Bir GMail şifresini kırın

GMail şifre çözücü nasıl kullanılır?

GMail kimlik bilgilerinizi asla kimseye vermeyin.

Özel bilgilerinizi üçüncü şahıslara iletmek çok tehlikelidir. Neyse ki, bunu asla bilerek yapmayacaksınız, öte yandan bunu bilmeden yapabilirsiniz...

Bir GMail hesabının şanslı sahipleri, İnternetin tehlikeli ve görünmez tuzaklarla dolu olduğunu bilir. Bir GMail hesabını hacklemek, alandaki profesyonel uzmanlara ayrılmış bir bilim değildir. Herkes birkaç basit adımda bir GMail şifresini kırabilir.

GMail, Dünya'da en yaygın kullanılan e-posta hizmetidir, aynı zamanda insanlar arasında gizli mesajlar alışverişi yapmanın en moda yoludur. Genellikle, bunlar eşlerinin cihazlarını hackleyerek bilgi edinmek isteyen çiftlerdir, amaç sadakatlerini test etmektir. Bunun için hackleme yazılımı denen şeye sahiptirler.

GMail, dünyada en yaygın kullanılan e-posta istemcilerinden biri olarak çok popülerdir. Google tarafından üretilen iletişim aracı sürekli olarak hackerların hedefidir. İkincisi sürekli olarak dahilik ve stratejiler kullanır. İşte cihazınıza karşı kullanılabilecek bazı teknikler:

• Teknik #1: RFID çip hacklemesi
• Teknik #2: Port Tarama Saldırısı
• Teknik #3: Maskeli saldırı
• Teknik #4: Rainbow table (gökkuşağı tablosu) saldırısı
• Teknik #5: Sniffing
• Teknik #6: Güvenlik açıklarının istismarı
• Zero Day açığı nedir?
• Teknik #7: Şifre kırma
• Teknik #8: Çalınan kayıtlı giriş kimlik bilgileri

Teknik #1: RFID çip hacklemesi

Muhtemelen bildiğiniz gibi, RFID (Radyo Frekansı Tanımlama), kablosuz bir teknolojidir. Ancak, hackerlar etiket ile bir okuyucu arasındaki trafiği yakalamanın bir yolunu buldular. Bu şekilde, bilgi toplayabiliyorlar. Bu, RFID çipi ile okuyucu arasındaki iletişim şifrelenmiş olsa bile mümkün olan bir saldırıdır. Bunun için, sinyalin yakalanmasına uyarlanacak bir indüksiyon alanı sayesinde çalışan özel bir araç kullanmak gerekir. Ancak, belirtilmesi gerekir ki, mesajın yakalanması mutlak değildir. Gerçekten de, bilgi çıkarabilseler de, çipin şifrelenmiş içeriğini tam olarak yeniden oluşturamazlar.

Teknik #3: Maskeli saldırı

Maskeli saldırı, kelime ve ifade kombinasyonlarının, bir dereceye kadar farklı sembol ve karakterlerin analizine dayanarak hangi şifrenin çevrimiçi bir hesabın kilidini açabileceğini belirleme yöntemidir. Sözlük saldırısına güçlü bir şekilde benzese de, maskeli saldırı gerçek şifreler içeren bir veritabanı kullanmaz. Hackerlar, ortalama kullanıcının psikolojisi hakkındaki kişisel bilgi ve anlayışlarından şifreler oluşturmaya çalışacaktır.

Örneğin bir rakamla başlayan bir şifreyi ele alalım. Bu seviyede, hacker aynı şekilde başlayan bir dizi şifre deneyecektir. Bu, çok fazla konsantrasyon ve sabır gerektiren bir tekniktir. Hedefi ve düşünce şeklini tam olarak anlamanız gerekir. Maskeli saldırı, teknikten çok daha psikolojiktir. Şifreyi kırmaya çalışan çoğu teknikten farklı olarak, hacker burada özel bir kötü amaçlı yazılım kullanmaz.

Teknik #5: Sniffing

Sniffing olarak adlandırılan bu teknik, bir bilgisayar ağını ve orada gerçekleşen tüm trafiği analiz etmekten oluşur. Sniffing, "sniffer" olarak bilinen bir bilgisayar programıyla yapılır.

Sniffing'i kötü niyetli olarak kullanmak için (aslında gerçek bir hackleme tekniği değil, ağ yöneticileri veya şirket yöneticileri tarafından kullanılan bir ağ izleme tekniğidir), hackerın sniffer'ını kullanmak için ağa fiziksel erişimi olması gerekir. Aksi takdirde, hedeflediği bilgisayar sisteminde bulunan güvenlik açıklarından yararlanabilir. İlk iki olasılık mümkün olmadığı sürece, bir Truva atı gibi kötü amaçlı yazılım kullanarak ilerlemek zorunda kalacaktır. Ayrıca hackerın bir şirketin sistemini izlemek ve kontrol etmek için kullandığı sniffer'ı ele geçirme olasılığı da vardır. Basitçe yapılabilir.

Teknik #7: Şifre kırma

En düzenli bilgisayar tehditleri kategorisindeyiz. Şifre kırma, sahibinin bilgisi olmadan bir bilgisayar sistemine erişim sağlayacak doğru şifreyi bulmak için birkaç olası kombinasyon kullanmaktan oluşan bir tekniktir. Elbette, kullanılan karakterlerin niteliğine göre değişebilen bu kombinasyonların formülasyonu, ister harf, sembol hatta rakam olsun, özel yazılım tarafından gerçekleştirilir. Bunun için, bu sektördeki neredeyse tüm profesyonel hackerlar şifre kırma yöntemini kullanmış veya sürekli olarak kullanmaktadır. Giriş kimlik bilgilerinin yazımına özel dikkat gösterme yolu olmayan kullanıcılara karşı özellikle yararlı ve etkilidir. Şifre kırma tekniği, hackerlar tarafından İnternet kullanıcılarının bağlantı alışkanlıkları kullanılarak geliştirilen algoritmalar kullanır. Bu, örneğin şifrelerinizi doğum tarihinizi kullanarak oluşturmaya alışıksanız, bu yönü dikkate alarak geliştirilen algoritmanın sizin ve doğum tarihiniz etrafında dönen bilgileri kullanacağı anlamına gelir. Ve bu kronolojik ve durumsal olarak uyar. Ve kullanıcının kim olduğu önemli değildir. Şifre kırma tekniği, kırılacak şifrenin uzunluğuna ve karmaşıklığına bağlı olarak zaman alıcı veya anlık olabilir. Yine de şunu belirtmek gerekir ki

Şifre kırma tekniği, sözlük saldırısından açıkça farklıdır. Gerçekten de, sözlük saldırısı da bu şifrelerden hangisinin doğru olduğunu belirlemek için sözlük adı verilen bir kataloğa derlenmiş bir dizi şifreyi bilgisayar sistemiyle karşılaştırmasına olanak tanıyan otomatik bir süreç kullanır. Ortak noktaları yazılım veya otomatik test scriptleri kullanma gerçeğidir. Ancak, fark bilgide yatmaktadır. Şifre kırmada ve potansiyel şifreler oluşturmayı mümkün kılan kombinasyonlar, önceden belirlenmiş bir algoritmaya kıyasla bilgisayar programı tarafından otomatik olarak üretilirken, sözlük saldırısı bilinmeyen kişiler tarafından oluşturulmuş, önceden tanımlanmış bir şifre veri tabanını kullanmakla yetinir. Özellikle bir hacklemeden veya büyük bir veri sızıntısından gelebilecek bir veritabanı. Örneğin GMail bağlamında, Veri Sızıntıları alışılmadık değildir.

Tehdide karşı GMail hesabınızı nasıl korursunuz? İşte önerdiğimiz bazı önlemler:

• Cihazınızı ve uygulamalarınızı güncelleyin
• Bilgisayar terminalinize koruma yazılımı kurun
• Bilgi işlem cihazınızı fiziksel olarak güvence altına alma
• İki faktörlü kimlik doğrulamayı etkinleştirin
• Benzersiz bir şifre kullanın
• Şüpheli e-postalarınızda aldığınız bağlantılara tıklamayın

• Terminalinizi ve uygulamalarını güncelleyin:
  
  • Güncelleme, bir bilgi işlem cihazına sahip olduğunuzda ilk bilgisayar güvenlik önlemidir. Bu, güncellemeler sayesinde, keşfedildikçe güvenlik açıklarının doldurulması gerçeğiyle açıklanır. Bu nedenle, birinin bu güvenlik açıklarını size karşı kullanma olasılığını azaltırsınız. Güncellemelerinizi ihmal ederseniz, hangi güvenlik önlemini uygulayacak olursanız olun, temel güvenlik açığı temelden geldiği için işe yaramayacağını bilin. Bu nedenle, ister bilgisayarınızın, akıllı telefonunuzun ister tabletinizin işletim sistemi olsun, mevcut her güncellemeyle, beklemeden çalıştırın. Tarayıcınız ve GMail uygulamanız düzeyinde, yayıncılar sürekli olarak güvenlik güncellemeleri sunar.


• Bilgisayar terminalinize koruma yazılımı kurun:
  • Güncellemelerden sonra, koruma yazılımına sahip olmak önemlidir. Özellikle hackerların çok sayıda korsan ve kötü amaçlı yazılım kullandığı bir bağlamda. Bu klasik bir antivirüs, bir anti-spam hatta bir güvenlik duvarı olabilir, trafiğinizin ve bilgi işlem cihazınızın kullanımının güvenliğini artıracaksınız. Neyse ki, ihtiyaçlarınıza ve cüzdanınıza göre uyarlanmış koruma yazılımı var. Bu, terminalinizde bunlara sahip olmamak için bir mazeretiniz olmadığı anlamına gelir.


• Bilgi işlem cihazınızı fiziksel olarak güvence altına alma:
  
  • Yazılım korumasından sonra, fiziksel korumanın önemi gelir. Kimsenin bilgi işlem cihazınızı kullanmasına izin vermemek önemlidir. Profesyonel, aile bağlamında hatta bir hırsızlık bağlamında bilgisayar cihazınızın elinizde olmadığı olabilir. Bu gerçekleştiğinde, sizden başka kimsenin izniniz veya isteğiniz olmadan ona erişemeyeceğinden emin olun. Bunu yapmak için, bilgisayarınıza, tabletinize veya akıllı telefonunuza erişimin bir şifre veya biyometrik güvenlik yöntemiyle korunduğundan emin olun. GMail uygulamalarında veya tarayıcıda şifreyi kaydetmeye alışıktık, iyi niyetli olmayan üçüncü bir kişinin buna erişimi olması durumunda, tüm giriş kimlik bilgilerine erişimi olacaktır.


• İki faktörlü kimlik doğrulamayı etkinleştirin:
  
  • GMail'de, hesabınızı korumak için iki faktörlü kimlik doğrulama (2FA) şiddetle tavsiye edilir. Gerçek hesap sahibi olduğunuzu doğrulamak için oturum açma sırasında ek bir adım ekler. Bu doğrulama şu şekilde yapılabilir:
    • Benzersiz bir kod içeren bir SMS mesajı alarak.
    • Google Authenticator veya Authy gibi bir kimlik doğrulama uygulaması kullanarak.
    • Google hesabınıza bağlı başka bir cihaza (örneğin bir Android telefon) gönderilen bir oturum açma istemini onaylayarak.
  • İki faktörlü kimlik doğrulama ayarlarınızı etkinleştirmek veya kontrol etmek için:
    1. https://myaccount.google.com/security adresine gidin.
    2. Google'a giriş yapma bölümünde, 2 Adımlı Doğrulama'ya tıklayın.
    3. İstenirse hesabınıza tekrar giriş yapın.
    4. Başlayın veya Aç'a tıklayın.
    5. Tercih ettiğiniz doğrulama yöntemini seçin:
       • Doğrulama kodu içeren SMS veya telefon araması.
       • Bağlı bir cihazda (telefon veya tablet) oturum açma istemi.
       • Bir kimlik doğrulama uygulaması (Google Authenticator, Authy vb.).
    6. Kurulumu onaylamak ve tamamlamak için ekrandaki talimatları izleyin.
  • 2 Adımlı Doğrulama etkinleştirildikten sonra:
    • Yeni veya tanınmayan bir cihazdan her giriş yaptığınızda bir kod veya oturum açma istemi gerekecektir.
    • Ek bir doğrulama yöntemi olarak fiziksel güvenlik anahtarları (USB veya NFC) da ekleyebilirsiniz.
    • Güvenilen cihazları yönetmek veya güvenlik seçeneklerinizi değiştirmek için Google Hesabı Güvenlik sayfanıza geri dönün.


• Benzersiz bir şifre kullanın:
  • Bu tavsiye klasiktir ve tekrarlamaya devam etmeliyiz. Aynı anda birden fazla hesapta aynı şifreyi kullanan hâlâ birçok İnternet kullanıcısı var. Bu göz ardı edilmemesi gereken bir risktir. Yukarıda belirtildiği gibi, veri sızıntıları boldur. Bu, şifrenizin açığa çıkacağı durumların eksik olmayacağı anlamına gelir. Ama her yerde aynı şifreyi kullanırsanız, tüm bu hesapları riske atarsınız. Birden fazla şifreyi unutmaktan endişeleniyorsanız, bir şifre yöneticisi kullanmanız önerilir. Bu şekilde, farklı giriş kimlik bilgilerinizi derleyerek, sadece birini hatırlamanız yeterli olacaktır.


• Şüpheli e-postalarınızda aldığınız bağlantılara tıklamayın:
  • Bazı e-postalarda gördüğünüz bağlantılara tıklamanız açıkça önerilmez. Öncelikle temelde tanımadığınız muhataplardan gelen bir elektronik postadan bahsediyoruz. Ve yakın bir kişiden bir e-posta alsanız bile, yine de tıklamanız önerilmez. Aksi takdirde, mesajı silin ve okumakla bile uğraşmayın. Merak nedeniyle söz konusu bağlantının arkasında ne saklandığını bilmekle ilgileniyorsanız, tarayıcınız aracılığıyla web sitesine erişmeyi denemek en iyisidir, bu daha az maruz kalmanızı sağlayacaktır.