Güvenli Şifre Seçimi

Güvenli Şifre Seçimi

--------------------------------------------------------------------------------

Merhaba Arkadaşlar Ben Kayahan Bugun Sizlere Güvenli Bir Şifre Nasıl Olur.Şifrenin Onemi,Sifrenizin Kırılması Ve Korunması Hakkında Bilgiler Vericeğim.
sifre yani ''pass'' yada ''password'' Kişisel Hesaplarımıza Girmek İcin Kullandıgımız Yada Bir seyi Kodlamak 2.bir sahsın anlamaması ve ogrenmemesi icin kullandıgımı kodlardır.internette sifre guvenligi Cok onemlidir En basitinden modem sifrenizin kırıldıgını dusunun adsl kullanıcı adınızı alır ev adresınızı ogrenır modemınızı yakabılır ve yahut adsl faturanız havalarda ucar yada sıfrenızı olustururken basıt kırılabılır sıfreler kullandıgınızda bulunması kolay olur ve sıfrenız ele gecırılır.sıfrenızın dırekman kırılmaması ıcın sıfrenızı ''mehmet'' ''mehmet123'' gibi yapmamalı ozellıkle sıfrelerı ozel karekter kullanmalı ve cok degısık yapmlısınız ornegin

''12_-?=)234kayahan'^%6sanalsav.cilar'' gibisinden peki sifrelerimizi bu kadar karısık neden yapmamız gerekır cunku brute force dedigimiz otamatık sanıyede 1 milyon kadar deniyen guclu programlar var bunlar sıfrelerınızı tahmın eder ve sanıyede milyon tane dener eger sıfrenız kolay sa cabul bulur ornegın denemesı su sekıldedir

m me meh meh1 meh2 meh..9 mehm1.. mehme.. mehmet1 mehmet12 diye diye sanıyede milyon kere dener ve en sonunda mehmet123 gıbı sıfrenızı kolayca bulur bunun ıcın sıfrenızın dırekman kırılmaması ıcın sıfrelerınızde ozel karekter yani ''!'^+%&//())==?_'' gibi ve rakam ''1234567890'' ve harf ''abc'' gibi hepsınden bulundurmalısınız.

veb sitelerinde ıse dırekman sıfrenızın veritabanında bulunmaması ıcın veritabanıda sıfrelerınız sıfreler genellıkle kullanılan veritabanında sıfreleme teknıgı md5 hash tir

kısaca md5 =
MD5 = Message Digest 5. 128 bitlik bir şifreleme metodur. Forum üyelik sistemlerinde, portallarda ve üye girişi yapılan yerlerde kullanılır. Tüm şifrelerin veritabanına kayıt edildiği bir sistemde veritabanı ele geçirilirse saldırgan tüm hesaplara erişebileceği için şifreler veritabanına kaydedilirken önce encrypt edilir yani anlaşılmayacak karakterlere çevrilir ve öyle kaydedilir böylece veritabanı ele geçirilse bile saldırgan şifreleri öğrenemeyecek. MD5 en çok kullanılan şifreleme yöntemlerinden biridir, en çok kullanılan şifreleme metodlarını sayacak olursak; MD4, MD5, SHA-1, BASE64, HAVAL ve bir sürü var, tabiki her birinin kendine göre avantajları ve dezavantajları var.MD5 sıfreleme dılı hexadesimal dır.Bu sıfreleme dılı sadece harf ve rakamlardan olusur( A,B,C,D,E,F,0,1,2,3,4,5,6,7,8,9 sayı ve harflerinden oluşur).MD5algorıtmaların genelde asp kurulu sıstemlerde gorulmektedır.Bu mdb hashları sıte ıcınde.mdb uzantılı olmak la beraber eyer kısı sıfresını unutursa ne yazıkkı gerı alamamaktadır.Bunu sıtenın admını bıle duzeltemez yanı MD5 algorıtmalrının en kotu yanı budur.Tek bır harf bıle deıstırılırse algorıtma bambaska olacaktır.Sadece yenı sıfre verır admın onla gırıs yapılabılır.Bir MD5 hash'ini kırmanın bilinen tek yolu brute force yöntemi idir,(((Brute force Ne???///GenıS hack anlatımında yazdIm))) yani tüm olasılıkları deneme yöntemi. Google'da aratırsanız MD5 cracker veya brute force diye bir sürü programla karşılaşırsınız. Tüm olasılıkları denedikleri için şifre ne kadar az haneli ise o kadar çabuk sürer kırmak, eğer şifreniz hem küçük, hem büyük harfleri, sayıları ve de ASCII kodları içeriyorsa ve 8 haneden daha uzun ise bu şifreyi brute force ile kırmak aylar sürebilir.yani md5 sifrenin sifrelenmiş halidir

bu sayede veritanı sadece md5 inizi algılar ve onu veri olarak yazar bu sekılde md5 i alsa bıle sıfre halını alamaz

sifremizi cok guvenlı olusturmakta yetmez ve bu sıfreyı en az ayda 1 olarak degıstırmelısınız.!!!

sifre olusumunu ogrendık sımdı sıfrenın onemını anlatalım
en kolayı sıfreyı kaptırdıgınızda o sıfreyle yapabılıcek hersey korsan tarafından yapılabılır.
ornegın dedigim gibi adsl faturası yada messenger sifrenizle sızı zor duruma dusurebılır sıte sıfrelerınızle domaınınızı alabılır aklınıza gelıcek her turlu kotulugu yapabılır.

sifrenin kırılmaması ıcın guvenlı sıfre olusturmak yetmez.
bu sifreyı korumak ıcın (md5 i dahil korumanız lazım ne kadar guvenlı olsada bı gun kırılır)pc guvenlıgı cok onemlı ornegın portlarınızı dınlemelısınız ve ozellıkle pc ye baskasının erısımemesı ıcın dırek firewall kullanmanız onerılır.tanımadıgınız kısılerden dosya alısverısı yapmamalı tanıdıgınızdan ıse anti virüs ile taratmalısınız cunku o tanıdıgınızında ''hack'' edilmemiş oldugunu garanti edemessiniz.bunlarda yetmiyor anti virus ve firewallınızı guncellemeniz lazım ve her programını ındırmemenızi tavsiye ederim.bedava olarak aldıgınız prolar calısınca bazıları anti virusu ve firewallı kapaya bılır ve makınanız saldırılara acık hale gelir dosya paylasımını kapatın zaten firewall bu durumlarda oter.

ancak bunların hepsınıde yapsanı yınede hack edilme sansınız cok yuksek sizi korkutmak ıstemem ama bu dedıklerımı cok kolay sekılde professionallerde var.bunlardan baska demek istedigim suki Tam Guvenli Sistem yoktur ve sistemdeki en Büyük acık ''SİZSİNİZ'' unutmayın !

herkezden ve herseyden suphelenın eger bu yazıyı okuyup uygularsanız sifre bakımından hack edilme ıhtımalınız %90 azallır %10 da sızın uyanıklıgınız

bu dokuman sanalsavascilar.com adına KAYAHAN tarafından 12.04.2008 de yazılmıştır kaynak gostermeden yayımlayanlara yazıklar olsun