Eğer şifreniz bu listedeyse hemen değiştirmelisiniz

Ekonomi Eğer şifreniz bu listedeyse hemen değiştirmelisiniz Milyonlarca kişi dijital hesaplarını “123456” ya da “şifre” gibi kombinasyonlarla koruyor. Siber güvenlik uzmanları her yıl bu listeyi yayımladığında aynı şifreler zirveye oturuyor. Hackerların elinin altında bulunan bu yaygın şifrelerle … Hakan Kaplan 7 Nisan 2026 Milyonlarca kişi dijital hesaplarını “123456” ya da “şifre” gibi kombinasyonlarla koruyor. Siber güvenlik uzmanları her yıl bu listeyi yayımladığında aynı şifreler zirveye oturuyor. Hackerların elinin altında bulunan bu yaygın şifrelerle hesaplarınızı koruyorsanız, hesaplarınız çalınma riski alında olabilir. DÜNYANIN EN ÇOK KULLANILAN 10 ŞİFRESİ NordPass ve Dashlane gibi şifre yöneticilerinin yıllık raporları , küresel ölçekte kullanıcıları en çok tehlikeye atan kombinasyonları ortaya koyuyor. İşte en riskli 10 şifre: 123456: Küresel sıralamalarda dünya genelinde en çok kullanılan şifre. Yıllar geçiyor, raporlar yayımlanıyor, uyarılar tekrarlanıyor; bu kombinasyon zirveden inmiyor. Siber güvenlik farkındalık kampanyalarının ne denli yetersiz kaldığının en somut kanıtı. asdfghjkl: Klavyenin orta sırasını soldan sağa tararken oluşan bu dizi, “qwerty” mantığının Türk kullanıcılardaki karşılığı. Klavye alışkanlığından doğan bu tercih, saldırganların listelerinde yerini çoktan almış durumda. Şifre: Bir hesabı koruması gereken kelimenin bizzat şifre olarak kullanılması, siber güvenlik dünyasının en klasik ironisi. Büyük harfle başlayan bu versiyon da dahil, milyonlarca aktif hesapta hala karşılaşılıyor. 111111: Tek bir rakamın altı kez tekrarı. Kaba kuvvet yazılımlarının deneme listesinin en başında yer alıyor; kırılması saniyeler sürüyor. 12345678: “12345”in biraz uzatılmış hali. İki rakam eklemek güvenlik açısından hiçbir şey değiştirmiyor; modern şifre kırma araçları bu farkı fark etmiyor bile. qwerty: Klavyenin sol üst köşesinden sağa doğru ilk altı tuş. Parmaklar klavyeyi terk etmeden oluşturulan bu şifre, asla ama asla güvenli değil. abc123: Alfabenin başı, rakamlardan ilk üçü. Akılda kalması ne kadar kolaysa tahmin edilmesi de o kadar kolay. şifre1: Sonuna rakam eklemek sanki daha güçlü bir şifreymiş etkisi yaratıyor. Gerçekte bu kombinasyon yaygın şifre listelerinin tamamında yer alıyor. admin: Binlerce modem, WordPress gibi içerik yönetim sistemi ve ağ cihazında varsayılan kullanıcı adı olarak gelen bu şifreyi pek çok sistem yöneticisi hiç değiştirmiyor. Bu ihmal, uzaktan ele geçirme saldırılarına doğrudan kapı aralıyor. qwerty123: “qwerty”nin yanına birkaç rakam eklemek gerçek bir güvenlik sağlamıyor. Kullanıcılar çaba harcamadan güvende olduklarını sanıyor; oysa bu kombinasyon hackerlerin sözlüklerinde ilk sayfada yer alıyor. KOLAY ŞİFRELER NEDEN TEHLİKELİ? Bu şifrelerin ortak sorunu uzunluklarından çok tahmin edilebilirlikleri . Tüm saldırı yazılımları, yaygın kombinasyonlardan oluşan sözlüklere sahip; yukarıdaki liste bu sözlüklerin ilk sayfasında yer alıyor. Saldırı türü, riski farklı boyutlara taşıyor. Bir web sitesine yönelik çevrimiçi saldırılarda başarısız giriş denemeleri genellikle sınırlandırılıyor ya da engelleniyor. Ancak bir veri tabanı sızdırıldığında hacker, şifreli veriyi kendi makinesinde saniyede milyonlarca kombinasyonla test edebiliyor . Bu senaryoda yukarıdaki şifreler saniyenin çok küçük bir diliminde kırılıyor. Tehlikeyi artıran bir başka etken de şifre tekrarı. “Credential stuffing” olarak bilinen yöntemde saldırganlar, sızdırılmış bir veri tabanındaki kullanıcı adı ve şifre çiftlerini e-ticaret, internet bankacılığı ya da sosyal medya platformlarında deniyor. Sosyal medya hesabı hacklenen bir kişi, aynı şifreyi banka hesabında da kullanıyorsa saldırganın işini iyice kolaylaştırıyor. GÜÇLÜ BİR ŞİFRE NASIL OLUŞTURULUR? ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) başta olmak üzere önde gelen kuruluşların güncel tavsiyeleri, yapay karmaşıklık yerine uzunluğu ön plana çıkarıyor. En az 12 karakterli ,