Şifreler ve Şifre Seçimi

Next: Tehlikeler Up: Linux İşletim Sisteminde Güvenlik Previous: Linux İşletim Sisteminde Güvenlik

# Şifreler ve Şifre Seçimi

Çok kullanıcılı işletim sistemlerinde kullanıcının kimliğinin belirlenmesi büyük önem taşır. Hem sistemi kullanmaya yetkisi olmayan kişilerin sisteme girmelerinin engellenmesi, hem de sistemdeki kullanıcıların birbirlerinden ayırdedilebilmeleri için, her kullanıcıya bir şifre verilir ve sisteme giriş başta olmak üzere tüm kritik işlemlerde kullanıcıya şifresi sorulur. Şifreler, diğer kullanıcı bilgileriyle birlikte, `/etc/passwd` veya `/etc/shadow` dosyasında tutulur.

Bazı uygulamaların şifre dosyasının bazı alanlarına erişmeleri gerektiğinden şifre dosyası, sistemdeki bütün kullanıcılar tarafından okunabilecek bir dosya olmalıdır. Bu nedenle şifreler bu dosyaya açık halde değil, şifrelenerek yazılırlar.

Şifre yönteminin güvenilirliği, sistemdeki kullanıcıların şifre seçiminde gösterdikleri özene bağlıdır. Kolay akılda kalacak şifreler, çoğu zaman kolay tahmin edilebilir. Buna karşılık, zor tahmin edilebilen şifreler kullanıcıların akıllarında kalmayabile ceklerinden bir yere yazmalarına ve böylece yeni tehlikeler oluşturmalarına zemin hazırlayabilir.

Şu tip şifreler kolay tahmin edilebilen şifreler sayılmaktadır:

1.
  Kullanıcı ile yakınlığı olan kişilerinkiler (kendisi, ailesi, arkadaşları, yakınları) başta olmak üzere bütün erkek ve kadın isimleri
2.
  Doğum tarihleri
3.
  Kullanıcı ile ilgili herhangi bir bilgi (kullanıcı adı, oda numarası, telefon numarası, arabasının plaka numarası, sosyal güvenlik numarası)
4.
  Klavyede belli bir düzene göre ardarda gelen harflerden oluşan şifreler (örneğin qwerty veya abcdefg gibi)
5.
  Anlamlı bir sözcük (bilgisayar terimleri, yer isimleri)
6.
  Yanlızca küçük (ya da yanlızca büyük) harflerden oluşan şifreler
7.
  Yukarıdakilerden birinin başına ya da sonuna bir rakam eklenerek oluşturulan şifreler
8.
  Yukarıdakilerin ters yazılışları

İyi bir şifre üretmek için önerilen iki yöntem vardır:

1.
  İki sözcüğün aralarına bir rakam ya da noktalama işareti konarak birleştirilmesi
2.
  Seçilen bir cümlenin sözcüklerinin baş harfleri

- Tehlikeler
- Önlemler

Next: Tehlikeler Up: Linux İşletim Sisteminde Güvenlik Previous: Linux İşletim Sisteminde Güvenlik