Neden “Bu şifre, diğer sitelerden sızdırılmış şifrelerin herkese açık listelerinde yer alıyor” uyarısını görüyorum?

Şifreniz, siber saldırılara ve hesabınıza yetkisiz erişime karşı ilk savunma hattınızdır. Günümüzde, güçlü şifre gereksinimlerinin uygulanması internet genelinde standart bir uygulamadır. Ancak her çevrimiçi hizmet veya web uygulaması için uzun ve benzersiz kimlik bilgilerini hatırlamak zor olabilir; bu nedenle Şifreyi Yeniden Kullanma (farklı hizmetlerde aynı şifreyi kullanma) oldukça yaygın hale gelmiştir. 

Şifrelerin yeniden kullanılması, Kimlik Bilgisi Doldurma saldırılarının yükselmesine yol açtı. Kimlik bilgisi doldurma, bir hizmetten çalınan hesap kimlik bilgilerinin, yeniden kullanılan şifrelerle diğer hizmetlerdeki kullanıcı hesaplarına yetkisiz erişim sağlamak için kullanıldığı bir siber saldırı türüdür.
Şifreniz ne kadar güçlü olursa olsun, tek bir güvenlik ihlali tüm hesaplardaki güvenliğini tehlikeye atabilir.

Kullanıcılarımızı bu tür saldırılardan korumak için, bir şifrenin herkese açık güvenlik ihlali verisi kümelerinde bulunup bulunmadığını doğrulamamıza olanak tanıyan, HIBP entegrasyonuna dayalı bir güvenlik denetimi uyguladık. bu bağlantıyı izleyerek, bir şifrenin daha önce diğer kaynaklardaki herhangi bir veri ihlalinde ifşa edilip edilmediğini kendiniz kontrol edebilirsiniz.

Endişelenmeyin; verilerinizi herhangi bir üçüncü taraf hizmetle paylaşmıyoruz. Şifreniz, şifreleri güvenli bir şekilde saklamak için yaygın olarak kullanılan tek yönlü bir dönüşüm olan şifre karma işleviyle korunur. Şifreleri düz metin olarak saklamıyoruz ve bir şifrenin ele geçirilip geçirilmediğini yalnızca onu bize verdiğinizde doğruluyoruz. 

Giriş yaparken, kayıt olurken veya şifrenizi güncellerken görünen “Bu şifre, diğer sitelerden sızdırılmış şifrelerin herkese açık listelerinde yer alıyor” uyarısı, kullandığınız bir şifrenin diğer kaynaklardan sızdırıldığını gösterir. 

Kayıt sırasında veya şifre güncellemesi yaparken ele geçirilmiş bir şifreyi yeni şifreniz olarak belirleyemezsiniz. Ancak, bu uyarıyı giriş yaptıktan sonra görüyorsanız, bu mevcut şifrenizin ele geçirilmiş olduğu anlamına gelir. Hesabınızı korumak için, farklı bir şifre oluşturmanız istenecektir. Şifreniz değiştirilmezse, uyarının ilk görünmesinden bu yana on günden fazla geçmişse bir sonraki girişinizde otomatik olarak sıfırlanacaktır. Semrush hesabınıza bağlı e-posta adresine gönderilen bağlantıyı kullanarak yeni bir şifre seçmeniz gerekir.

Lütfen dikkat edin, şifre sızıntısının hesaplarınızdan herhangi biriyle bir ilgisi olmayabilir. Örneğin, şifreniz "123456789" ise ve başka biri aynı şifreyi internetin herhangi bir yerinde kullandıysa, ihlalde ele geçirilen hesabın ona ait olması mümkündür. Ancak mevcut şifreniz kamuya açık bilinen veri tabanı sızıntılarındaki şifreyle eşleştiği için yine de bir uyarı mesajı alırsınız.
Her durumda, bu uyarı şifrenizin güvenilir olmadığını gösterir ve daha güçlü yeni bir şifre oluşturmanız daha iyidir.

Yeni şifreniz şunları içermelidir:

• 8 karakterden fazla;
• Hem küçük hem de büyük harfler;
• En az bir sayısal karakter.

Başka hizmetlerde kullanılmayacak benzersiz bir şifre oluşturmanızı şiddetle öneririz; çünkü başka herhangi bir hizmette yaşanacak bir güvenlik ihlali, Semrush hesabınızın ele geçirilme riskini artırabilir. Benzersiz ve güvenilir şifreler depolamak, yönetmek ve oluşturmak için bir şifre yöneticisi kullanabilirsiniz; böylece yalnızca şifre yöneticinizin kimlik bilgilerini hatırlamanız gerekir.

Daha fazla sorunuz veya endişeniz varsa, lütfen Destek ekibimizle iletişime geçmekten çekinmeyin.