NordPass’ın dünya çapında veri ihlallerinde ortaya çıkan parolalarla ilgili son yıllık raporuna göre “123456” dünya çapında hâlâ en çok kullanılan parola.  “123456.” “123456789”, “12345678”, “12345” ve “admin” gibi diğer tahmin edilebilir seçimler de her yıl popülerliğini koruyor. Kullanıcıların özensiz parola seçimlerinin yanı sıra popüler siteler de hâlâ bu altı basamaklı dizinin parola olarak kullanılmasına izin veriyor. NordPass’ın verileri, sınırlı parola politikaları belirleyen ve “123456” gibi basit parolalara izin veren çok daha fazla site olduğunu gösteriyor.

Yasa koyucuların şirketlerin sıkı kimlik doğrulama politikaları uygulamaması ve tüketicilerin kolay yolu seçmesine izin verme eğilimine son vermesi çok önemli. Bazı sektörler, modern kimlik doğrulama yöntemlerine geçmek zorunda kaldı. Finans sektöründe, elektronik ödemeler ve çevrimiçi ödeme hesaplarına erişim için MFA’yı (çok faktörlü kimlik doğrulama) zorunlu kılan Ödeme Hizmetleri Direktifi 2 (PSD2) gibi çeşitli düzenlemeler bulunuyor. Uzmanlar mevzuatın  tüm sektörleri kapsaması gerektiğinin altını çiziyor ve şu öneride bulunuyor;  erişilen hizmet ne olursa olsun çevrimiçi olarak oluşturulan tüm hesaplar için MFA’yı zorunlu kılmalı, modası geçmiş parola kullanımını terk etmeli ve günümüzün interneti için daha uygun bir güvenlik sistemine geçilmelidir. Dijital güvenliği sağlayabilmenin en basit ve etkili yolu karmaşık parolaları zorunlu kılmaktan  ya da daha da iyisi MFA’dan geçiyor. 

Parola güvenliği nasıl sağlanır?

• Parolaları asla tekrar kullanmayın.
• Parolanızı başkalarıyla paylaşmayın.
• Kullanılmayan hesapları kapatın.
• Bir parola yöneticisi kullanın ve bir parola oluşturucu kullanmayı da düşünün. Parola kasası otomatik olarak uzun, güçlü ve benzersiz parolalar önerecek ve saklayacaktır.
• Parola gücünü düzenli olarak kontrol edin ve çok zayıf veya güncel olmayanları güncelleyin.
• Mümkün olan yerlerde çok faktörlü kimlik doğrulama (MFA) etkinleştirin, artık çoğu hesapta bunu yapma seçeneği var. Kimlik doğrulama için yüz veya parmak izi taraması veya tek seferlik parola gibi başka bir “faktör” gerektirerek parolalara ekstra bir güvenlik katmanı ekler.
• Herkese açık Wi-Fi üzerinden oturum açmayın çünkü aynı ağda bulunabilecek dijital dinleyiciler parolanızı ele geçirebilir.
• Bilgi hırsızları ve diğer kötü amaçlı yazılımların yanı sıra kimlik avı saldırıları ve diğer tehditlere karşı korunmak için saygın bir şirketin güvenlik çözümlerini kullanın.
• Dışarıdayken omuz sörfçülerine dikkat edin. Dizüstü bilgisayarınız için bir ekran koruyucu kullanmayı düşünün.
• İstenmeyen e-posta ve mesajlardaki şüpheli bağlantılara tıklamayın. Şüpheniz varsa mesajı geri göndererek değil iletişim bilgilerini Google’da arayarak doğrudan gönderenle iletişime geçin.
• Yalnızca HTTPS kullanan sitelere giriş yapın çünkü bunlar güvenlidir ve bu nedenle giriş bilgilerinizi ele geçirebilecek saldırılara karşı ekstra koruma sağlar.
• Parolalarınızın bir veri ihlaline karışıp karışmadığını kontrol eden bir hizmete kaydolun.

Her dönemin parolası 123456 yazısı ilk önce En Gazete üzerinde ortaya çıktı.

Yeni sistemle birlikte vatandaşlar, e-belediye işlemlerini ek bir hesap oluşturmaya gerek duymadan, ulusal kimlik doğrulama sistemi olan e-Devlet üzerinden güvenle gerçekleştirebilecek. Entegrasyon sayesinde; ‘E-Belediye’ hizmetleri, ‘Üzüm’ uygulaması ve ‘Çocuğum Güvende’ platformu, tek tıkla ve yüksek güvenlik standartlarıyla erişime açıldı.

Dijital Hizmetlerde Ulusal Standart

Bu entegrasyon ile dijital hizmetlerdeki güvenlik seviyesi artırılırken, kimlik doğrulama süreçleri ulusal standartlara uygun hale getirildi. Uygulamalar arasında veri tutarlılığı sağlanırken, kullanıcılar için çok daha hızlı, pratik ve kullanıcı dostu bir giriş deneyimi sunulması hedeflendi.

Sistem Nasıl Çalışıyor?

Kullanıcılar, ilgili uygulamalar içerisindeki “e-Devlet ile Giriş” seçeneğine tıkladıklarında doğrudan e-Devlet Kapısı doğrulama ekranına yönlendirilir. Kimlik doğrulamasının başarıyla tamamlanmasının ardından, sistem tarafından iletilen güvenli onay bilgisiyle uygulamaya erişim sağlanır. Bu sayede tüm süreç, merkezi ve tam korumalı bir altyapı üzerinden yürütülür.

Geleceğin Akıllı Şehri İçin Güçlü Temel

Manisa Büyükşehir Belediyesi, bu proje ile dijital belediyecilik hizmetlerinde güvenli, yönetilebilir ve kullanıcı dostu bir altyapı oluştururken, ilerleyen süreçte hayata geçirilecek projeler için de ortak bir kimlik doğrulama standardı oluşturmayı hedefliyor. e-Devlet entegrasyonu, belediyenin akıllı şehir uygulamaları için önemli bir temel niteliği taşıyor.

Manisa Büyükşehir Belediyesi Dijital Hizmetlerde e-Devlet Dönemini Başlattı yazısı ilk önce En Gazete üzerinde ortaya çıktı.