Ev tişta duyem a herî bi nirx li ser vê malperê ye piştî kilîla ewlehiyê, û her du bi hev re dixebitin: kilîl rê li ber kesekî digire ku wek te têkeve, û rêveber rê li ber vê yekê digire ku malpereke hatî binpêkirin bikeve hemûyan. Her duyan jî bike û riya asayî ya ketina nav jiyana te tê girtin.
01Çima yek a negirêdayî
Piraniya rêveberên şîfreyê qutiya te li ser serverên pargîdaniyê tomar dikin. Ew rehetiyeke rastîn e û bi xwe xelet nîne, yên baş wê şîfre dikin da ku nikaribin bixwînin. Lê ew armancek yek, daîmî û naskirî diafirîne: danegehek ji mîlyonan qutiyan, li cihekî rûniştî, ji aliyê pargîdaniyeke ku dikare were binpêkirin, kirîn, daxwaza dadrêsî lê were kirin, an bi tenê xeletiyek bike. Ev yek, zêdetir ji carekê, ji bo pêşkêşkerên mezin qewimiye.
KeePassXC danegehê wek dosyeyek li ser dîska te ya xwe dihêle. Ne pargîdanî, ne hesab, ne server, û ne jî tiştek ku bi pîvanek mezin were binpêkirin tune. Heke kesek şîfreyên te bixwaze, divê bi taybetî were ba te, ku ev pêşniyazek bi tevahî cuda ye ji berhevkirina hemûyan bi carekê.
- Çu aliyek sêyemîn qutiya te nagire, ji ber vê yekê çu aliyek sêyemîn nikare wê winda bike, neyê mecbûr kirin ku li ser wê biryarê bide, an şertên wê biguherîne.
- Ew offline dixebite, tevî li ser makîneyek ku qet bi înternetê re têkilî nebûye.
- Çavkaniya vekirî û hatî kontrol kirin, bi formateke pelê vekirî ku gelek bernameyên serbixwe dikarin bixwînin, tu ne di qefesê de yî.
- Heta hetayê belaş, bêyî ku tu astek taybetmendiyek ewlehiyê heta ku tu bidî paşguh bike.
- Paşgirî karê te ye. Pelê bê kopî winda bike û şîfre çûn. Çu maseya piştgiriyê tune.
- Senkronîzekirin di navbera amûran de karê te ye, û ew beşa ku piraniya mirovan xelet dikin e. Beşa 05 binêre.
- Mobile sepanek cuda ye ji hêla pêşvebirerek cuda ve, ne ya fermî.
- Çu kes nikare şîfreya te ya sereke ji nû ve saz bike. Ev yek armanc e, û ew jî rîsk e.
Ger offline ji bo te wek berpirsiyariyeke zêde xuya dike, li şûna wê Bitwarden an Proton Pass bikar bîne û jiyana xwe bidomîne. Vebijarka karesatê ew e ku tu niha bikar tînî, heman şîfre li pêncî cihan. Nehêle ku lêgerîna amûra bêkêmasî te li ser ya herî xerab bihêle.
02 Şîfreya sereke, ku ew hemû tişt e
Her tişt bi yek gotina-şîfreyê ve girêdayî ye. Heke ew qels be, tiştek din di vê rêbernameyê de ne girîng e; heke ew bihêz be, êrîşkarek ku dosyaya danegeha te hebe jî dîsa tiştek nîne.
Çar heta şeş peyvên rasthatî — ne gotineke ku te çêkiriye, ku ji ya ku hîs dike pir kêmtir rasthatî ye. Tiştek mîna harbour-plum-ditch-tractor-vine. Ew dirêj e, bi rastî rasthatî ye, û tu dikarî bi rastî jê bîr bikî, ku zincîreyek nîşanan qet nabe. Bila KeePassXC bi moda gotina-şîfreyê ya xwe ji te re çêke, paşê wê li ser kaxezê binivîse heta bikeve serê te, û piştre kaxezê tune bike.
Gotina-şîfreya sereke divê tam di du cihan de hebe: bîra te, û, heke hewce bike, kopiyek fîzîkî ya mohrkirî li cihekî ewle. Qet di dosyayekê de, qet di sepaneke notan de, qet di peyamekê de ji xwe re, û qet di vê an belgeyeke din de.
03 Sazkirina wê
-
Ji çavkaniya fermî saz bike
Ji keepassxc.org daxe, an li ser Linux ji depoya belavkirina te an Flatpak. Navnîşanê bi dest binivîse — domainên ku dişibin rêvebirên-şîfreyan êrîşeke kevn e, ji ber sedemên eşkere.
-
Danegehê çêke
Database → New Database. Navekî bide ku ne "passwords" be. Dê ji te were pirsîn li ser mîhengên şîfrekirinê, yên standard baş in, û slaydê dema-vekirinê hêja ye were fêmkirin: nirxek bilindtir her texmîna ku êrîşkar dike hêdîtir dike. Yek çirke li ser makîneya te mîhengek maqûl e û astengiyek cidî ye ji bo hêza brute.
-
Gotina-şîfreya sereke saz bike
Ji generatorê, di moda passphrase de, wek ku li jor hatî diyar kirin, bikar bîne. Berî ku tu databasê bi tiştekî dagirî, wext bigire da ku wê ji ber bixwînî, ji ber ku ev yek tenê gava ku ji nû ve dest pê kirin belaş e.
-
Li ser pelek sereke biryar bide — bi baldarî
KeePassXC dikare pêdivî bi pelek duyemîn li gel passphrase-a te hebe. Ew ewlehiyê zêde dike: kesê ku databasê bi dest dixe û passphrase-ê texmîn dike jî nikare wê veke. Her weha hejmara tiştên ku tu dikarî winda bikî du qat dike, û pele sereke divê di heman peldanka databasê de nebe, an na ew li dijî tiştekî naparêze. Jê derbas bibe heya ku cihekî maqûl ê ku wê tê de bihêlî tune be, wek USB-ek ku tu cuda digire.
-
Wê li cihekî tomar bike ku tu bi rastî jê backup-ê bigirî
Ne li ser desktopê. Peldankek belgeyan ku di nav her backup-a ku tu jixwe dimeşînî de cih digire.
04Bikaranîna wê rojane
Bihêle ku ew her tiştî çêbike
Armanca manager-ekê ne ew e ku şîfreyan ku te hene tomar bike, ew e ku tu careke din şîfreyekê çênekî. Ji bo her hesabek nû, îkona zarê bikirtîne û her tiştê ku ew çêdike bistîne. Tu ê qet wê nebînî, qet wê nenivîsî û qet pêdivî bi bîranîna wê nebe, ji ber vê yekê dirêjahî belaş e: li her devera ku malper destûr dide 20+ tîp bikar bîne.
Hesabên xwe yên heyî gav bi gav bi rê ve bibe, ya herî girîng pêşî — email, paşê her tiştê bi pere, paşê her tiştê ku tu jê belav dikî. Pêdivî nîne ku tu hemû du sed di êvarekê de bikî; kirina dehên herî girîng vê hefteyê piraniya berjewendiyê ye.
Dirêjkirina gerokê
KeePassXC-Browser şîfreyan ji bo te tije rûpelan dike. Wê ji firoşgeha pêvekên fermî ya geroka xwe saz bike û wê bi sepana desktopê ve girê bide, ku ew ê ji te bixwaze ku girêdanê pejirandî bike.
Pêvek tenê li ser domaina ku ji bo wê hatiye tomarkirin şîfreyek pêşkêş dike. Li ser domaineke xapînok a mîna hev, ew bêdeng dimîne, û ev bêdengî hişyariyek e ku divê hûn fêr bibin ku wê bibînin. Heke rêveber pêşkêşî tijîkirinê neke, rawestin û li şeraba navnîşanê binêrin li şûna ku hûn bi destan binivîsin.
Kodên du-faktorî
KeePassXC dikare sirên TOTP hilîne û kodên şeş-reqemî bi xwe çêbike. Ev rehet e û danûstandineke rastîn tê de heye: şîfreya we û faktora weya duyemîn niha di heman pelê de ne, ji ber vê yekê yek tawanbariyek her duyan digire. Ji bo piraniya hesaban rehetî serdikeve. Ji bo hesabên we yên herî girîng, li şûna wê kilîla ewlehiyê bikar bînin, ku ji her yekê bihêztir e.
Di nav de çi din jî bimîne
Danegeh konteynerek şîfrekirî ye, ji ber vê yekê ew ji bo bêtir ji şîfreyan malek maqûl e: kodên vegerandinê ji her hesabê, kilîdên lîsansa nermalavê, bersivên "pirsên ewlehiyê" (ku divê rêzikên tesadufî bin, ne bersivên rast), û belgeyek skankirî ya carinan. Her tomarek qada notan heye û dikare pêvekên pelê hilgire.
05Hevdemkirin û paşveger, li ku mirov xelet dibin
Pelek we heye. Hûn wê li ser laptop û telefona xwe dixwazin. Tu serverek vê yekê ji bo we nake, ji ber vê yekê divê hûn rêbazek hilbijêrin, û hilbijartin girîng e.
| Rêbaz | Biryar | Nîşe |
|---|---|---|
| Hilgirina cloudê ya asayî (Drive, Dropbox, Proton) | Baş e | Pel jixwe şîfrekirî ye, ji ber vê yekê pêşkêşkar blokek nezelal hilîne. Ev sazkirina hevpar e û maqûl e. Gotina weya sereke hemû kar dike, wê baş çêbikin. |
| Syncthing | Herî baş | Amûr-bi-amûr, tu aliyê sêyemîn bi tevahî tê de nîne. Sazkirin zêdetir e, û herî lihevhatî bi sedema ku te hilbijart managerê offline e. |
| Bi e-nameyê ji xwe re şandin | No | Ew herheyî di qutiya nameyan de dimîne, di çend kopiyan de, li ser serverên ku tu kontrol nakin. |
| Du amûr di heman demê de sererast dikin | Baldayî be | Xetereya rastîn. Du kopî berî senkronîzekirinê têne guhertin û pelek nakokiyê çêdibe, û çareseriya xelet bêdeng têketinên nû winda dike. Berî ku li ser amûra din bixebitî, databaseyê li ser yek amûrê bigire. |
Senkronîzekirin backup nîne. Senkronîzekirin bi dilsozî jêbirin an xerabûnekê li ser her amûra ku te heye kopî dike. Kopiyek demkî li cihekî ku senkronîze nabe biparêze, dîskek derveyî, çîçek USB di berkêşokê de, û carinan kontrol bike ku hîn jî vedibe. KeePassXC dikare her carê ku te tomar dike backupên otomatîk ên guhertoya berê jî biparêze; vê di mîhengan de veke.
06Bi YubiKey re hevberdan
Ev ew kombînasyon e ku her du amûran bi awayekî berbiçav xurtir dike, û ew yek ji kêmtir naskirî taybetmendiyên her duyan e. KeePassXC dikare ji bilî passphrasea te bersiva-berpirsî ya hardware ji YubiKey bixwaze. Bêyî ku kilîda fîzîkî amade be, passphrasea rast bi tenê databaseyê venake.
-
Li ser mifteyê cîhekî mîheng bike
Bi karanîna YubiKey Manager, yek ji du cîhan ji bo bersiv-dijber bersiva HMAC-SHA1 saz bike. Vê yekê li ser her du mifteyên xwe bike, bi heman sirrê, an na mifteya te ya paşvegerê dê nikaribe danegeha te veke, ku ev êvarek pir xerab be.
-
Wê li danegehê zêde bike
Danegeh → Ewlekariya Danegehê → Pelê Mifteyê / Bersiv-Dijber Bersivê Biguherîne, û mifteyê hilbijêre. Tomar bike.
-
Mifteya paşvegerê yekser test bike
Danegehê bigire, mifteya yekem derxîne, û wê bi ya duyem veke. Heke ev nexebite, niha rast bike, dema ku hîn mifteyek xebatkar di makîneyê de heye.
Danegeha te niha bê hardware nayê vekirin. Ev hem sûdmendiya ewlekarîyê ye û hem jî rîska operasyonel di heman hevokê de. Her weha karanîna mobîl tevlihev dike, ji ber ku sepana telefonê divê heman bersiv-dijber bersivê bi NFC piştgirî bike. Heke danegeh karê ku mirovan dixe xeterê diparêze, hêja ye; heke na, dibe ku ji nirxê bêtir astengî be.
07Ji çi nayê parastin
- Dûbarekirina şîfreyê, û ji ber vê yekê malperekî ku hatiye binpêkirin dibe hemû malper.
- Şîfreyên qels, bi awayekî mayînde, ji ber ku tu dev ji îcadkirina wan berdidî.
- Phishing, bi awayekî qismî, redkirina dirêjkirinê ji bo dagirtinê nîşanek rast e.
- Windakirina gihîştinê ji hesabên ku te sal berê çêkiribûn û ji bîr kiribûn.
- Malware li ser komputera te. Keyloggerek passphraseya sereke dema ku tu dinivîsî digire, û paşê her tişt heye. Rêveber texmîn dike ku makîne jixwe ne di destê kesekî din de ye.
- Passphraseyeke sereke ya qels. Tevahiya sêwiranê vedigere vê yek sirrê.
- Neçarî ku wê veke.
- Îxlalek li malperê bixwe, passwordeke yekta zirarê sînordar dike, lê îxlalê nahêlîne.
- Ekraneke vekirî û bêçavdêrî. Databasê saz bike ku piştî çend deqeyan bêçalaktiyê û dema ekran tê girtin bigire.
08Pirsên ku mirov bi rastî dipirsin
Heke ez passphraseya sereke ji bîr bikim dê çi bibe?
Daneyên çûne. Venegerandin tune, rizgarkirin tune, xeta piştgiriyê tune, ev encama rasterast a vê yekê ye ku kesek din qutiya te nagire. Di hefteyên pêşîn de, kopiyeke nivîskî li cihekî fizîkî ewle bihêle heta ku tu piştrast bibî ku te ew ji ber kiriye. Gelek kes kopiyeke mohrlêkirî bi domdarî digirin, bi kesekî ku ew pê bawer dikin an di qasê de; ev danûstandineke maqûl e ne têkçûna wêrekî.
Ma ewle ye ku dosyayê di Google Drive an Dropbox de bihêlim?
Erê, bi vê hişyariyê ku ew passphraseya sereke ya te tenê tiştê ku di navbera hilanîna wî pêşkêşkar û tevahiya jiyana te ya dîjîtal de ye. Dosya bi tundî şîfrekirî ye û pêşkêşkar tenê deng dibîne. Heke tu pê rehet bibî, ev hêsantirîn sync e ku heye. Heke tu ne rehet bibî, Syncthing bikar bîne.
Telefona min çi dibe?
KeePassDX li ser Android û Strongbox li ser iOS her du jî heman formata pelê dixwînin û baş têne hesibandin. Her du jî ji hêla tîma KeePassXC ve nehatine çêkirin, ji ber vê yekê berî ku hûn pê bawer bikin, xwe kontrol bikin. Serîlêdanê ber bi heman pelê hevdemkirî ve nîşan bidin û ew wekî ku hûn hêvî dikin tevdigere.
Ma divê ez ji rêveberê şîfreyê yê çêkirî yê geroka xwe dûr bikevim?
Erê, di dawiyê de, lê nehêlin koçberî bi tevahî karanîna yekê rawestîne. Rêveberên gerokê bi hesabê gerokê ve girêdayî ne, bi gelemperî her gava ku gerok vekirî be têne vekirin, û armancek rêzê ya malwareya dizîna agahdariyê ne. Ji gerokê derxînin, têxin nav KeePassXC, paşê pelê derxistinê bi ewlehî jêbirin, ew navnîşek nivîsa sade ya her şîfreya ku hûn xwedî ne, û hejmarek surprîz a wan hîn jî di peldankên daxistinê de ne.
Ev ji KeePass, KeePassX, KeeWeb çawa cuda ye?
Ew formatek pelê û darek malbatê parve dikin. KeePassXC ya çeprast a çalak-hêvîkirî ye ku navrûyek nûjen û dirêjkirina gerokê heye, ji ber vê yekê ew li vir tê pêşniyarkirin. Danûstendina we dê di yên din de vebe heke hûn carî bixwazin bar bikin.
09Çavkanî û xwendina berfirehtir
- KeePassXC — malpera fermî û daxistin keepassxc.org
- Rêbernameya bikarhêner a KeePassXC, manuala tevahî keepassxc.org/docs
- Syncthing — hevdemkirina amûr-bi-amûr bêyî aliyek sêyemîn syncthing.net
- Have I Been Pwned, kontrol bikin ka kîjan hesabên we berê di binê binpêkirinê de ne haveibeenpwned.com
- Privacy Guides — rêveberên şîfreyê têne berhevdan privacyguides.org
Dawî nirxandin: 25 Îlon 2026