Belli bir yaştaysanız, bilgisayarınızı kullanmak için varsa yalnızca tek bir parolayı hatırlamanız gereken bir zamanı hatırlayacaksınız. Bilgisayar güvenliği uzmanları, parolanızı belleğe kaydetmenizi ve kaybetmemek ya da birisinin çalmasını önlemek için asla kağıda dökmemenizi tavsiye eder. Günümüzde, ortalama bir kişinin kullandığı şifre sayısı katlandı ve bahse gireriz ki, teknolojiden anlayan kullanıcılar bile bırakın her bir şifreyi hatırlamak bir yana, kaç farklı şifre korumalı hesapları olduğunu bile bilmiyorlar. Neyse ki, tüm şifreleri takip etmenin teknolojik bir çözümü var – şifre yöneticileri.
Fakat parola yöneticileri nasıl çalışır? Ne kadar güvenliler? Ve hangisi sizin için en iyi şifre yöneticisi? Tüm bu soruları ve daha fazlasını cevaplamaya çalışacağız.
Parola Yöneticileri Nedir?
Basitçe söylemek gerekirse, parola yöneticileri sizi parolalarınızı hatırlama ve yapamıyorsanız bunları düzenli aralıklarla sıfırlama zahmetinden kurtarmak için vardır.
İnternet güvenliğinin giderek artan bir endişe haline gelmesiyle birlikte, anlamlı (sözlük) kelime ve sayılardan kaçınmak ve kullanıcı adlarını ve şifrelerini olabildiğince rastgele, daha az kullanılan karakterlerle dolu ve hem küçük hem de büyük harfleri bir araya getirmek uzun zamandır en iyi uygulama olmuştur. Aksi takdirde, halihazırda bazı kişisel bilgilerinize erişimi olan kötü niyetli kişilerin parolalarınızı kolayca kırmasını sağlarsınız. Daha da kötüsü, birçok kullanıcı tüm hesapları için aynı parolayı kullanma eğilimindedir ve bu da tüm hesaplarını aynı anda korumasız hale getirir.
Fakat tüm olası karakterleri ve büyük/küçük harf değişikliklerini kullanarak rasgele parolalar oluşturmak, aslında hiçbir şeyle ilgili olmadıkları için parolaların ezberlenmesini zorlaştırır. Parolalarınızı güvenli bir şekilde saklayarak bunu çözmek için bir parola yöneticisi kullanılabilir, fakat diğer hassas veriler de aynı şekilde güvenli bir şekilde saklanabilir. Birçok parola yöneticisi de Sıfır Bilgi politikası izler. Bu durum verilerinizin yalnızca size ait olduğu ve şifre yöneticisi geliştiricisinin bile bilmediği anlamına gelir.
Parola yöneticilerinin çoğu, 256 karakter uzunluğunda rasgele dizilerin kullanılmasını şart koşan Gelişmiş Şifreleme Standardı (AES) ile uyumludur. Bu durum çok güçlü yazılımlar ve bilgisayarlar kullanılarak bile kırılmalarını inanılmaz derecede zorlaştırır. Bir şifre yöneticisi ile, hatırlamanız gereken her şey (hatta güvenli bir yere yazmanız bile, çünkü genellikle kullanıcıların şifreleri için soyulma olasılığı pek yüksek değildir). Daha sonra tüm hesaplarınızı yöneticiye bağlamanız gerekir ve evde özgürsünüz.
Şimdi bir parola yöneticisi kullanabileceğinizi düşünüyorsanız, aralarından seçim yapabileceğiniz çok sayıda seçenek olduğunu öğrenmekten mutluluk duyacaksınız. Bu da bizi en iyi 10 şifre yöneticisi aracı listemize getiriyor. Hadi çatlamaya başlayalım. Seçimimiz, belirli bir sıra olmaksızın aşağıdaki gibidir:
-
RoboForm
-
NordPass
-
Bitwarden
-
Dashlane
-
Kaleci
-
Kaspersky
-
avira
-
KeePass 2.34
-
Yapışkan Şifre
-
Son Geçiş
RoboForm
RoboForm, şifre yönetimi ihtiyaçlarınız için basit ve kapsamlı bir çözümdür. Öne çıkan özellikleri arasında, kendi parolalarınızı veya başka şekilde oluşturulan parolaları güç için test edebilen ve gerektiğinde değiştirebilen bir parola oluşturucu bulunur. Ayrıca oturum açma verilerini e-posta yoluyla diğer RoboForm kullanıcılarıyla kolayca paylaşabilirsiniz ve tüm parolalarınız, tümü tek bir uygulamada, ekstra güvenlik için iki faktörlü kimlik doğrulama ile AES-256’ya göre korunur.
Roboform’un şifrelerinizi depolamaktan ve denetlemekten ve online formları otomatik olarak doldurmaktan biraz daha fazlasını yapacak ücretsiz bir sürümü vardır, fakat sınırsız sayıda şifrenizi tek bir yerde güvenli bir şekilde saklayabilir. 24 saat destek, hesap verileri yedekleme ve çok kullanıcılı hesaplar gibi premium özelliklerin bir bedeli vardır.
NordPass
Nord, internet güvenliğine uzun bir bağlılık geleneği ile VPN hizmetlerinde büyük bir isimdir, bu nedenle bir şifre yöneticisi olan NordPass’ı da sunmaları şaşırtıcı değildir. Beklediğiniz gibi yalnızca tüm şifrelerinizi tek bir yerde saklamakla kalmaz, aynı zamanda güvenli notlarınızı, kişisel bilgilerinizi ve kredi kartı bilgilerinizi de saklar. Ayrıca her giriş yaptıktan sonra kimlik bilgilerinizi kaydetmenizi otomatik olarak isteyecektir. NordPass tarayıcı uzantısını yüklemeye karar verirseniz, ana parola yerine biyometrik kilitler yerleştirmenize olanak tanır: herhangi bir şeyi ezberlemek yerine parmak izinizi veya yüzünüzü kullanın ve bu, uygulamanın yalnızca ücretsiz sürümüdür.
Premium sürüm, eşzamanlı kullanımda altı adede kadar aktif cihaz, kullanıcılar arasında öğe paylaşımı, veri ihlali taraması ve daha fazlasını ekler.
Bitwarden
Açık kaynak değerlerine abone olursanız, Bitwarden sizin için bir seçim olabilir. Windows, Linux, Android, iOS ve Mac sürümleriyle bağımsız bir uygulama olarak gelirken, tarayıcı uzantıları olağan şüphelileri ve daha az bilinen tarayıcılardan oluşan geniş bir yelpazeyi kapsar. Bitwarden ayrıca GDPR, SOC3 ve HIPAA dahil olmak üzere en katı kullanıcı gizlilik standartlarına uygunlukla övünür.
Ücretsiz sürümle depolama ve sınırlı paylaşım seçeneklerine sahip olurken, Bitwarden’in ücretli sürümü daha geniş paylaşım seçenekleri, iki adımlı kimlik doğrulama, şifreli dosya depolama, premium destek ve daha fazlasını sunar.
Dashlane
Dashlane, öncelikle bir VPN hizmeti olarak satılır, fakat aynı zamanda parola yönetimi işlevleri de sunar. Bunu bir tarayıcı uzantısı olarak kolayca indirebilirsiniz ve her şey hazır olacaktır. Ücretsiz sürümü, iki faktörlü kimlik doğrulama ile 50 adede kadar şifrenizi korur ve formlarınızı otomatik olarak doldurur. Fakat yalnızca bir cihazda kullanabilir ve yalnızca sınırlı sayıda hesapta güvenli bilgileri paylaşabilirsiniz. Sınırsız cihazda sınırsız parola depolama, VPN koruma hizmetleri, çok üyeli hesaplar ve daha fazlası sizi biraz geriletecek.
Kaleci
Keeper, en ucuz sürümlerde bile beklenen tüm özelliklere sahip birinci sınıf bir parola yönetimi uygulamasıdır. Hem biyometrik kilitler hem de geçici tek seferlik parolalar kullanarak iki faktörlü kimlik doğrulama kapsamında sınırsız sayıda parolanızı güvenli ve emniyetli bir şekilde depolar ve aynı zamanda sınırsız sayıda cihazda kendi endüstri standardı güçlü parolalarınızı oluşturmanıza olanak tanır. Özel mesajlaşma servisi, güvenli dosya depolama ve Dark Web izleme gibi özelliklerin bir bedeli vardır.
Keeper’ı diğerlerinden ayıran şey, yine de Linux yeteneğidir. Linux’u Windows veya Mac’e tercih etmek için pek çok neden olsa da, Linux kullanıcıları genellikle üst düzey yazılım eksikliğinden muzdariptir. Keeper’da öyle değil.
Kaspersky
Bilgisayar güvenliğinde uzun bir geleneğe sahip bir diğer büyük isim olan Kaspersky’nin paketlerinin bir parçası olarak veya bireysel olarak bir şifre yöneticisi sunması şaşırtıcı değil. Kırılması zor parolalar oluşturmanıza ve saklamanıza, tüm formlarınızı doldurmanıza ve tüm hesap bilgilerinizi birden çok cihazda senkronize etmenize yardımcı olarak, birden çok parolayı belleğe kaydetme zahmetinden ve zamandan tasarruf etmenizi sağlar. Parolalar değerli, hassas verilerinizin yalnızca bir parçasıdır: kişisel belgelerinizi ve fotoğraflarınızı, ayrıca kredi kartı bilgilerinizi ve adreslerinizi de saklayabilirsiniz, fakat bu son iki özellik Windows ve Mac kullanıcıları ile sınırlıdır. Kaspersky birinci sınıf bir uygulamadır, fakat tüm aynı işlevlere sahip, yalnızca sınırlı depolama alanına sahip ücretsiz bir sürümü vardır: hangisini seçerseniz seçin, yalnızca 15 girişe izin verilir – şifreler, kredi kartları, kişisel kimlik.
Avira
Avira, ücretsiz sürümündeki temel işlevlere sahip bir parola yöneticisidir: beklendiği gibi, güçlü ve benzersiz parolalar oluşturmanıza, bunları biyometrik kilitlerin ve/veya iki faktörlü kimlik doğrulamanın arkasında güvenli bir şekilde saklamanıza ve otomatik olarak hesaplarınızda oturum açmanıza olanak tanır. Android ve iOS mobil cihazlar için bir uygulama ve en popüler tarayıcılar için bir uzantı olarak gelir.
Avira’nın profesyonel sürümü, online hesabınızın saldırıya uğradığını size bildirir ve hatta bazı parolalarınızın zayıf olup olmadığını veya başka hesaplardan kopyalanıp kopyalanmadığını kontrol eder.
KeePass 2.34
Başka bir açık kaynaklı şifre yönetimi çözümü KeePass 2.34’tür. Şifreleme için SHA-512 işlevini (orijinal olarak NSA tarafından geliştirilen, şimdi kripto para birimi için kullanılan) kullanır ve bu da onu endüstri standardından bile daha iyi hale getirir. Şifreli oturum açma verilerinizi depolar ve… başka hiçbir şeyi gerçekten saklamaz.
Fakat doğrulanmış üçüncü taraf eklentileri yükleyerek, otomatik yazma, tek seferlik parolalar, Dropbox yedekleme, e-Cüzdan şifreleme ve çok daha fazlası dahil olmak üzere birinci sınıf çözümlerin özellikler listesinde bulunan birçok işlevin keyfini çıkarabilirsiniz.
Yapışkan Şifre
Sticky Password’ün geliştiricileri, endüstri standardı korumayla birleştirilmiş başlangıç dostu bir arayüz talep ediyor. Uygulamanın ücretsiz sürümü, sınırsız şifrelenmiş parolaları ve diğer hassas verileri tutacak, oturumunuzu otomatik olarak açacak, formlarınızı dolduracak ve tüm cihazlarınızda çalışacaktır. Ayrıca uygulama 18 tarayıcıyla uyumludur. Güçlü bir şifreleme işlevinin yanı sıra, Yapışkan Parola verileriniz iki faktörlü kimlik doğrulama veya biyometrik verilerle korunacaktır.
Premium sürümler, kullanıcılara güvenli bulut yedekleme, kullanıcılar arasında parola paylaşımı ve daha fazlasını sağlayarak buna katkıda bulunur.
Son Geçiş
LastPass, parola yöneticileri seçimimizi tamamlıyor. Gerektiğinde kendi tarayıcı uzantılarını yükleyen Windows ve Mac uygulamaları biçiminde gelir. Ücretsiz sürüm, formları oluşturur, depolar ve otomatik olarak doldururken aynı zamanda diğer bireysel kullanıcılarla parolaları paylaşmanıza olanak tanır. Notlar, adresler ve kredi kartları gibi diğer çeşitli hassas verileri de kaydedebileceksiniz. İki faktörlü kimlik doğrulama ile birlikte gelir.
Hizmetin ücretli sürümleri, şifreli dosya depolama, öncelikli destek, gelişmiş çok faktörlü kimlik doğrulama seçenekleri, çok üyeli hesaplar ve daha fazlasını ekler.
Çözüm Yolu
Bir liste iyi ve güzel, fakat hangi şifre yöneticisi sizin için en iyisidir? Bu durum büyük ölçüde ihtiyacınız olan özelliklere ve bütçenize bağlıdır, fakat akılda tutulması gereken başka şeyler de vardır. Çoğu parola yöneticisi aynı işlevleri yerine getirir ve benzer bir standarda göre şifreler, fakat örneğin hepsi Linux ile iyi çalışmazken, Keeper çalışacaktır. Herhangi bir nedenle internete erişmek için niş bir tarayıcı kullanıyorsanız, belki Bitwarden veya Yapışkan Şifre sizin için doğru olabilir. Veya 512 bit şifrelemenin arkasında kendinizi ekstra güvende hissetmek istiyorsanız KeePass 2.34. Parolalardan daha hassas verileri depolamanız gerekiyorsa NordPass, LastPass veya Kaspersky’yi deneyin. Güvenli dosyaları saklamak için, Keeper’ın veya Bitwarden’ın şifreli depolamasını deneyin. Parola yöneticileriyle ilgili iyi olan şey, çoğunun deneyebileceğiniz ücretsiz bir sürümü ve/veya bir veya daha fazla ücretli sürüm için para iadesi denemesi olmasıdır. Zaman ayırabilirseniz, tasarım, his, UX ve en önemlisi istediğiniz özellikler için bunları kendiniz denemenizi öneririz.