Bilgisayar korsanlarının 2025 yılında bir şifreyi kırması için gereken süre, parolanın uzunluğuna ve karmaşıklığına bağlı olarak büyük ölçüde değişiyor. Bilgi güvenliği firması Hive Systems, bu yıl da her zamanki gibi en güçlü halka açık donanımlar kullanılarak yapılan testlerle bir şifrenin ne kadar sürede çözülebileceğini gösteren güncel tabloyu yayımladı.

Bu çalışmalarda, genellikle internet sitelerinde tercih edilen bcrypt adlı şifreleme algoritması kullanılıyor. Bcrypt, daha önceki veri sızıntılarında da en çok karşılaşılan yöntem olarak öne çıksa da, mutlak güvenlik sağlamıyor; bazı durumlarda bu şifreleme tekniğiyle korunan parolalar da zamanla çözülüyor.

Araştırmaya göre yalnızca rakamlardan oluşan sekiz haneli bir şifre anında kırılabiliyor. Öte yandan, rastgele üretilmiş ve oldukça karmaşık sekiz karakterli bir şifrenin kırılması 164 yıl alabiliyor. Buna karşın, altı karakterli ya da daha kısa olan tüm parolaların çözülme süresi iki haftayı geçmiyor.

Hive Systems’in analizine göre, şifrenin daha önce başka bir sızıntıda ele geçirilmiş olması, sözlükte yer alan ifadeler içermesi ya da aynı parolanın birden fazla platformda kullanılması, kırılma süresini ciddi oranda kısaltıyor. Bu gibi durumlar, teorik test sonuçlarının çok daha altında sürelerle parolaların ele geçirilmesine neden olabiliyor.

Parola güvenliğine ilişkin artan farkındalıkla birlikte, kullanıcıların şifre gücünü test edebileceği “How secure is my password?” (Şifrem ne kadar güvenli?) gibi internet siteleri giderek daha fazla ilgi görüyor. Ancak uzmanlar, sadece uzun şifrelerin değil, aynı zamanda bunları güvenli biçimde saklamanın da önemli olduğunu vurguluyor. Bu noktada devreye parola yöneticileri giriyor. Parola yöneticileri, her site için özgün ve karmaşık parolalar üretip güvenli bir şekilde saklayarak kullanıcıların dijital güvenliğini artırıyor.

Buna ek olarak, birçok çevrimiçi platform brute force saldırılarını (deneme-yanılma yöntemiyle yapılan girişimler) engellemek amacıyla giriş denemelerine sınırlama getiriyor. Ayrıca, özellikle hassas verilerin bulunduğu hizmetlerde iki aşamalı doğrulama gibi ek güvenlik katmanları da yaygınlaşıyor.

Geçmişte sık sık şifre değiştirmenin güvenliği artırdığı düşünülse de, günümüzde uzmanlar bu görüşe mesafeli yaklaşıyor. Araştırmalar, sık değiştirilen parolaların kullanıcılar tarafından daha basit ve tekrar eden ifadelerle oluşturulabildiğini gösteriyor. Bu nedenle, güçlü ve benzersiz bir şifre oluşturup, güvenliği ihlal edilmedikçe değiştirmeden kullanmak artık daha güvenli bir yöntem olarak görülüyor.