Kimlik Bilgisi Doldurma Nedir - Bilgisayar Korsanları Yetkisiz Olmaya Nasıl Çalışır? Logins

Haziran 25, 2020 By Nick Anderson Yorum yok 5 dakikadır.

Çevrimiçi kimlik bilgileriniz, çeşitli hizmetlere erişmenizi sağlayan en önemli bilgilerdir. Kimlik bilgileri sahipliği doğrular. Kaydolduğunuz çevrimiçi platformların anahtarıdır. Son derece hassas olması nedeniyle, bu bilgiler bilgisayar korsanları için değerlidir. Bilgisayar korsanlarının, hesaplarınıza erişmek için Kimlik Bilgileri Doldurmayı nasıl kullandığını ve bunu nasıl önleyeceğinizi öğrenin.

Kimlik Bilgisi Doldurma

Ön Onay FastestVPN

Kimlik Bilgisi Doldurma Açıklaması

Bilgisayar korsanlığı, doğası gereği alçakça bir eylemi gerçekleştirmek için bir sisteme yetkisiz erişim elde etme uygulamasıdır. Teknoloji alanında ara sıra manşetlere çıkan hizmet ihlallerini duymuşsunuzdur. Milyonlarca hesabın çalınmasıyla ilgili raporların görülmesi nadir değildir. Bir hizmete saldırmanın birincil amacı, hizmeti içeren veritabanını çıkarmaktır. login kullanıcıların bilgileri.
Engellenen girişimler bile en azından bazı verileri alabilir. Genellikle, bir hizmet bir ihlalden etkilendiğinde, halkı olay hakkında bilgilendiren bir basın duyurusu yayınlar. Ayrıca, kayıtlı kullanıcılara kimlik bilgilerini derhal değiştirmeleri için e-posta gönderir, çünkü bu tür ihlaller tespit edilmeden önce veritabanının en azından bir kısmını yanlarında götürür ve güvenlik savunmaları onları dışarı atar.
Ancak, yaptığınız tek şey söz konusu hesabın parolasını sıfırlamak olmamalıdır.
Bir siber saldırı, kullanıcıların kimlik bilgilerini çaldığında, Dark Web'de parasını ödemek isteyen herkese satılacak. Dark Web, her türlü yasa dışı faaliyetin gerçekleştiği yerdir. The Dark web hakkında daha fazla bilgi edinebilirsiniz. blog. İnternetin bu göbeği, çalınan verilerin satışa çıktığı yerdir.
Bahsettiğimiz gibi, o hesabın şifresini sıfırlamak, sizi yetkili erişimden tamamen korumaz. Kullanıcılar, birden çok hizmette tek bir parola kullanma eğilimindedir. Credential Stuffing'in diğer hesaplara sızmak için devreye girdiği yer burasıdır.
Bir bilgisayar korsanı kimlik bilgilerini aldıktan sonra, parolanın eşleşip eşleşmediğini görmek için diğer hizmetlerde deneme yanılma türünden bir deney yürütür. Elbette, kullanıcıların listesini ve kimlik bilgilerini diğer çeşitli web sitelerine manuel olarak eklemek önemli ölçüde zaman alacaktır, bu nedenle bilgisayar korsanları bu işi botlara devreder.

Web siteleri, CAPTCHA'yı (Tamamen Otomatik Genel Turing) yerleştirir. login kitleyi caydırmak login denemeler.
Ancak zaman aşımları ve IP yasağı gibi kısıtlamalar uygulansa bile Kimlik Bilgisi Doldurma başarılı olabilir. Bu kısıtlamaları aşan araçlar atlar login birden çok IP adresi arasındaki denemeler. Böylece bilgisayar korsanları, kilitlenmeden parola denemeye devam edebilir.

Gerçek tehlike, yalnızca sosyal medya platformlarının kimlik bilgilerinin değil, kredi kartı bilgilerinin çevrimiçi olarak sızdırılmasıdır.
Bir siber saldırı örneği Yahoo'dur. İnternet servis şirketi ortaya 2013'teki bir ihlalin 3 milyar kullanıcının bilgilerini tehlikeye atarak tarihin en büyük veri ihlali olduğunu.

Kimlik Bilgisi Doldurma Kaba Kuvvet Değildir

Kimlik Bilgileri Doldurma bir Kaba Kuvvet tekniği gibi görünebilir, ancak bu doğru değil. Brute Force, doğru kombinasyonu bulana kadar rastgele oluşturulmuş parolaları bir hesaba uygulayan bir tekniktir. Buradaki Kimlik Bilgisi Doldurma'dan farkı, bilinmeyenle uğraşmaktır - hesabın kimlik bilgileriyle ilgili herhangi bir gösterge veya bilgi yoktur. Brute Force çok daha fazla zaman alır ve çok daha fazla bilgi işlem kaynağı gerektirir. Bilgi işlem yeteneği, Brute Force'un verimliliğini doğrudan etkiler.
Credential Stuffing, basitçe bilinen kimlik bilgilerini alır ve bunları diğer hizmetlere uygulamaya başlar. Bir anahtara sahip olmak ve onu kabul eden başka bir kilit olmasını ummak gibi.

Kimlik Bilgileri Doldurmaya Karşı Nasıl Savunma Yapılır?

Bir hizmet ihlal edildikten sonra yapabileceğiniz pek bir şey yoktur. Verilerinizi güvende tutmak tamamen hizmetin yeteneğine bağlıdır.
Güçlü bir parola oluşturmanın sizi yalnızca Brute Force'a karşı koruduğunu unutmayın. Büyük ve küçük harfler, özel karakterler ve sayılar içeren parolalar güçlü bir kombinasyon oluşturur.
Ancak yapabileceğiniz ve yapmanız gereken tek şey, tüm hesaplarınızda farklı parolalar kullanmaktır. Eşsiz bir kombinasyona sahip birden çok parolayı hatırlamak zordur, bu nedenle bir parola yöneticisi kullanmak kullanışlı olacaktır. Parola yöneticisi bir web tarayıcı uzantısı sunuyorsa, şu adreste sizin için kimlik bilgilerini otomatik olarak dolduracaktır: login.
Güçlü ve benzersiz parolalara ek olarak, iki faktörlü kimlik doğrulamayı (2FA) etkinleştirin. Bu özellik, yetkisiz kişilere karşı güçlü bir savunmadır. logins ve ikinci bir doğrulama katmanı ekler. Her zaman yanınızda aktif bir numara bulundurmanızı gerektirse de, faydaları güçlükten çok daha fazladır. İlk iki faktörlü kimlik doğrulamadan sonra, gelecekte izin vermeyi seçebilirsiniz. loginaynı cihazdan veya her biri için 2FA'yı koruyun login.
Bazı hizmetler, bir sorun olup olmadığını size bildirecektir. login tanımadığınız bir cihazdan deneme.
Ancak bilgisayar korsanlarının kimlik bilgilerine erişmesinin tek yolu güvenlik ihlali değildir. İnternet üzerinden zayıf güvenlik, bilgisayar korsanlarının veri paketlerini ele geçirmesine izin verebilir. Öne çıkan örnek, halka açık Wi-Fi etkin noktalarının bir işlemi gerçekleştirmek için nasıl kullanılabileceğidir. Man-in-the-Orta saldırı. Güvenli olmayan ağlar veya web sitesi ile kullanıcı arasındaki güvenli olmayan bağlantı, bilgisayar korsanlarına şans verme potansiyeline sahiptir.
Günümüzde çoğu web sitesi, internet iletişimini şifreleme ile güvenli hale getirmek için HTTPS kullanır. Ancak bir VPN, yalnızca HTTP kullanan web siteleri de dahil olmak üzere tüm giden trafiği şifreler. FastestVPN'nin askeri düzeyde şifrelemesi, hareket halindeyken güvenli olmayan ağlarda gezinirken güvenliği sağlayacaktır.

Sonuç

Tüm söylenenlerle birlikte, görünüm göründüğü kadar rahatsız edici değil. Kimlik Bilgileri Doldurma girişimlerinin %0.5'inden daha azının başarılı olduğu tahmin edilmektedir. Ancak bu önlem almanıza engel olmamalıdır. Asla birden fazla web sitesinde şifre kullanmayın; uymanız gereken kural budur.