Tarayıcıya Kayıtlı Şifreler Güvenli mi?
Hazırlandı: · 2 dakika · Tuttur Giriş destek ekibi
Tarayıcıların şifre deposu, hiç şifre yönetmemekten iyidir ve bağımsız bir parola yöneticisinden zayıftır. Nerede durduğunu bilmek, hangi hesaplar için yeterli olduğuna karar vermeyi sağlar.
Nasıl çalışır
Şifreler, işletim sisteminin anahtar zinciri veya kimlik bilgisi deposu kullanılarak şifreli biçimde saklanır. Şifreleme anahtarı genellikle cihaz oturumunuza bağlıdır. Bunun somut anlamı şudur: cihazınızın oturumu açıkken şifre deposu da açıktır. Bilgisayarınızın başına oturan biri, tarayıcı ayarlarından kayıtlı şifreleri görebilir — bazı tarayıcılarda cihaz şifresini girmesi gerekir, bazılarında gerekmez.
Zayıf noktalar
| Risk | Açıklama |
|---|---|
| Cihaz şifresi yoksa koruma yok | Depo, oturumla birlikte açılır |
| Bilgi hırsızı yazılımlar | Bu depoyu özellikle hedefler; tek dosyadan tüm şifreleri alır |
| Çerez ve oturum belirteçleri | Aynı depodan çalınabilir; şifre değiştirmek tek başına yetmez |
| Senkronizasyon | Tarayıcı hesabı ele geçerse tüm şifreler başka cihazda açılır |
| Ortak cihazlar | Aynı profili kullanan herkes erişir |
| Tarayıcı dışı kullanım | Uygulamalarda ve başka tarayıcılarda çalışmaz |
Güçlendirmek için
- Cihaz şifresi/PIN'i mutlaka olsun ve otomatik kilit süresi kısa olsun.
- Tarayıcı hesabınızda iki adımlı doğrulamayı açın. Senkronizasyonun anahtarı o hesaptır.
- Varsa senkronizasyon parolası (passphrase) tanımlayın. Bu, şifrelerin sağlayıcı tarafında da okunamaz hale gelmesini sağlar.
- "Şifreleri göster" için cihaz şifresi isteme ayarını açın.
- Depoyu düzenli gözden geçirin. Tarayıcılar artık tekrar eden ve sızmış şifreleri raporlar.
- Her cihazda ayrı tarayıcı profili kullanın, özellikle paylaşılan bilgisayarlarda.
Hangi hesap nerede durmalı
- Tarayıcı deposu yeterli: forum, haber sitesi, alışveriş listesi gibi ele geçmesi sınırlı etki yaratan hesaplar.
- Parola yöneticisi gerekli: e-posta, bankacılık, ödeme, oyun hesapları, bulut depolama, operatör hesabı. Bu grupta tek bir ele geçirme zincirleme etki yaratır.
Ayrımın mantığı şudur: tarayıcı deposu kolaylık için tasarlanmıştır, parola yöneticisi izolasyon için. Ele geçme senaryosunda fark eden şey ikincisidir.
İki yerde tutmayın
Parola yöneticisine geçtikten sonra tarayıcı deposunu boşaltın ve tarayıcının şifre kaydetme teklifini kapatın. Aynı şifrenin iki yerde durması güvenliği artırmaz; zayıf olanın seviyesine indirir. Taşıma işlemi çoğu tarayıcıda "şifreleri dışa aktar" ile yapılır; aktarılan dosya şifrelenmemiş metin olduğu için içe aktarma biter bitmez silinmelidir (çöp kutusundan da).
Otomatik doldurmanın bir yararı
Hem tarayıcı deposu hem parola yöneticisi, kaydı yalnızca eşleşen alan adında doldurur. Taklit bir giriş sayfasında alanlar boş kalır. Bu davranış, kimlik avına karşı sessiz bir uyarı sistemidir: şifre kendiliğinden dolmuyorsa adresi kontrol edin. Elle yazmaya kalkmadan önce kilit simgesindeki alan adını okumak, çoğu kimlik avı denemesini durdurur.
Ortak kullanılan bilgisayarlardaki ek riskler için ortak bilgisayar yazısına, kasaya geçiş için parola yöneticisi yazısına bakın.