Güvenlik için şifreler maskelenmemeli

Web siteleri, kullanıcıların siteye giriş yaparken şifrelerini maskeliyor ve bunun güvenlik amaçlı olduğunu hepimiz biliyoruz. Peki ya bunun güvenli bir yol olmadığını söylersek...

Güvenlik uzmanı Jakop Nielsen ve Bruce Schneier web sitelerinin şifreleri girilirken maskelenmesinin güvenlik sağlamadığını ve bu uygulamanın durdurulması gerektiğini açıkladılar.

Çoğu site kullanıcıların, kullanıcı adı girdikten sonra şifrelerini yazacakları bölümlerde yıldızlarla bir nevi sansür uyguluyorlar. Dolayısıyla ekrana bakan başka bir kişi şifreyi göremeyecek ve güvenlik sağlanmış olacak.

Kullanım kolaylılığının ancak böyle kazanılabileceğinin altını çizen Jakop Nielsen, zaten kullanıcıların karmaşık şifrelere sahip olduğunu ve web sitelerinin bunun üzerine herhangi bir maskeleme uygulamaması gerektiğini düşünüyor.