Forum için şifre seçimi

[taydin]

Son zamanlarda, daha önce forumda aktif olan, faydalı paylaşımlar da yapan, ama sonra paylaşım yapmayı bırakan üyelerden spam mesajları gelmeye başladı. Bu spam mesajları gönderen, çok büyük ihtimalle zamanında faydalı paylaşımlar yapan üye değil. Daha olası olan açıklama, çok basit bir şifre kullanmıştır, mesela "şifre" veya "123456". Spamciler de bütün üyeleri tarayarak böyle basit şifresi olanları tespit ediyor, sonra da o üye olarak giriş yapıp, çöpçatan sitesi, kumar sitesi linki paylaşıyor. Daha önce forumda bildiğimiz ve saygı duyduğumuz bir üyenin hesabından çocuk pornosu linki dahi paylaşıldı. O yüzden herkesin şifresini güçlü hale getirmesinde önemli fayda var.

 

[czorgormez]

sadece şifrenin basit olması gerekmiyor. geçmişte binlerce sitede mail-username-şifre kombinasyonu leak oldu. bunları toplayıp derleyen organizasyonlar var. eğer kullanıcı bu foruma da o mail adresi veya username ile eşlesen ve leak olmuş şifreyi girdiyse tek atışta o hesaba erişebilirler.

tüm databaseler içinde arama yapan bir sayfa var. tabi bu sayfaya güvenip arka arkaya tüm mail adresileri ve şifrelerinizi girmeyin.
ya sadece username-mail adresi olarak test edin ya da sadece şifre kombinasyonlarını test edin.

Have I Been Pwned: Check if your email address has been exposed in a data breach

Have I Been Pwned allows you to check whether your email address has been exposed in a data breach.

haveibeenpwned.com

 

[taydin]

Neyseki forum sunucusunda Linux işletim sisteminin çok sağlam olan firewall'ı var, doğrudan sunucudan veri çekilmesi neredeyse imkansız. Ama kolaylık olsun diye bütün sitelerde aynı şifre kullanan varsa, büyük bir risk alıyor demektir. Mesela forumda yapılan paylaşım yasalara aykırı ise ve emniyet teşkilatının bir bot'u da böyle bir paylaşım tespit ederse, hakkında dava açılabilir.

 

[Omega]

Bu tür sorunla karşılaşmamak için ne yapmak gerekiyor.Örneğin buradaki hesabımı tamamen kapatmak /sonlandırmak işe yararmı?
Amacım ,bu forumdan asla online olamayacağımı ispatlamak(Banlanmak oluyor sanırım)

 

[Sezgin]

Son zamanlarda, daha önce forumda aktif olan, faydalı paylaşımlar da yapan, ama sonra paylaşım yapmayı bırakan üyelerden spam mesajları gelmeye başladı. Bu spam mesajları gönderen, çok büyük ihtimalle zamanında faydalı paylaşımlar yapan üye değil. Daha olası olan açıklama, çok basit bir şifre kullanmıştır, mesela "şifre" veya "123456". Spamciler de bütün üyeleri tarayarak böyle basit şifresi olanları tespit ediyor, sonra da o üye olarak giriş yapıp, çöpçatan sitesi, kumar sitesi linki paylaşıyor. Daha önce forumda bildiğimiz ve saygı duyduğumuz bir üyenin hesabından çocuk pornosu linki dahi paylaşıldı. O yüzden herkesin şifresini güçlü hale getirmesinde önemli fayda var.

Belli bir süredir paylaşım yapmayan/foruma girmeyen üyelerin şifrelerini değiştirip/dondurup ilk girişlerinde şifre yenilemeye yönlendirmek fayladalı olur mu? Bu esnada da belli bir şifre kriterini aşan şifrelere izin verilir.

 

[taydin]

Bu tür sorunla karşılaşmamak için ne yapmak gerekiyor.Örneğin buradaki hesabımı tamamen kapatmak /sonlandırmak işe yararmı?
Amacım ,bu forumdan asla online olamayacağımı ispatlamak(Banlanmak oluyor sanırım)

İşe yarar diye düşünüyorum. Ama geçmişe dönük iki yıllık mesajlar saklanıyor olacak kanun gereği.

 

[Omega]

O halde banlayın beni

 

[taydin]

Belli bir süredir paylaşım yapmayan/foruma girmeyen üyelerin şifrelerini değiştirip/dondurup ilk girişlerinde şifre yenilemeye yönlendirmek fayladalı olur mu? Bu esnada da belli bir şifre kriterini aşan şifrelere izin verilir.

Bir yıl ve daha fazla aktivitesi olmayan tüm üyeler için moderasyonu aktif hale getirdim. Ama asıl çözüm, belli bir şifre karmaşıklığını şart koşan bir eklenti bulmak ve sonra da herkesin şifre sıfırlamasını sağlamak. Bakalım öyle bir eklenti var mı.

 

[taydin]

Uygun eklenti bulundu. Bu eklentinin çalınmış şifre veritabanlarını da kontrol etme özelliği olduğu anlaşılıyor. Eğer böyle birşey tespit edince de kullanıcıyı uyarıyormuş. Yeni üyeler için şu anda aktif, ama mevcut üyelerin şifre yenilemesini bir süre sonra yaparız.

 

[Gokrtl]

Site 1-2 tane değil ki farklı şifre kullanalım. Yüzlerce site var. Mecbur aynı şifreleri kullanıyoruz. En sağlıklı yol iki aşamalı doğrulama gibi.

 

[Sezgin]

Site 1-2 tane değil ki farklı şifre kullanalım. Yüzlerce site var. Mecbur aynı şifreleri kullanıyoruz.

Ben bilgisayar/mobil dahil Firefox kullanıyorum, artık mümkün mertebe tüm sitelere güvenli paralo oluştur diyip firefoxa kaydediyorum ama önceden koyduğum şifreler eski usul, güncellemeye kalksam bi dünya iş.