İstanbul Üniversitesi-Cerrahpaşa Bilgisayar Mühendisliği Siber Güvenlik Anabilim Dalı Başkanı Prof. Dr. Muhammed Ali Aydın, internet tarayıcılarının kullanıcıların parolalarını tekrar girmemesi amacıyla sunduğu kaydetme özelliğinin önemli güvenlik riskleri taşıdığını vurguladı. İnternet sitelerindeki çerezlerin mümkün olduğunca kabul edilmemesini öneren Aydın, bilgisayarlar üzerindeki arama motorlarının sunduğu kaydetme seçeneğinin çerezlere yazıldığını, herhangi bir saldırıda hacklendiği zaman bu oturumlar üzerinden sistemlere girildiğini ifade ederek çerezlerin periyodik olarak temizlenmesinin son derece kritik olduğunu belirtti.
GÜÇLÜ PAROLA VE İKİ AŞAMALI DOĞRULAMA UYARISI
Veri ve dosyaların korunması ile sistemlere güvenli erişim için iki aşamalı doğrulama yönteminin kullanılması gerektiğini aktaran Aydın, ortak internet ağlarının kişisel verilerin güvenliği açısından önemli riskler taşıdığını dile getirdi. Bu ağlar üzerinden mobil bankacılık ve e-Devlet gibi kişisel bilgilerin bulunduğu sistemlere girilmemesi gerektiğini vurgulayan Aydın, sosyal ağların saldırganlar açısından adeta bir el kitabı niteliği taşıdığına dikkati çekti. Sistemlere girişte kolay tahmin edilemeyecek parolaların tercih edilmesini söyleyen Aydın, kullanılacak parolaların en az 10 karakterden oluşması, noktalama işareti, rakam, büyük ve küçük harf içermesi gerektiğini kaydetti.
BİYOMETRİK VERİLER VE SİBER İSTİHBARAT RİSKİ
Teknolojik gelişmelerle birlikte cep telefonu, bilgisayar ve tabletlere güvenlik amacıyla parola konulması gerektiğini belirten Prof. Dr. Muhammed Ali Aydın, biyometrik verilerle giriş yöntemlerinin de giderek yaygınlaştığını anlattı. Yüz tanıma ve parmak iziyle giriş yöntemlerinin cihazlara kolay erişim sağladığına dikkati çeken Aydın, parola yerine Face ID kullanılmasının güvenlik önlemi açısından bir fırsat sunduğunu ancak uygulama kişiye ait değilse üreticinin yüz ve parmak izi verilerini toplamış olacağını ifade etti. Face ID ve parmak izinin kişisel güvenlik açısından avantaj, siber istihbarat açısından ise soru işareti olduğunu belirtirken son kullanıcı açısından bu yöntemlerin güvenlik amacıyla kullanılabileceğini fakat mümkünse güçlü parolaların tercih edilmesini önerdiğini dile getiren Aydın, biyometrik yöntemlerin güvenlik amacıyla kullanılmaya devam edeceğini sözlerine ekledi.
