En yaygın parola yine değişmedi: 123456 ilk sırada

Yapılan güncel araştırmalar, kullanıcıların kolay tahmin edilebilen parolalardan vazgeçmediğini bir kez daha ortaya koydu. NordPass ve Comparitech tarafından yayımlanan raporlara göre, "123456" dünya genelinde en sık tercih edilen parola olmaya devam ediyor.

Milyarlarca sızdırılmış parolaya dayanan NordPass analizinde, en çok kullanılan ilk bin parolanın yaklaşık yüzde 25'inin yalnızca rakamlardan oluştuğu belirlendi. Siber güvenlik şirketi ESET ise bu eğilimin kullanıcıları ciddi güvenlik tehditleriyle karşı karşıya bıraktığını vurguladı.

Her kuşakta aynı tercih

NordPass'ın 44 ülkedeki parola alışkanlıklarını inceleyen çalışmasına göre, "123456" yalnızca tek bir yaş grubuna özgü değil. Parola; milenyum kuşağı, X kuşağı ve baby boomer'lar arasında en çok kullanılan seçenek olurken, Z kuşağı ve Sessiz Kuşak'ta ise "12345"ten sonra en yaygın ikinci parola olarak öne çıktı.

Tahmin edilmesi kolay parolalar arasında yer alan "admin", "12345678", "123456789" ve "12345" gibi diziler de listenin üst sıralarında yer aldı. Uzmanlara göre kullanıcılar, kolaylık uğruna kişisel verilerini, maddi varlıklarını ve dijital itibarlarını riske atmaya devam ediyor.

ABD ve İngiltere'de tablo farklı değil

Araştırmalar, ABD ve İngiltere'de de benzer bir tabloya işaret ediyor. Her iki ülkede de "admin" en sık kullanılan parola olurken, ABD'de "password" ve "123456" ikinci ve üçüncü sırada yer aldı. İngiltere'de ise bu iki parola sıralamada yer değiştirerek üst sıralarda konumlandı.

Comparitech'in 2025 yılında veri ihlali forumlarında sızdırılan iki milyar gerçek hesap parolasını incelediği çalışmada da ilk sıralarda yine "123456", "12345678" ve "123456789" yer aldı.

Zayıf parola kapıyı açık bırakmakla eşdeğer

Uzmanlar, kolay tahmin edilebilir parola kullanmanın, evin kapısını zayıf bir kilitle kilitlemekle aynı anlama geldiğini belirtiyor. Siber saldırganlar, brute-force ve kimlik bilgisi doldurma gibi yöntemlerle bu tür parolaları kısa sürede kırabiliyor.

Bu nedenle en yaygın parola listesinde yer alan bir şifreye sahip kullanıcıların, parolalarını derhal değiştirmesi, her hesap için güçlü ve benzersiz parolalar kullanması ve giriş bilgilerini güvenilir bir parola yöneticisinde saklaması öneriliyor.

İki faktörlü doğrulama hâlâ kritik

Uzmanlara göre, en güçlü parola bile tek başına yeterli değil. Bu nedenle özellikle kişisel veriler ve hassas bilgilerin bulunduğu hesaplarda iki faktörlü kimlik doğrulama (2FA) hâlâ en etkili güvenlik katmanlarından biri olarak öne çıkıyor.