Şifre yöneticisi nedir, nasıl kullanılır? Google ve Apple seçenekleri

Bir sitede sızdırılan şifre, aynı şifreyi kullandığınız tüm hesaplarınızı tehlikeye atabiliyor. Saldırganlar sızıntılarda ele geçirilen e-posta ve şifre çiftlerini başka servislerde otomatik olarak deniyor. Bu yönteme kimlik bilgisi doldurma (credential stuffing) deniyor. Buna karşı en pratik çözüm her hesap için farklı ve güçlü bir şifre kullanmak. Bunu yapmanın kolay yolu da bir şifre yöneticisi.

Şifre yöneticisi nedir, nasıl çalışır?

Şifre yöneticisi, kullanıcı adlarınızı ve şifrelerinizi şifrelenmiş bir kasada saklayan, giriş ekranlarında bunları otomatik dolduran bir uygulamadır. Yeni bir hesap açtığınızda tahmin edilmesi zor, uzun ve rastgele bir şifre önerir ve onu sizin yerinize hatırlar. Böylece onlarca karmaşık şifreyi ezberlemeniz gerekmez. Tek yapmanız gereken cihazınızın kilidini ve ana hesabınızı iyi korumaktır.

Google ve Apple'ın ücretsiz seçenekleri

Ek bir ücret ödemeden kullanabileceğiniz iki yaygın seçenek, büyük ihtimalle cihazınızda zaten yüklü:

• Google Şifre Yöneticisi: Chrome ve Android'e entegre çalışıyor. Kayıtlı şifrelerinizi passwords.google.com adresinden görebiliyorsunuz. Şifre Kontrolü özelliği, ele geçirilmiş, zayıf ya da birden çok yerde kullanılan şifreleri listeliyor.
• Apple Şifreler uygulaması: iOS 18 ve macOS Sequoia ile ayrı bir uygulama olarak geldi. Şifreleri, geçiş anahtarlarını, doğrulama kodlarını ve Wi-Fi şifrelerini tek yerde topluyor. Aile ya da iş grupları için ortak şifre grupları oluşturulabiliyor ve güvenlik bölümü riskli şifreler için uyarı veriyor.
• Bağımsız uygulamalar: Farklı platformları bir arada kullananlar için Windows, Android ve iPhone'da birlikte çalışan bağımsız şifre yöneticileri de bulunuyor.

Şifre yöneticisine geçerken dikkat edilecekler

1. Ana hesabınızı (Google Hesabı ya da Apple Hesabı) güçlü bir şifre ve iki adımlı doğrulamayla koruyun.
2. Telefonunuzda ve bilgisayarınızda ekran kilidini mutlaka açın.
3. Önce e-posta, banka ve e-Devlet gibi kritik hesaplardan başlayarak tekrar eden şifreleri tek tek değiştirin.
4. Şifre kontrolü raporunu düzenli olarak inceleyin ve sızıntıda görünen şifreleri hemen yenileyin.
5. Destekleyen sitelerde şifre yerine geçiş anahtarı (passkey) kullanmayı tercih edin.

Şifreleri tarayıcı dışında not defteri, ekran görüntüsü ya da mesajlaşma uygulamalarında saklamaktan kaçının. Bu kayıtlar şifrelenmediği için cihazınıza erişen herkes tarafından okunabilir. Aynı şekilde şifrenizi e-posta ya da SMS ile isteyen mesajlara da itibar etmeyin. Bankalar, e-Devlet ve büyük teknoloji şirketleri şifrenizi hiçbir zaman bu yollarla istemez.

Bir şifre yöneticisine geçmek ilk gün biraz zaman alabilir, ancak sonrasında hem güvenlik hem de kolaylık sağlar. Kayıtlı şifreler cihazlar arasında senkronize olduğu için yeni bir telefon aldığınızda tüm hesaplarınıza hızla erişebilirsiniz. Telefonu kaybetme ihtimaline karşı hesap kurtarma telefon numaranızı ve yedek e-posta adresinizi güncel tutmanız, kasaya erişimi kaybetmemek açısından kritik önem taşıyor.

Sık sorulan sorular

Şifre yöneticisi kullanmak güvenli mi?

Doğru kurulduğunda evet. Kasa şifrelenmiş olarak saklanır ve erişim cihaz kilidi ya da ana hesap doğrulamasına bağlanır. Asıl risk, ana hesabın zayıf korunmasıdır. Bu nedenle iki adımlı doğrulama şart.

Kayıtlı şifrelerimi nereden görebilirim?

Android ve Chrome'da kayıtlı şifrelere passwords.google.com adresinden ya da Google Şifre Yöneticisi'nden ulaşabilirsiniz. iPhone ve Mac'te ise Şifreler uygulamasını açıp Face ID, Touch ID veya cihaz parolasıyla giriş yapmanız yeterli.

Kaynak: Google, Apple