Parollar niyə sızır

“Parolumu sındırıblar” ifadəsi kiminsə e-poçt ünvanına uyğun hərfləri təxmin etdiyini düşündürür. Əslində isə demək olar ki, həmişə xidmət sındırılır: mağaza, forum, çatdırılma xidməti. Oradan bütün məlumat bazası - bir dəfəyə milyonlarla sətir - götürülür və sənin parolun sadəcə onlardan biridir.

Diqqətli xidmət parolu saxlamır. O, hər istifadəçi üçün fərqli təsadüfi duz əlavə edilmiş geri dönməz iz olan heşi qəsdən yavaş alqoritmlə hesablayıb saxlayır: belə olduqda oğurlanmış bazadan parolları çıxarmaq baha başa gəlir. Amma hamı belə etmirdi. Bəzi yerlərdə parollar açıq mətnlə saxlanırdı, bəzilərində isə videokartın saniyədə milyardlarla variantı yoxlaya bildiyi sürətli heşdən istifadə olunurdu.

Sonra sındırma yox, riyaziyyat işə düşür. İstifadəçi adın demək olar ki, hər yerdə eynidir - e-poçt ünvanın. Parolun da təkrarlanırsa, oğurlanmış bazadakı “e-poçt + parol” cütü həm poçt qutuna, həm onlayn mağazaya, həm də oyun hesabına uyğun gəlir.

Ona görə sızıntının ikinci həyatı olur. Hazır cütlük siyahıları botlarla ardıcıl olaraq yüzlərlə saytda yoxlanır - buna giriş məlumatlarının kütləvi yoxlanması deyilir. Nadir hallarda, cəhdlərin faizin kiçik hissəsində alınır, amma cütlüklər milyonlardadırsa, bu, on minlərlə başqasının hesabı deməkdir. Zənciri yalnız ikinci amil qırır: bazada olmayan kod və ya açar.

Buradan acı bir nəticə çıxır: uzunluq və xüsusi simvollar parolun sızmasına demək olar ki, təsir etmir - yalnız onun heşdən bərpasının nə qədər vaxt aparmasına təsir edir. Sızıntıdan qoruyan mürəkkəblik yox, təkrarlanmamaqdır. Bir də hər 3 aydan bir parolu dəyişmək vərdişi var: bunun riski azaltdığına dair sübutlar hələ də toplanmayıb, amma insanların köhnə parola rəqəm əlavə edib onu proqnozlaşdırılan şəkildə dəyişdirdiyi görünür. 2017-ci ildə ABŞ standartlar institutu NIST tövsiyələrindən parolu cədvəl üzrə dəyişmək tələbini çıxardı.

Sızıntının uzun raf ömrü var: məlumat bazası ictimai arxivdə üzə çıxmazdan əvvəl illərlə əldən-ələ keçə bilər - LinkedIn-dən oğurlananların tam həcmi sındırmadan 4 il sonra yayımlandı. Ona görə də “məlumatların sızıntıda olub” məktubu çoxdan unutduğun bir xidmətlə bağlı gələ bilər.

Belə məktuba ilk reaksiya hər şeyi birdən dəyişməyə atılmaq və yarıda buraxmaqdır. Ardıcıllıqla etmək daha faydalıdır: əvvəl e-poçt, sonra eyni parollu xidmətlər.