Kısa cevap
Tekrar kullanılan şifreler, tek bir sızıntının birçok hack’lenmiş hesaba dönüşmesinin nedenidir. Bir şifre yöneticisi her hesap için farklı ve güçlü bir şifre oluşturup hatırlar ve onu yalnızca doğru sitede doldurur; bu da sahte giriş sayfalarına karşı yardımcı olur. İngiltere’nin NCSC’si şifreleri tarayıcıya veya telefona kaydetmenin kendi cihazlarınızda sorun olmadığını söylüyor. Ücretsiz yerleşik seçenekler — Google Şifre Yöneticisi ve Apple’ın Şifreler uygulaması — sızan ve tekrar kullanılan şifreler için de uyarır. Yöneticinin kendisini güçlü bir ana şifre ve iki adımlı doğrulamayla koruyun, kurtarma seçeneklerini güncel tutun.
Şifre yöneticisi ne yapar?
- Uzun, rastgele ve benzersiz şifreler üretir; böylece bir sitedeki sızıntı diğer hesaplarınızı açamaz.
- Şifreyi yalnızca kaydedildiği sitede otomatik doldurur — doldurmayı önermiyorsa benzer görünümlü bir kimlik avı sayfasında olabilirsiniz.
- Cihazlarınız arasında eşitler; birçoğu passkey’leri ve iki adımlı kodları da saklar.
- Sızıntılarda görülen, tekrar kullanılan veya zayıf şifreleri işaretler.
Yerleşik mi, ayrı bir uygulama mı?
| Seçenek | Kimin için uygun | Dikkat |
|---|---|---|
| Google Şifre Yöneticisi | Chrome ve Android kullanıcıları; Şifre Kontrolü dahili | Her şey Google Hesabınıza bağlıdır — 2 Adımlı Doğrulama ile koruyun |
| Apple Şifreler | iPhone, iPad ve Mac kullanıcıları; Güvenlik önerileri sızan şifreleri işaretler | Android de kullanıyorsanız daha az pratik |
| Ayrı şifre yöneticisi | Karışık cihazlar (Windows, Android, iPhone) ve aileyle paylaşım | Bilinen bir sağlayıcı seçin; güçlü ana şifre ve 2FA şart |
Güvenli kurulum
- Yöneticiyi güçlü ve benzersiz bir ana şifreyle koruyun — NCSC’nin “rastgele üç kelime” yöntemi işe yarar.
- Yönetici için ya da arkasındaki hesap için (Google Hesabı, Apple hesabı) iki adımlı doğrulamayı açın.
- En önemli hesaplarınızla başlayın — e-posta, banka, sosyal medya — ve her birini yeni üretilmiş bir şifreyle değiştirin.
- Kurtarma bilgilerini kaydedin: kurtarma e-postası ve telefonu, yöneticinin sunduğu kurtarma anahtarı veya acil durum kiti.
- Sızıntı uyarılarını açık tutun ve göründüklerinde gereğini yapın.
Şifreleri nerede saklamamalı?
- Ortak veya herkese açık bir bilgisayarın tarayıcısında — NCSC orada şifrenizi asla kaydetmemenizi söylüyor.
- Not uygulamalarında, ekran görüntülerinde veya sohbetlerde: sır saklamak için yapılmamışlardır, çoğu zaman eşitlenir veya paylaşılır.
- Kendinize e-postayla gönderdiğiniz bir tabloda.
Şifre yöneticisi, 2FA ve passkey birlikte
Şifre yöneticisi tekrar kullanımı çözer; iki adımlı doğrulama şifre yine de sızarsa sizi korur; passkey ise destekleyen sitelerde şifrenin yerini alır. Üçünü birlikte kullanın. İkinci adımı eklemek için 12 platformda iki adımlı doğrulama rehberine, bir şifre zaten sızdıysa veri sızıntısında ilk saat rehberine bakın.
Sık sorulan sorular
Şifreleri tarayıcıya kaydetmek güvenli mi?
Kendi cihazlarınızda evet — İngiltere NCSC’si de böyle söylüyor. Ortak veya herkese açık bilgisayarlara asla kaydetmeyin ve tarayıcının arkasındaki hesabı iki adımlı doğrulamayla koruyun.
Şifre yöneticim hack’lenirse ne olur?
Ana şifrenin güçlü ve benzersiz, iki adımlı doğrulamanın açık olması bu yüzden şarttır. Saygın yöneticiler kasayı şifreler; ana şifre olmadan çalınan kopya pek işe yaramaz.
Passkey kullanıyorsam yine de şifre yöneticisi gerekir mi?
Şimdilik evet. Birçok site henüz passkey desteklemiyor ve çoğu yönetici hem şifreleri hem passkey’leri saklıyor.
Google Şifre Yöneticisi mi, Apple Şifreler mi daha iyi?
Cihazlarınıza uyanı kullanın. Android, Windows ve iPhone’u karışık kullanıyorsanız ayrı ve çok platformlu bir yönetici daha kolay olabilir.
Kaynaklar: NCSC — şifre yöneticileri, Google Hesabı Yardım — güvenliği ihlal edilen şifreleri değiştirme (Şifre Kontrolü), Apple iPhone Kullanma Kılavuzu — zayıf veya ihlal edilmiş şifreleri değiştirme, Google Hesabı Yardım — passkey ile oturum açma