Şifre yöneticisi nasıl kullanılır? Ücretsiz kurulum adım adım
Kısa cevap: Şifre yöneticisi, tüm hesap şifrelerini tek bir ana şifreyle açılan şifreli bir kasada tutar ve giriş ekranlarını senin yerine doldurur. Böylece her siteye farklı ve uzun bir şifre verebilirsin; tek bir sitenin verisi sızdığında diğer hesapların tehlikeye girmez. Ücretsiz başlamak için iki yol var: Chrome ve Android'de hazır gelen Google Şifre Yöneticisi ya da şifreleri yalnızca kendi bilgisayarında tutan açık kaynak KeePassXC.
Hangisini seçmeliyim?
- Google Şifre Yöneticisi: Ek program kurmazsın. Şifreler Google Hesabına kaydedilir; aynı hesapla girdiğin telefon ve bilgisayarlarda otomatik dolar. Yönetim adresi passwords.google.com. Google hesabının güvenliği burada her şeydir: iki adımlı doğrulama açık olmalı.
- KeePassXC: Windows, Mac ve Linux için ücretsiz, açık kaynak. Şifreler bilgisayarındaki tek bir şifreli dosyada (.kdbx) durur, bir şirketin sunucusuna gitmez. Telefonda resmî uygulaması yok; aynı dosyayı KeePass uyumlu mobil uygulamalarla açabilirsin.
- iPhone ve Mac kullanıyorsan Apple'ın yerleşik Şifreler uygulaması da aynı işi görür.
Ne yapmalı? (KeePassXC ile)
- Programı yalnızca resmî adresten indir: keepassxc.org/download. Geliştiriciler başka sitelerden indirmemeyi açıkça öneriyor.
- Programı aç, Yeni veritabanı oluştur'a bas, bir ad ver. Şifreleme ayarlarını değiştirmene gerek yok.
- Ana şifreyi belirle: uzun ve başka hiçbir yerde kullanmadığın bir şifre olsun. 4–5 rastgele kelimeden oluşan bir cümle hem güçlü hem akılda kalıcıdır. Ana şifreyi unutursan veritabanı açılamaz, kurtarma yolu yoktur.
- Dosyayı kaydet ve bir yedeğini ayrı bir yere (harici disk ya da sürüm geçmişi tutan bir bulut klasörü) al. Dosya her zaman şifreli olduğu için bulutta tutmak güvenlidir.
- Araçlar › Ayarlar › Tarayıcı Entegrasyonu'nu aç, tarayıcına KeePassXC-Browser eklentisini kur ve Bağlan'a bas. Artık giriş ekranlarında şifre kutusunda KeePassXC simgesi çıkar.
- Önce en önemli hesaplardan başla: e-posta, banka, e-Devlet, sosyal medya. Her biri için parola üretici (zar simgesi) ile yeni ve uzun bir şifre oluştur, sitede şifreyi değiştir, kaydı güncelle.
- Tarayıcında kayıtlı eski şifreler varsa KeePassXC bunları CSV dosyasından içe aktarabiliyor (1Password, Bitwarden ve Proton Pass dışa aktarımlarını da destekliyor). İçe aktardıktan sonra CSV dosyasını sil; o dosya şifrelenmemiştir.
Dikkat
- Şifre yöneticisi iki adımlı doğrulamanın yerini tutmaz. E-posta ve banka hesaplarında iki adımlı doğrulama açık kalsın.
- KeePassXC, iki adımlı doğrulama kodlarını da saklayabiliyor; ancak geliştiricilerin notuna göre kodları şifreyle aynı kasada tutmak iki adımlı doğrulamanın faydasını azaltır.
- "Şifreni doğrula" diyen e-posta ya da SMS'teki linke tıklama. Şifre yöneticisi sahte sitede otomatik doldurma yapmaz; bu da sahte siteyi fark etmeni kolaylaştırır.
Sık sorulanlar
Şifre yöneticisi güvenli mi?
Şifreler güçlü şifrelemeyle saklanır ve kasa ana şifre olmadan açılmaz. Asıl risk zayıf bir ana şifre ya da yedeksiz bir dosyadır. Ana şifreyi uzun tut, başka yerde kullanma ve yedek al.
Ücretsiz şifre yöneticisi hangisi?
Chrome ve Android kullanıyorsan Google Şifre Yöneticisi zaten ücretsiz. Şifrelerinin bir şirketin sunucusuna gitmesini istemiyorsan KeePassXC ücretsiz ve açık kaynak; Fransa'nın siber güvenlik ajansı ANSSI'den güvenlik vizesi aldı.
Ana şifremi unutursam ne olur?
KeePassXC'de veritabanı açılmaz ve kurtarma yolu yoktur. Google Şifre Yöneticisi'nde şifreler Google Hesabına bağlı olduğu için hesabını kurtarabildiğin sürece şifrelerine erişirsin.
Tarayıcıya şifre kaydetmek ile şifre yöneticisi aynı şey mi?
Chrome'un kaydettiği şifreler zaten Google Şifre Yöneticisi'ne gider. Fark, ayrı bir şifre yöneticisinin kasayı ana şifreyle kilitlemesi ve tarayıcıdan bağımsız çalışmasıdır.
Kaynaklar
- KeePassXC indirme: https://keepassxc.org/download/
- KeePassXC başlangıç rehberi: https://keepassxc.org/docs/KeePassXC_GettingStarted
- Google Şifre Yöneticisi yardım: https://support.google.com/accounts/answer/6197437?hl=tr
- Bu konudaki video ve diğer bedava ikizler: Ücretsiz PDF düzenleme programı ve 2 bedava ikiz daha
- Sözlük: İki adımlı doğrulama nedir?