Parola Yöneticisi Nedir, Nasıl Kurulur ve Kullanılır?
Hazırlandı: · 2 dakika · Tuttur Giriş destek ekibi
Parola yöneticisi, şifrelerinizi şifreli bir kasada saklayan ve gerektiğinde dolduran bir uygulamadır. Tek bir ana şifreyi ezberlersiniz; kalan her şifre uzun, rastgele ve her hesapta farklı olabilir. Hesap güvenliğinde en büyük tek iyileşmeyi bu sağlar.
Çözdüğü sorun
İnsan hafızası, onlarca farklı ve karmaşık şifreyi tutamaz. Sonuç: aynı şifrenin birçok yerde kullanılması. Bir sitede veri sızıntısı olduğunda, saldırganlar o e-posta ve şifre çiftini otomatik olarak yüzlerce başka sitede dener. Buna kimlik bilgisi doldurma (credential stuffing) denir ve hesap ele geçirmelerinin büyük kısmı bu yolla olur. Şifre tekrarını bırakmak, bu saldırıyı tamamen etkisiz hale getirir.
Nasıl çalışır
Kasa, ana şifrenizden türetilen bir anahtarla yerel olarak şifrelenir. Bulut senkronizasyonu kullanan yöneticilerde sunucuya yalnızca şifrelenmiş veri gider; sağlayıcı kasa içeriğini göremez. Bu modelin doğal sonucu şudur: ana şifreyi kaybederseniz kasayı açmak mümkün değildir. Sağlayıcı sıfırlama yapamaz, çünkü içeriği zaten okuyamaz.
Kurulum
- Bir yönetici seçin. Tarayıcıya gömülü olanlar, işletim sistemiyle gelenler ve bağımsız uygulamalar vardır. Tüm cihazlarınızda çalışması en önemli ölçüttür.
- Ana şifreyi belirleyin. Uzun ve ezberlenebilir olmalı. En pratik yöntem, birbiriyle ilgisiz 4–5 kelimeden bir cümle kurmaktır. Uzunluk, karmaşıklıktan daha belirleyicidir.
- Ana şifreyi yedekleyin. Kâğıda yazıp güvenli bir yerde saklamak, dijital bir kopya tutmaktan daha güvenlidir. Kasanın içine yazamazsınız.
- İki adımlı doğrulamayı açın. Yöneticinin kendi hesabı için de geçerli.
- Kurtarma seçeneğini ayarlayın. Çoğu yönetici bir kurtarma kodu veya anahtarı verir; onu da kâğıda yazın.
- Tarayıcı eklentisini ve mobil uygulamayı kurun.
Mevcut şifreleri taşımak
Hepsini bir günde değiştirmeye çalışmayın; sıraya koyun:
| Sıra | Hesap türü | Neden önce |
|---|---|---|
| 1 | E-posta | Diğer her şeyin sıfırlama adresi |
| 2 | Telefon operatörü / cihaz hesabı | SMS ve cihaz erişiminin kontrolü |
| 3 | Bankacılık ve ödeme | Doğrudan maddi etki |
| 4 | Oyun ve alışveriş hesapları | Bakiye ve kişisel bilgi |
| 5 | Geri kalanı | Zamanla |
Tarayıcıda kayıtlı şifreleri yöneticiye aktardıktan sonra tarayıcı deposunu boşaltın; iki yerde tutmak, zayıf olanın seviyesine iner.
Günlük kullanım
- Yeni bir hesap açarken şifreyi yöneticinin üreticisiyle oluşturun; 16 karakter ve üzeri iyi bir varsayılandır.
- Otomatik doldurma, kimlik avına karşı ek bir koruma sağlar: yönetici yalnızca kayıttaki alan adında doldurur. Taklit bir sayfada alan boş kalırsa bu bir uyarıdır.
- Cihazı kilitlemeden bırakmayın; kasa açıkken cihaza erişen kişi her şeye erişir.
- Kasa içindeki "zayıf / tekrar eden / sızmış şifre" raporunu ara ara çalıştırın.
Sık sorulan sorular
- Tek noktada toplamak risk değil mi? Risk, şifre tekrarının yarattığı riskten belirgin biçimde küçüktür. Kasa şifreli, ana şifre yalnızca sizde.
- Sağlayıcı hacklenirse? Çalınan veri şifrelidir. Güçlü bir ana şifre bu veriyi pratikte kullanılamaz kılar; zayıf bir ana şifre kırılabilir. Ana şifrenin uzunluğu bu yüzden kritiktir.
- İnternet yoksa erişebilir miyim? Çoğu yönetici kasanın yerel kopyasını tutar; çevrimdışı çalışır.
- Telefonumu kaybedersem? Kasa cihazda şifreli durur ve ana şifre olmadan açılmaz. Diğer cihazdan oturumları kapatın.
İki adımlı doğrulama yöntemlerinin karşılaştırması için ilgili yazıya, hesap erişimini tamamen kaybettiğinizde izlenecek adımlar için hesap kurtarma yazısına bakın.