Prof. Dr. Muhammed Ali Aydın, tarayıcıların parola kaydetme özelliğinin ciddi güvenlik riskleri taşıdığını belirtti. Çerez temizliği ve güçlü parolaların önemine dikkat çekti.
İstanbul Üniversitesi-Cerrahpaşa Bilgisayar Mühendisliği Siber Güvenlik Anabilim Dalı Başkanı Prof. Dr. Muhammed Ali Aydın, internet tarayıcılarının kullanıcıların parolalarını tekrar girmemesi amacıyla sunduğu kaydetme özelliğinin önemli güvenlik riskleri taşıdığını vurguladı. Aydın, Kırklareli’nde bir programa katılmak üzere bulunduğu sırada bu konuya dikkat çekti.
İnternet sitelerindeki çerezlerin mümkün olduğunca kabul edilmemesini öneren Aydın, “Bilgisayar üzerinden veriye ya da bir sisteme erişirken bazen bilgisayarlar üzerindeki arama motoru parolalarımızı defaatle girmememiz için kaydetme seçeneği sunar. Bu yapılmamalı çünkü bunlar çerezlere yazılıyor. Bu güzel bir özellik ama herhangi bir saldırıda hacklendiği zaman bu oturumlar üzerinden sistemlere giriliyor. Bu nedenle çerezlerin periyodik olarak temizlenmesi son derece kritik.” ifadelerini kullandı.
Aydın, veri ve dosyaların korunması ile sistemlere güvenli erişim için iki aşamalı doğrulama yönteminin kullanılmasını gerektiğini belirtti. Ortak internet ağlarının kişisel verilerin güvenliği açısından önemli riskler taşıdığını ifade eden Aydın, bu ağlar üzerinden mobil bankacılık ve e-Devlet gibi kişisel bilgilerin bulunduğu sistemlere girilmemesi gerektiğini söyledi.
Sosyal ağların saldırganlar açısından bir el kitabı niteliği taşıdığını dile getiren Aydın, sistemlere girişte kolay tahmin edilemeyecek parolaların tercih edilmesi gerektiğini kaydetti. Aydın, parolaların en az 10 karakterden oluşması, noktalama işareti, rakam, büyük ve küçük harf içermesi gerektiğini ekledi.
“Face ID ve parmak izi siber istihbarat açısından soru işareti”
Teknolojik gelişmelerle birlikte cep telefonu, bilgisayar ve tabletlere güvenlik amacıyla parola konulması gerektiğini belirten Aydın, biyometrik verilerle giriş yöntemlerinin de giderek yaygınlaştığını anlattı. Yüz tanıma ve parmak iziyle giriş yöntemlerinin cihazlara kolay erişim sağladığına dikkati çeken Aydın, şu bilgileri paylaştı: “Parola yerine Face ID kullanılması güvenlik önlemi açısından bir fırsat. Ancak uygulama size ait değilse üretici yüzünüzü ve parmak izinizi toplamış oluyor. Face ID ve parmak izi kişisel güvenlik açısından avantaj, siber istihbarat açısından ise soru işareti.
Son kullanıcı açısından bu yöntemler güvenlik amacıyla kullanılabilir ancak mümkünse güçlü parolaların tercih edilmesini öneriyorum. Biyometrik verilerle giriş yöntemleri güvenlik açısından kullanılmaya devam edecektir.”
