Günümüzde internetteki siteleri daha verimli kullanmak için ya site bizi üye olmaya zorluyor yada biz daha fazla servisten yararlanmak için üye oluyoruz. Üye olurkende bir takım bilgileri mecburen veriyoruz. Bunlardan e-posta adresi ve bizim için en kritik olan veriler çünkü bir çok site geçerli bir e-posta adresi olmasını doğrulamak için e-posta gönderiyor, ayrıca şifremiz ise unutmamak için kullandığımız genel bir şifre olabiliyor. Bu yazımızda internet sitelerine verdiğimiz şifrelerimiz ne kadar güvende ? veya ne kadar suistimale açık bunu irdeleyeceğiz.

Internet sitelerinde kullanılan kullanıcı kaydı sistemlerinde alınan bilgiler bir veritabanına aktarılır ve burada depolanır. Bir çok bilgi okunabilir şekilde kullanılırken şifreler MD5 adı verilen şifreleme tekniğiyle anlamsız, uzun ve karışık bir hale getirilir. Ve bu güne kadar geri döndürülemeyen, kırılamayan, deşifre edilemeyen bilinen en iyi koruma yöntemlerinden birisiyken artık o kadar da güvenli değil.

Nasıl ki bu MD5 şifreleme işlemi nispeten kolay programlama kodlarıyla yapılabiliyorsa günümüzde artık benzer şekilde çözülebiliyorda ! Peki çözülmesi sizin açınızdan ne gibi riskler doğrubilir ?

• E-posta adresiniz ve şifrenizi elinde bulunduran bir kimse sahip olduğunuz eğer e-posta adresi şifrenizi diğer yerlerde kullanabiliyorsanız e-posta adresine ulaşabilir. (tabi Microsoftun sahibi olduğu Hotmail ve MSN Messenger servisleri için çok daha kolay yöntemler olduğu dikkate alınırsa daha dikkatli olmalısınız.)
• E-posta adresinizdeki eski mesajlarınızdan sizin üyeliğiniz olan diğer sitelere ulaşılabilir.
• Bu sitelerde ve e-posta adresinizdeki adres defterleri insanlar ile siz gibi iletişime geçerek size sorunlar yaşatabilir (MSN Messenger üzerinde yaşanan kontör dolandırıcılığı veya hakaret ve küfür suçlamaları ile savcılık ve mahkemeler ile tanışabilirsiniz.
• E-posta adresinizde veya diğer sitelerde elde edilebilecek gerçek bilgileriniz toplanarak sahtecilik ve dolandırıcılıkta kullanılabilir.

Peki bu gibi olası risklerden kurtulmak için ne yapmalıyım? diyorsanız.

• Hotmail'den e-posta kullanmayın. (çok basit şekilde ele geçirilebilir)
• MSN messenger için farklı mail servislerini www.passport.com'dan kaydederek kullanın
• e-posta şifreniz ile internet sitelrinde kullandığınız şifreleri aynı olmamasına dikkat edin.
• Internet siteleri için içerik ve işlemlerinize göre ayrım yapın ve sizin adınıza işlem yapılabilecek sitelere yine mail adresinizdeki gibi güvenli bir şifre kullanın, diğer siteler için daha basit şifreler kullanın.
• Yine şifreleriniz gibi Internet sitelerinde şifre hatırlatma servisleri için kullanılan gizli soru uygulamasında bilinen cevaplar vermeyin. (Örnek : Soru : Tuttuğunuz takım Cevap : GS gibi bunun yerine alakasız cevaplar seçin, cevap sabit bile olabilir (alakasız olduğu sürece yani eğer cevabınız istanbul ise soruya ilkokulu nerede okunuz? diye seçmeyin? kedinizin adı nedir ? sorusunu seçin cevap yine istanbul verin.)
• Yine site içerik ve işlemlerinize göre gerçek kişisel bilgilerinizi mümkün olduğunca kullanmayın. (Kendinize bir sanal kişilik oluşturun.)