Alınması gereken tüm güvenlik önlemleri Güvenlik önlemlerine harcanacak zaman (kaynak)
Sanal dünyadaki "parola" kavramı ile gerçek dünyadaki "anahtar" kavramları birbirlerine yakındırlar ama tam olarak örtüşmezler. Benzerliklerden birincisi, nasıl anahtar eve sadece anahtara sahip olanın girişini, ya da sadece anahtara sahip olanın arabayı çalıştırmasını sağlıyorsa, parolalar da sadece parolayı bilenin enformasyon kaynağına erişimimi sağlamaktadır.
İkincisi, anahtar eski tip, kolayca taklit edilebilir ya da ona uyan kilit mekanizması yeterince güçlü değilse, içeri girmek isteyen kötü niyetli kişi rahatlıkla anahtarı kopyalayabilir. Parola için de durum aynıdır. Yeterince güçlü değilse, kötü niyetli kişi parolayı rahatlıkla bulabilir ve içeri girebilir.
Üçüncüsü, anahtar paylaşılırsa, bu anahtara sahip diğer kişiler de beklenmedik bir zamanda kapıda zile basmadan içeri girebilir. Parolayı paylaşırsanız, aynı şekilde, beklenmedik bir zamanda enformasyon kaynağına erişebilir.
Girişinizi kontrol eder Evinize (arabanıza) girişi kontrol eder
Güçlü değilse, kolayca işe yaramaz hale gelir Güçlü bir tasarım değilse, kolayca kilit açılır
Paylaşırsanız, paylaştıklarınız da kullanır Paylaşırsanız, beklenmedik misafirleriniz olabilir
Alınacak önemler ise basit ve zaman olarak neredeyse dakikalarla ölçülebilecek düzeydedir. Herhangi bir enformasyon kaynağına ulaşmak için parola koruması varsa kullanılması, güvenli parola seçimi ve parolaların paylaşılmaması en basit çözümlerin başında gelir. Bu noktada, güvenli parola konusunu açmakta fayda vardır. Güçlü parola büyük harf, küçük harf, noktalama işaretleri ve rakamlardan oluşmalıdır. Ancak bu şekilde hazırlanmış olan bir parolayı hatırlamanın güç olması nedeniyle genelde tercih edilmemektedir. Bu soruna çözüm olarak kolaylıkla hatırlanabilecek bir kelimeyi ve kelime grubunu dönüştürmek önerilmektedir. Örnekleri aşağıdaki tabloda görebilirsiniz.
Hatırlanması kolay kelime/kelime grubu Dönüştürülen parola
Sakla Samanı Gelir Zamanı Sk!SmnG!rZmn (sesli harfler çıkarılıp, "l" harfi yerine "!" konuldu)
Balıkçıl 8aL!kc!L ("B" yerine "8", "ı" yerine "!" konuldu ve "L" harfleri büyük hale getirildi)
Yazılımları üreten firmalar güvenlik kontrollerini atlatabilecek bir yöntem geliştirildiğinde bu zafiyeti yok etmek için güncellemeler çıkarmaktadırlar. 2012 yılı Ocak ayından Aralık ayına kadar, Microsoft işletim sistemleri ve yazılımları için 70'in üzerinde güncelleme duyuruldu. Benzer şekilde, Linux ve Apple dünyasında da birçok işletim sistemi ve yazılım güncellemesi duyurusu yapıldı.
Bu kadar çok sayıda güncellemenin ilan ediliyor olması kullanılan sistemin güvensiz olduğunu ifade etmemektedir. Bu duyurulardan sonra, güncellemelerin yapılmamış olması güvensiz bir ortam oluşturmaktadır. Güvenlik yamalarının yapılmaması, kalenin kapısını, duvarlarını en dayanıklı malzemeden yapıp, kalenin içine kadar erişen gizli geçidin üzerine "Kale'ye gider" tabelası koymaya benzemektedir. Kötü niyetli kişi, sistemininiz güçlü olan tarafından saldırı düzenlemez, zafiyet olan yerden içeri girmeyi tercih eder.
Kötü niyetli kişilerin enformasyon kaynağına erişim için kullandığı ve genelde başarıya ulaştıkları bir yöntem de, enformasyon kaynağının zafiyeti değil, kullanıcını zafiyetidir. Bu zafiyet, kullanıcıya güvendiği bir kaynaktan geliyormuş gibi hazırlanmış olan bir mesajın iletilmesi sonucunda kullanıcı kodu ve şifre bilgilerinin istenmesi, her zaman ziyaret ettiği sitedeki içeriğin aynısının işlevleri değiştirilerek sunulması sonucunda kullanıcının fark etmeden kişisel bilgilerini, kredi kartı bilgilerini, kullanıcı kodu ve parola ikilisini kötü niyetli kişilerle paylaşmasıdır.
Bu tür durumları engellemek için kullanıcıların söz konusu bilgileri ile işlem yaparken dikkatli olması önemlidir ve üç basit ve genel geçer kuralları hatırlaması önemlidir.
Bir kurum kullanıcı kodu ve parolanızı ya da kredi kartı bilgilerinizi e-posta yolu ile istemez.
İnternet ortamında işletim sisteminin verdiği uyarılar bir şey ifade eder, anlayamadıysanız kabul etmeyin.
Bilişim hizmetlerinden faydalanan insanlar olarak en azından bu kadar bilinçli olursak, basit hatalar sonucunda doğabilecek büyük sorunları önlemiş oluruz.
Enformasyon kaynakları teknik çözümlerle en üst düzey güvenlik önlemleri tarafından korunsa da bu sistemi kullanan kullanıcılar basit hatalar yaptığı sürece bu çabalar hiç bir işe yaramamaktadır. Bu makale kullanıcıların basit hatalar yapmaması konusuna eğilmiştir. Her ne kadar anlatılanların uygulanması sonucunda enformasyon kaynaklarının tamamen güvenli olarak kullanılmasının sağlanması mümkün olmasa da, parola kullanımı, güncel yazılım tercihi ve bilinçli kullanım olarak belirtilen öneriler ile güvenlik tehditlerinin büyük bir kısmından korunmak mümkündür.