Şifrem Sızmış mı? Sızıntı Kontrolü ve Şifre Yenileme
Kayıt tarihi · 2 dk · Tuttur Güncel takip ekibi
Hesapların ele geçirilmesinin en yaygın yolu şifre kırmak değil, başka bir yerden sızmış bir şifreyi burada denemektir. Buna kimlik bilgisi doldurma (credential stuffing) denir ve tamamen otomatik çalışır.
Saldırının işleyişi
- Bir sitede veri sızıntısı olur; e-posta ve şifre çiftleri listelenir.
- Liste satılır veya ücretsiz dolaşıma girer.
- Otomatik araçlar bu çiftleri yüzlerce başka sitede dener.
- Aynı şifreyi başka yerde kullanan hesaplar açılır.
- Açılan hesaplarda önce e-posta adresi ve ödeme bilgisi aranır.
Dikkat edilecek nokta: sızıntı sizin hesabınızın bulunduğu sitede olmak zorunda değil. Şifre tekrarı, sızıntıyı bütün hesaplarınıza taşıyan şeydir.
Sızıntı kontrolü nasıl yapılır
- Tarayıcı uyarıları. Chrome, Edge, Firefox ve Safari, kayıtlı şifrelerinizi bilinen sızıntı listeleriyle karşılaştırır ve "bu şifre bir sızıntıda görüldü" uyarısı verir. Şifre yöneticisi bölümündeki güvenlik kontrolünü elle de çalıştırabilirsiniz.
- Parola yöneticileri. Çoğu, kasadaki şifreleri aynı şekilde tarar ve zayıf/tekrar eden/sızmış ayrımı yapar.
- Sızıntı sorgu hizmetleri. E-posta adresinizin hangi sızıntılarda geçtiğini gösterir.
Önemli uyarı: sorgu yaparken şifrenizi hiçbir siteye yazmayın. Meşru hizmetler e-posta adresi sorar veya şifreyi cihazınızda özetleyip yalnızca özetin bir kısmını gönderir. "Şifrenizi girin, sızmış mı bakalım" diyen bir sayfa, şifre toplamanın en kolay yoludur.
Uyarı aldıysanız: sıra
| Sıra | Hesap | Niçin önce |
|---|---|---|
| 1 | E-posta | Diğer her şeyin sıfırlama adresi |
| 2 | Telefon operatörü / cihaz hesabı | SMS ve cihaz erişiminin kontrolü |
| 3 | Bankacılık ve ödeme | Doğrudan maddi etki |
| 4 | Oyun, alışveriş ve bakiye tutan hesaplar | Bakiye ve kişisel bilgi |
| 5 | Aynı şifrenin kullanıldığı diğer her yer | Zincirin kapatılması |
Yalnızca uyarı gelen hesabı değiştirmek yetmez: saldırı aynı çifti her yerde dener. Değişiklik, o şifrenin kullanıldığı tüm hesapları kapsamalıdır.
Şifre değiştirmekle birlikte yapılacaklar
- Açık oturumları kapatın. Ele geçirilmiş bir oturum kaydı, yeni şifre belirlense bile bir süre çalışmaya devam edebilir.
- İki adımlı doğrulamayı açın. Sızmış şifre, ikinci adım varken tek başına yetmez.
- Yedek kodları yenileyin.
- Giriş geçmişini inceleyin. Tanımadığınız oturum varsa platformun destek ekibine bildirin.
- Kurtarma e-postası ve telefonunu kontrol edin. Saldırganın ilk işi bunları değiştirmektir.
- Zararlı yazılım şüphesi varsa şifre değişikliğini temiz bir cihazdan yapın.
Tekrarı önlemek
Tek etkili önlem şifre tekrarını bırakmaktır: her hesapta farklı, uzun ve rastgele bir şifre. Bunu akılda tutmanın pratik yolu yoktur; bir parola yöneticisi gerekir. Kurulum adımları ağdaki hesap güvenliği bölümünde ele alınıyor.
Uzunluk, karmaşıklıktan daha belirleyicidir: birbirinden bağımsız dört-beş kelimelik bir parola, kısa ve simgeli bir şifreden daha güçlüdür.
Sızıntı bildirimi taklidi
"Şifreniz sızdı, hemen değiştirin" mesajları kimlik avının en etkili biçimlerinden biridir: doğru bir uyarı gibi görünür ve aciliyet yaratır. Kural aynı — bildirim doğru olabilir, bağlantı yanlış olabilir. Şifreyi mesajdaki bağlantıdan değil, kendi yer iminizden siteye girerek değiştirin. Mesaj tanıma yöntemleri kimlik avı yazısında.