Şifre seçimlerimiz üzerine bir analiz

Şifre seçerken genelde aceleci davranıyoruz. İsim-Soyad, isim+doğum tarihi, 123456 , password gibi çok kullanılan şifreleri genelde kullanıyoruz.

Geçtiğimiz hafta, popüler open source forum sitelerinden phppp.com hacklendi. Hackleyenler üşenmeden 20.000 civarında şifreyi de internette yayınladılar. Dark Reading yazarı , Robert Graham, şifreler ile ilgili bir analiz yapmış. Sonuçları oldukça ilginç, sizlerle de paylaşmak istedim.

                                                                 

Sitede yayınlanan şifrelerin ;

%16'sı kişilerin ilk isimlerinden

%14'ü klavyede kolay yazılabilen 123, qwerty , asdfgh gibi karakter setlerinden

%4'ü password kelimesi ve türevlerinden

%5'in de pop-kültür esintiler var (film-dizi adı, şarkı adı vb..)

%4'ü o anda yakınlarında olan marka isimleri (Compaq, Apple vb..)

%1.3'ü TV ve dizilerde görülen şifrelerden

%1 ise spor ile ilgili (favori takım vb.. - ki ülkemizde bu oranın çok daha yüksek çıkması kuvvetle muhtemel)

Şifre analizinde top20 şu şekilde oluşuyor: (hepsi top500'den tanıdık)

Belirlenen şifrelerin uzunluğu ile ilgili durum şu şekilde:

OpenID yaygınlaşmasıyla birlikte bu sorunlarımız ortadan kalkacak. Sabırsızlıkla bekliyoruz.