Şifre yöneticisi kullanmalı mıyım? Evet, işte passkey ile başlamanın yolu

Evet, şifre yöneticisi kullanmalısın. Başlamak için en kolayı da büyük ihtimalle zaten telefonunda duruyor. Her hesap için ayrı ve güçlü bir şifre tutar, böylece bir sitede sızan şifre öbür hesaplarının kapısını açmaz. Kurulumu bitince passkey sunan her sitede passkey’e geç. Şifre girişten tamamen kalkar.

Asıl dert zayıf şifre değil, aynı şifre

Çoğumuz birkaç şifreyi döndürüp duruyoruz. E-postanda, Trendyol hesabında, iş araçlarında aynı şifre varsa, en zayıf sitedeki bir sızıntı hepsini tehlikeye atar. İngiltere’nin siber güvenlik merkezi NCSC bunu net söylüyor: şifre yöneticisi şifrelerini güvenle saklar, sen de her hizmet için ayrı şifre kullanabilirsin.

Gözden kaçan bir faydası daha var. NCSC’nin de hatırlattığı gibi, şifre yöneticisi şifreyi sadece doğru sitede otomatik doldurur. Bankanın giriş sayfasına benzeyen sahte bir sayfadasın ve yönetici hiçbir şey önermiyorsa, bu sessizlik bir uyarıdır. Bu kontrolü kafan her seferinde yapamaz. Yazılım yapar.

Passkey nedir, en basit haliyle

Passkey, şifrenin yerini alan bir giriş yöntemi. Standardın arkasındaki sektör birliği FIDO Alliance, passkey’leri şifrenin yerine geçen ve oltalamaya (phishing) karşı baştan dayanıklı tasarlanmış bir teknoloji olarak tanımlıyor.

İşleyişi kabaca şöyle: Passkey oluşturduğunda cihazın iki anahtar üretir. Biri herkese açık, siteye gider. Öteki gizli, sende kalır. Apple’ın güvenlik sayfası bunu açıkça yazıyor: sunucu gizli anahtarı hiçbir zaman öğrenmez. Giriş yapmak için telefonunu ya da bilgisayarını her zamanki gibi yüzünle, parmak izinle veya PIN’inle açman yeterli.

Yazacak bir şey yok, unutacak bir şey yok, sahte bir sitenin çalabileceği işe yarar bir şey de yok. Bence passkey bugün gündelik güvenlikte en az konuşulan ama en çok işe yarayan adım. Her site henüz desteklemiyor. Kalan hesaplar için şifre yöneticisi bu yüzden hâlâ şart.

Hazır gelen seçenekler çoğu kişiye yeter

Tek bir ekosistemde yaşıyorsan, cihazına gömülü yönetici gayet iyi bir başlangıç.

Apple Şifreler (Passwords). iOS 18, iPadOS 18 ve macOS Sequoia’dan beri ayrı bir Şifreler uygulaması var. Şifreleri, passkey’leri, Wi-Fi şifrelerini ve doğrulama kodlarını tutuyor. Yani birçok sitede SMS koduna ya da ayrı bir doğrulama uygulamasına ihtiyacın kalmıyor. Paylaşılan Gruplar ile aileyle şifre ve passkey paylaşabiliyorsun. Apple’a göre iCloud Anahtar Zinciri uçtan uca şifreli ve bu şifrelemenin anahtarlarını Apple bile bilmiyor. Windows bilgisayarda iCloud for Windows ile bu şifreleri Chrome ya da Edge’de kullanabilirsin.

Google Şifre Yöneticisi. Chrome ve Android’in içinde geliyor, şifreleri ve passkey’leri Google Hesabına kaydediyor. Google’ın açıklamasına göre buraya kaydedilen passkey’ler Windows, macOS, Linux ve Android arasında otomatik eşitleniyor. Şifre Yöneticisi PIN’i sayesinde uçtan uca şifreli kalıyor ve Google dahil kimse erişemiyor. Şifre Kontrolü (Password Checkup) aracı da ele geçirilmiş, tekrar kullanılan ve zayıf şifreleri tek tek işaretliyor. Kötü alışkanlıklarını görmenin en hızlı yolu bu.

NCSC, kendi cihazında şifreleri tarayıcıya kaydetmenin güvenli olduğunu da söylüyor. İstisnası ortak kullanılan bilgisayarlar. Orada hiç kaydetme.

Ayrı bir uygulama ne zaman mantıklı?

Hazır yöneticiler, farklı dünyaları karıştırınca zorlanıyor. iPhone’un yanında Windows laptop ve Firefox kullanıyorsan ya da evde kimi Android kimi iPhone kullanıyorsa işler karışıyor. NCSC’ye göre bağımsız şifre yöneticileri tam burada işe yarıyor, çünkü farklı tarayıcı ve cihazlar arasında eşitleme yapabiliyorlar.

Bitwarden ücretsiz planında sınırsız şifre, sınırsız cihaz ve passkey yönetimi var. Açık kaynak. Premium plan, uygulamaya gömülü 2FA kod üreticisi ve kasa sağlık raporları ekliyor. Fiyatı yıllık 19,80 dolar olarak listeleniyor.

1Password’ün ücretsiz planı yok, 14 günlük deneme sunuyor. Bireysel plan yıllık ödemede aylık 3,99 dolar, Aile planı 5 kişiye kadar. Passkey’leri tarayıcı eklentisiyle kaydedip kullanabiliyorsun.

Fiyatlar yazının yazıldığı tarihteki dolar fiyatları ve değişebiliyor. Ödemeden önce resmi sayfaya bak.

Ben olsam bu hafta ne yapardım?

Tek bir yönetici seç. Cihazlarının hepsi Apple ya da hepsi Google ise hazır olanı kullan. Karışıksa Bitwarden’ın ücretsiz planını dene.
Yöneticinin kendisini koru. Uzun ve başka hiçbir yerde kullanmadığın bir ana şifre koy, NCSC’nin önerdiği gibi iki adımlı doğrulamayı aç.
İşe e-postadan başla. Diğer her şeyin şifresi e-postayla sıfırlanıyor. Ona yeni ve tek bir şifre ver, daha iyisi passkey tanımla.
Sağlık kontrolünü çalıştır. Google’da Şifre Kontrolü, Apple’da Şifreler uygulamasındaki güvenlik önerileri. Banka, alışveriş ve iş hesaplarındaki tekrar eden şifreleri değiştir.
Bir site passkey önerdiğinde kabul et. Geçiş planı bu kadar: yavaş, sıkıcı ama işe yarıyor.

Bu özellikler güncellemelerle geldiği için telefonunun hâlâ destek alması da önemli. O dengeyi bu yıl telefon değiştirmeli miyim yazısında anlattım.

Yüz hesabı bir akşamda taşımana gerek yok. Bu hafta en önemli on hesabı halletsen bile büyük fark eder.

Kaynaklar

Can Sevengin

Babyjem’de uluslararası satıştayım, boş vakitlerimde yapay zekayla bir şeyler geliştiriyorum, bir de babayım. Burada haftada iki kez iş, teknoloji ve hayat üzerine yazıyorum. Hakkımda · LinkedIn

Claude ile araştırılıp benim üslubumla yazıldı. Bu site nasıl çalışıyor

Bir fikrin ya da itirazın mı var? Duymak isterim.

Bana Yaz