Kullanıcılar, Hacklendikten Sonra Şifre Değiştirmiyor

İnternetin yıllardır hayatımızın içinde olduğu gerçeğinden hareket edecek olursak bu mühlet boyunca en az bir sefer rastgele bir siber akına maruz kalmış olabileceğimizi kestirim edebilmek çok da sıkıntı değil. Pekala neredeyse hepimizin başına gelen bu olay sonrası nasıl reaksiyon verdiğimizi hatırlıyor muyuz? En azından kelam konusu hesabımızın şifresini değiştirmiş olmamız mümkün değil mi? Araştırmalara nazaran birtakım kullanıcılar için değil. Yapılan son çalışma, bu sonucu ortaya çıkardı.

ABD’nin Pensilvanya eyaletinde yer alan Carnegie Mellon Üniversitesi’nde bulunan Güvenlik ve Saklılık Enstitüsü bünyesinde bir grup tarafından yapılan ve yakın tarihte yayınlanan bir çalışma, data ihlalinden sonra kullanıcıların sadece üçte birinin şifrelerini değiştirdiğini ortaya çıkardı. Gerçek tarayıcı trafiğinden alınan bilgilere dayandığı söylenen araştırma, 2020 IEEE Teknoloji ve Tüketiciyi Muhafaza Çalıştayı’nda sunuldu.

Çalışma, yaklaşık 2 yıllık bilgiyi kapsıyor:

Araştırmada misyon alan takım, üniversitenin programlarından biri olan Güvenlik Davranışı Gözlemevi’nin de yardımıyla toplanan gerçek dünyadaki internet trafiğini kıymetlendirdi. İnsanların akademik araştırma hedefiyle kaydolabileceği ve tarayıcı geçmişlerini paylaşabileceği bu program, çalışmanın ortaya çıkmasında son derece yardımcı oldu. Araştırılan dataların Ocak 2017 ile Aralık 2018 arasında kaydedilen 249 iştirakçiye ilişkin olduğu bildirildi.

İştirakçilerin konut bilgisayarlarından toplanan bilgilere dayanan çalışma; internet trafiği, internet sitelerinde oturum açmak için kullanılan şifreler ve tarayıcıların içinde saklanan bilgileri içeriyordu. Çalışmanın sonuçlarına nazaran 249 kullanıcıdan 63’ünün hesapları bir formda hacklendi ve bu kullanıcıların sadece 21’i şifrelerini değiştirmek için internet sitelerini ziyaret etti. 21 şifreden de lakin 15 tanesi yanlışsız olarak değiştirildi. Grup, değiştirilen şifreleri de tahlil etti ve bunlardan yalnızca 9 adedinin güçlü şifreler olduğunu tespit etti. Şimdilik küçük ölçekte yapılan araştırmanın ilerleyen vakitlerde daha fazla iştirakçiyle gerçekleştirilmesinin daha yanlışsız sonuçlar vereceği konuşuluyor.