Kaspersky, Dünya Parola Günü'nde yapay zeka ile parola oluşturmaya karşı uyarıyor!

Çoğu çevrimiçi hizmet ve uygulama kullanıcının bir parola oluşturmasını gerektiriyor.

GİRİŞ: 30 Nisan 2025 - 10:00

Kaspersky, Dünya Parola Günü'nde yapay zeka ile parola oluşturmaya karşı uyarıyor!

Fotoğraf : BEYAZ

Çoğu çevrimiçi hizmet ve uygulama kullanıcının bir parola oluşturmasını gerektiriyor. Muhtemelen bu şifrelerin çoğu günlük olarak kullanılmıyor ve bu da şifrelerin çoğunun tekrar kullanılma olasılığını artırıyor. Kötü parola yönetimi, isimlerin, sözlük kelimelerinin ve rakamların ortak kombinasyonlarına güvenilmesiyle daha da kötüleşiyor. Bu şifrelerin deşifre edilmesi nispeten kolay olmakla kalmıyor, aynı zamanda siber suçlular bir sitedeki şifreye erişim sağlarsa bu durum çok sayıda başka siteye erişimle sonuçlanabiliyor.

Aynı parolanın birden fazla kez kullanılmasının yarattığı güvenlik açığına karşı insanların benzersiz, rastgele parolalar oluşturması teşvik edilen bir durum. Ancak parola oluşturma ve yönetme zorlu bir görev olabiliyor. Şifre oluşturma ve yönetme yükünün üstesinden gelmek için, insanlar şifrelerini oluşturmak için ChatGPT, Llama veya DeepSeek gibi büyük dil modellerini (LLM'ler) kullanma eğilimine giriyorlar.

Bu durum kullanıcılara da cazip geliyor. Kullanıcılar güçlü bir parola bulmak için uğraşmak yerine, yapay zekaya "Güvenli bir parola oluştur" diye sorabilirler ve anında sonuç alabilirler. Yapay zeka rastgele görünen dizeler üretir. Bu da insanların öngörülebilir, sözlük tabanlı parolalar oluşturma eğilimini önlemeye yardımcı olur. Ancak bu görünüş de aldatıcı olabiliyor, yani yapay zeka tarafından üretilen parolalar göründükleri kadar güvenli olmayabiliyor.

Kaspersky Veri Bilimi Ekip Lideri Alexey Antonov, ChatGPT (OpenAI), Llama (Meta), DeepSeek gibi tanınmış ve güvenilir LLM'lerden bazılarını kullanarak 1.000 parola oluşturarak bunu test etti. "Tüm modeller iyi bir parolanın büyük ve küçük harfler, rakamlar ve semboller dahil olmak üzere en az 12 karakterden oluştuğunun farkında. Parolaları oluştururken de buna göre hareket ediyorlar" diyor Antonov. "Ancak pratikte algoritmalar genellikle parolaya özel bir karakter veya rakam eklemeyi ihmal ediyor. ChatGPT için parolaların %26'sı, Llama için %32'si ve DeepSeek için %29'u böyleydi. Ayrıca DeepSeek ve Llama bazen 12 karakterden daha kısa şifreler üretti".

2024 yılında Alexey Antonov, parola gücünü test etmek için bir makine öğrenimi algoritması geliştirdi ve modern GPU'lar veya bulut tabanlı parola çözme araçları kullanılarak parolaların neredeyse %60'ının bir saatten kısa bir sürede kırılabileceğini buldu. Bu araç yapay zeka tarafından oluşturulan şifrelere uygulandığında sonuçlar endişe vericiydi. Zira bu parolalar göründüklerinden çok daha az güvenliydiler. DeepSeek tarafından üretilen parolaların %88'i, Llama tarafından üretilen parolaların %87'si sofistike siber suçluların saldırılarına dayanacak kadar güçlü değildi. ChatGPT'nin durumu biraz daha iyiyken, parolaların %33'ünün Kaspersky testini geçecek kadar güçlü olmadığı ortaya çıktı.

"Sorun şu ki LLM'ler gerçek rastgelelik yaratmıyor. Bunun yerine, mevcut verilerdeki kalıpları taklit ederek, çıktılarını bu modellerin nasıl çalıştığını anlayan saldırganlar için tahmin edilebilir hale getiriyorlar" diyor Antonov.

Daha güvenli parola yönetimi benimseyin

Kullanıcılar bu noktada yapay zekaya güvenmek yerine Kaspersky Password Manager gibi özel bir parola yönetim yazılımı kullanmalıdır. Bu araçlar birkaç önemli avantaj sunar.

İlk olarak, bu tür yazılımlar gerçek anlamda rastgelelik sağlayarak algılanabilir örüntüleri olmayan parolalar oluşturmak için kriptografik olarak güvenli jeneratörler kullanır. İkinci olarak, tüm kimlik bilgileri tek bir ana parola ile korunan güvenli bir kasada saklanır. Bu sayede yüzlerce parolayı hatırlama ihtiyacı ortadan kalkar ve parolalar ihlallere karşı güvende tutulur.

Ayrıca, parola yöneticileri otomatik doldurma ve cihazlar arasında senkronizasyon sağlayarak güvenlikten ödün vermeden girişleri kolaylaştırır. Birçoğu, kimlik bilgilerinin bir veri sızıntısında görünmesi durumunda kullanıcıları uyaran ihlal izleme özelliğine de sahiptir.

Yapay zeka birçok görevde yardımcı olabilirken, parola oluşturma bunlardan biri olmamalı. LLM tarafından oluşturulan parolaların kalıpları ve öngörülebilirliği, onları kırılmaya karşı savunmasız hale getiriyor. Kestirme yollara başvurmak yerine, siber tehditlere karşı ilk savunma hattınız olan saygın bir parola yöneticisine yatırım yapın. Veri ihlallerinin yaygınlaştığı bir çağda, her hesap için güçlü ve benzersiz bir parolanın gerekliliği tartışılmaz.

Kaynak: (BYZHA) Beyaz Haber Ajansı

Haber Kaynağı : BEYAZ

Çoğu çevrimiçi hizmet ve uygulama kullanıcının bir parola oluşturmasını gerektiriyor.

Gündem

Hedef Kızılelma Derneği Başkanı Gönder’den ‘3 Mayıs Türkçüler Günü’ mesajı

61. Cumhurbaşkanlığı Türkiye Bisiklet Turu'nda 8. Etap: Başkent'te Final Heyecanı

61. Cumhurbaşkanlığı Türkiye Bisiklet Turu'nda Yedinci Gün

Manisa Büyükşehir Şoförlerine Hayati Eğitim

Mayıs karını Büyükşehir hazırlıklı karşıladı

Manisa Büyükşehir Belediyesi Şifayı Hastanelere Taşıdı

Yorum Ekle

E-posta adresiniz yayınlanmayacaktır. Zorunlu alanlar * ile işaretlenmiştir

Yorumunuz

Adınız Soyadınız

O AV P

1	Galatasaray	32	73	75
2	Fenerbahçe	32	69	70
3	Trabzonspor	32	58	65
4	Beşiktaş	32	56	59
5	Göztepe	32	40	54
6	Başakşehir	32	52	51
7	Samsunspor	32	40	46
8	Rizespor	32	44	40
Tamamını Göster
15	Gençlerbirliği	31	30	28
16	Eyüpspor	31	25	28
17	Kayserispor	31	23	26
18	Karagümrük	31	27	21

O AV P

1	Erzurumspor	38	82	81
2	Amed Sportif	38	81	74
3	Esenler Erokspor	38	81	74
4	Arca Çorum FK	38	63	71
5	Bodrum FK	38	71	64
6	Pendikspor	38	58	63
7	Keçiörengücü	38	73	60
8	Bandırmaspor	38	47	60
Tamamını Göster
17	Serik Belediyespor	38	44	39
18	Sakaryaspor	38	45	34
19	Hatayspor	38	33	14
20	A.Demirspor	38	22	-54

O AV P

1	Arsenal	35	66	76
2	M.City	33	66	70
3	M. United	34	60	61
4	Liverpool	34	57	58
5	Aston Villa	34	47	58
6	Brentford	35	52	51
7	Brighton	35	49	50
8	Bournemouth	34	52	49
Tamamını Göster
17	West Ham United	35	42	36
18	Tottenham	34	43	34
19	Burnley	35	35	20
20	Wolves	35	25	18

O AV P

1	Bayern Munih	32	116	83
2	B. Dortmund	31	65	67
3	RB Leipzig	32	62	62
4	Leverkusen	32	63	58
5	VfB Stuttgart	32	66	58
6	Hoffenheim	32	64	58
7	E. Frankfurt	32	57	43
8	Freiburg	31	44	43
Tamamını Göster
15	Werder Bremen	32	37	32
16	St. Pauli	31	26	26
17	Wolfsburg	31	41	25
18	FC Heidenheim	32	38	23

O AV P

1	Barcelona	33	87	85
2	Real Madrid	33	68	74
3	Villarreal	34	64	68
4	Atletico Madrid	34	58	63
5	Real Betis	33	49	50
6	Getafe	33	28	44
7	Celta Vigo	33	45	44
8	Real Sociedad	33	52	43
Tamamını Göster
17	Alaves	34	39	37
18	Sevilla	33	40	34
19	Levante	34	38	33
20	Real Oviedo	33	26	28

O AV P

1	Inter	34	80	79
2	SSC Napoli	35	52	70
3	AC Milan	34	48	67
4	Juventus	34	57	64
5	Como	35	59	62
6	Roma	34	48	61
7	Atalanta	34	47	54
8	Lazio	34	37	48
Tamamını Göster
17	Lecce	35	24	32
18	Cremonese	34	26	28
19	Verona	34	23	19
20	Pisa	35	25	18

O AV P

1	PSG	31	70	70
2	Lens	30	60	63
3	Lyon	31	48	57
4	Lille	31	50	57
5	Rennes	31	54	56
6	Marsilya	32	59	53
7	AS Monaco	32	54	52
8	Strasbourg	30	49	46
Tamamını Göster
15	Nice	31	35	30
16	Auxerre	31	27	25
17	Nantes	32	29	23
18	Metz	32	31	17

O AV P

1	PSV Eindhoven	31	90	77
2	Feyenoord	31	65	58
3	NEC Nijmegen	31	73	55
4	Ajax	31	59	54
5	FC Twente	31	52	54
6	Alkmaar	31	52	49
7	SC Heerenveen	31	55	47
8	FC Utrecht	32	51	47
Tamamını Göster
15	FC Volendam	31	33	31
16	Telstar	31	43	30
17	NAC Breda	32	30	25
18	Heracles	31	34	19