor hale getirmeye çalıştık. Passkey'ler başka bir şey yapıyor: sunucunun saklamak zorunda olduğu sırrı aradan çıkarıyorlar. Sitenin elinde çalınsa bile hiçbir işe yaramayan bir açık anahtar kalıyor ve oltalama çalışmaz hale geliyor. Her şeyi çözmüyor.
Güvenlik soruları, seçmediğin bir şifredir
Güvenlik sorusu, üç kusurlu bir şifredir: onu sen seçmedin, yanıtı tahmin edilebiliyor ve çoğu zaman herkese açık bir yerde yazılı duruyor. Google 2015'te bunu gerçek verilerle ölçtü ve sonuç iki koldan yıkıcı çıktı: hem tahmin ediliyorlar hem de unutuluyorlar. Kendini korumak için yalan söyleyen, sonunda kendi hesabına giremiyor.
2FA: SMS neden iyilerin en kötüsü?
SMS ile 2FA açmak bugün alabileceğiniz en iyi kararlardan biri, aynı zamanda ilk gözden geçirmeniz gereken karar. Zayıf noktası şifrelemede ya da telefonunuzda değil: operatörünüzde çağrıyı yanıtlayan kişide. İşte SMS'ten fiziksel anahtara kadar merdivenin tamamı.