Bu, bu sitedeki bir güvenlik anahtarından sonra en yüksek değere sahip ikinci şeydir ve ikisi birlikte çalışır: anahtar birinin sizin olarak oturum açmasını engeller, yönetici ise ihlal edilen tek bir sitenin hepsine dönüşmesini engeller. İkisini de yapın, hayatınıza giden olağan yol kapanır.
01Neden çevrimdışı bir tane
Çoğu parola yöneticisi kasanızı şirketin sunucularında saklar. Bu gerçek bir kolaylıktır ve otomatik olarak yanlış değildir; iyi olanlar onu şifreler, böylece okuyamazlar. Ancak bu, tek, kalıcı ve iyi bilinen bir hedef yaratır: milyonlarca kasanın bulunduğu, tek bir yerde duran, ihlal edilebilecek, satın alınabilecek, mahkeme celbi çıkarılabilecek ya da basitçe hata yapabilecek bir şirket tarafından işletilen bir veritabanı. Bu, büyük sağlayıcıların başına birden fazla kez gelmiştir.
KeePassXC veritabanını kendi diskinizdeki bir dosya olarak tutar. Şirket yok, hesap yok, sunucu yok ve ölçekte ihlal edilecek hiçbir şey yok. Biri parolalarınızı istiyorsa özellikle size gelmek zorundadır; bu, herkesi aynı anda toplamaktan tamamen farklı bir meseledir.
- Üçüncü taraf yok kasanızı elinde tutmaz, böylece hiçbir üçüncü taraf onu kaybedemez, üzerinde zorlanamaz veya şartlarını değiştiremez.
- Çevrimdışı çalışır, internete hiç bağlanmamış bir makinede bile.
- Açık kaynak ve denetlenmiş, birçok bağımsız programın okuyabildiği açık bir dosya formatıyla, kilitli kalmazsınız.
- Sonsuza kadar ücretsiz, ödeme yapana kadar bir güvenlik özelliğini saklayan bir kademe yok.
- Yedeklemek sizin işiniz. Kopyası olmayan dosyayı kaybederseniz parolalar gider. Destek masası yok.
- Cihazlar arasında senkronizasyon sizin işiniz ve çoğu insanın yanlış yaptığı kısım burasıdır. Bölüm 05'e bakın.
- Mobil, farklı bir geliştiricinin ayrı bir uygulamasıdır, resmi bir uygulama değildir.
- Ana parolanızı kimse sıfırlayamaz. Olay da bu, risk de bu.
Çevrimdışı kulağa istediğinizden daha fazla sorumluluk gibi geliyorsa, bunun yerine Bitwarden veya Proton Pass kullanın ve hayatınıza devam edin. Felaket seçenek şu an kullandığınızdır, elli yerde aynı parola. Mükemmel aracı arayışı sizi en kötüsünde bırakmasın.
02Ana parola, yani her şeyin bağlı olduğu şey
Her şey tek bir parolaya dayanır. Zayıfsa, bu rehberdeki başka hiçbir şeyin önemi kalmaz; güçlüyse, veritabanı dosyanıza sahip bir saldırganın elinde yine hiçbir şey yoktur.
Dört ila altı rastgele kelime — değil kendi oluşturduğunuz bir ifade, çünkü o, hissettirdiğinden çok daha az rastgele. harbour-plum-ditch-tractor-vine gibi bir şey. Uzun, gerçekten rastgele ve gerçekten ezberleyebilirsiniz; bir sembol dizisi asla böyle olmaz. KeePassXC'nin parola cümlesi modunu kullanarak bunu sizin için oluşturmasına izin verin, sonra kafanıza yerleşene kadar bir kağıda yazın ve ardından kağıdı yok edin.
Ana parola cümlesi tam olarak iki yerde bulunmalıdır: hafızanızda ve ihtiyacınız varsa güvenli bir yerde mühürlü fiziksel bir yedekte. Asla bir dosyada, asla bir not uygulamasında, asla kendinize bir mesajda ve asla bu veya başka bir belgede.
03Kurulum
-
Resmi kaynaktan yükleyin
keepassxc.org adresinden indirin veya Linux'ta dağıtımınızın deposundan ya da Flatpak'ten edinin. Adresi elle yazın — parola yöneticisi taklidi alan adları, bariz nedenlerle, çok bilinen bir saldırıdır.
-
Veritabanını oluşturun
Veritabanı → Yeni Veritabanı. Adını "parolalar" olmayan bir şey koyun. Size şifreleme ayarları sorulacak, varsayılanlar iyidir ve şifre çözme süresi kaydırıcısını anlamakta fayda var: daha yüksek bir değer, saldırganın denediği her tahmini yavaşlatır. Kendi makinenizde bir saniye makul bir ayardır ve kaba kuvvete karşı ciddi bir engeldir.
-
Ana parola cümlesini belirleyin
Yukarıda açıklandığı gibi, parola öbeği modunda üreticiyi kullanın. Veritabanını herhangi bir şeyle doldurmadan önce onu ezberlemek için zaman ayırın, çünkü baştan başlamanın bedava olduğu tek an budur.
-
Bir anahtar dosyaya karar verin — dikkatlice
KeePassXC, parola öbeğinizin yanı sıra ikinci bir dosya gerektirebilir. Bu güvenliği artırır: veritabanını ele geçirip parola öbeğini tahmin eden biri yine de açamaz. Ayrıca kaybedebileceğiniz şeylerin sayısını ikiye katlar ve anahtar dosya veritabanıyla aynı klasörde bulunmamalıdır, yoksa hiçbir şeye karşı koruma sağlamaz. Ayrı olarak sakladığınız bir USB bellek gibi makul bir saklama yeriniz yoksa bunu atlayın.
-
Gerçekten yedekleyeceğiniz bir yere kaydedin
Masaüstüne değil. Hâlihazırda çalıştırdığınız yedeklemeye dahil olan bir belgeler klasörüne.
04Günlük kullanım
Her şeyi onun üretmesine izin verin
Bir yöneticinin amacı sahip olduğunuz parolaları saklamak değil, bir daha asla kendinizin parola uydurmamasıdır. Her yeni hesap için zar simgesine tıklayın ve ürettiği şeyi olduğu gibi alın. Onu hiç görmez, hiç yazmaz ve hatırlamanız gerekmez, bu yüzden uzunluk bedavadır: site izin verdiği her yerde 20+ karakter kullanın.
Mevcut hesaplarınızı kademeli olarak, en önemliden başlayarak ele alın — önce e-posta, sonra parayla ilgili her şey, sonra yayın yaptığınız her şey. İki yüz hesabın hepsini bir akşamda yapmaya gerek yok; bu hafta ilk onu yapmak faydanın çoğunu sağlar.
Tarayıcı uzantısı
KeePassXC-Browser parolaları sizin için sayfalara doldurur. Tarayıcınızın resmi eklenti mağazasından yükleyin ve masaüstü uygulamasına bağlayın; uygulama sizden bağlantıyı onaylamanızı isteyecektir.
Eklenti yalnızca kaydedildiği alan adında parola önerir. Benzer görünen bir kimlik avı alan adında sessiz kalır ve bu sessizlik fark etmeyi öğrenmeniz gereken bir uyarıdır. Yönetici doldurmayı teklif etmiyorsa, elle yazmak yerine durun ve adres çubuğunu kontrol edin.
İki faktörlü kodlar
KeePassXC, TOTP sırlarını saklayabilir ve altı haneli kodları kendisi üretebilir. Bu kullanışlıdır ve gerçek bir ödünleşim içerir: parolanız ve ikinci faktörünüz artık aynı dosyada yaşar, dolayısıyla tek bir ele geçirme ikisini de alır. Çoğu hesap için kullanışlılık kazanır. En önemli hesaplarınız için bunun yerine bir güvenlik anahtarı kullanın; bu, ikisinden de daha güçlüdür.
Oraya başka neler konur
Veritabanı şifrelenmiş bir kapsayıcıdır, dolayısıyla parolalardan fazlası için mantıklı bir yuvadır: her hesabın kurtarma kodları, yazılım lisans anahtarları, "güvenlik sorularının" yanıtları (bunlar gerçek yanıtlar değil, rastgele dizeler olmalıdır) ve ara sıra taranmış belgeler. Her girdinin bir notlar alanı vardır ve dosya ekleri taşıyabilir.
05Eşitleme ve yedekleme, insanların yanlış yaptığı yer
Tek bir dosyanız var. Hem dizüstü bilgisayarınızda hem de telefonunuzda olmasını istiyorsunuz. Bunu sizin için yapan bir sunucu yok, dolayısıyla bir yöntem seçmeniz gerekiyor ve seçim önemlidir.
| Yöntem | Karar | Notlar |
|---|---|---|
| Sıradan bulut depolama (Drive, Dropbox, Proton) | İyi | Dosya zaten şifrelenmiştir, dolayısıyla sağlayıcı opak bir ikili veri bloğu saklar. Bu yaygın kurulumdur ve makuldür. Tüm işi ana parolanız yapıyor, iyi bir tane seçin. |
| Syncthing | En iyi | Cihazdan cihaza, hiçbir üçüncü taraf dahil değil. Daha fazla kurulum gerektirir ve çevrimdışı bir yönetici seçmenizin nedeniyle en tutarlı olanıdır. |
| Kendinize e-posta gönderme | No | Kalıcı olarak, birkaç kopya halinde, kontrol etmediğiniz sunucularda bir posta kutusuna düşer. |
| İki cihazın aynı anda düzenlemesi | Dikkatli olun | Asıl tehlike. Bir senkronizasyondan önce iki kopya değişirse bir çakışma dosyası oluşur ve yanlış çözümleme yeni girdileri sessizce kaybeder. Diğerinde çalışmadan önce bir cihazdaki veritabanını kapatın. |
Senkronizasyon yedekleme değildir. Bir senkronizasyon, bir silme veya bozulmayı sahip olduğunuz her cihaza sadakatle kopyalar. Senkronize olmayan bir yerde, bir harici sürücüde, bir çekmecedeki USB bellekte düzenli bir kopya tutun ve arada bir hâlâ açıldığını kontrol edin. KeePassXC ayrıca her kaydettiğinizde önceki sürümün otomatik yedeklerini tutabilir; bunu ayarlardan açın.
06YubiKey ile eşleştirme
Bu, her iki aracı da önemli ölçüde güçlendiren kombinasyondur ve her ikisinin de en az bilinen özelliklerinden biridir. KeePassXC, parolanıza ek olarak bir YubiKey'den donanım challenge-response isteyebilir. Fiziksel anahtar mevcut değilse, tek başına doğru parola veritabanını açmaz.
-
Anahtarda bir yuva yapılandırın
YubiKey Manager'ı kullanarak iki yuvadan birini HMAC-SHA1 challenge-response olarak ayarlayın. Bunu her iki anahtarınızda da aynı gizli anahtarla yapın, aksi takdirde yedek anahtarınız veritabanınızı açamaz ki bu çok kötü bir öğleden sonra demektir.
-
Veritabanına ekleyin
Database → Database Security → Change Key File / Challenge-Response ve anahtarı seçin. Kaydedin.
-
Yedek anahtarı hemen test edin
Veritabanını kapatın, ilk anahtarın bağlantısını kesin ve ikinciyle açın. Eğer bu işe yaramazsa, makinede hâlâ çalışan bir anahtarınız varken şimdi düzeltin.
Veritabanınız artık donanım olmadan açılamaz. Bu, aynı cümlede hem güvenlik faydası hem de operasyonel risktir. Ayrıca mobil kullanımı zorlaştırır, çünkü telefon uygulamasının NFC üzerinden aynı challenge-response'u desteklemesi gerekir. Veritabanı insanları riske atan işleri koruyorsa buna değer; korumuyorsa muhtemelen değerinden çok sürtünme yaratır.
07Sizi nelerden korumaz
- Parola yeniden kullanımı ve dolayısıyla ihlal edilen tek bir sitenin hepsine dönüşmesi.
- Zayıf parolalar, kalıcı olarak, çünkü onları uydurmayı bırakırsınız.
- Kimlik avı, kısmen, uzantının doldurmayı reddetmesi gerçek bir sinyaldir.
- Erişimi kaybetmek, yıllar önce oluşturup unuttuğunuz hesaplara.
- Bilgisayarınızdaki kötü amaçlı yazılım. Bir tuş kaydedici, siz yazarken ana parolayı yakalar ve sonra her şeye sahip olur. Yönetici, makinenin zaten ele geçirilmediğini varsayar.
- Zayıf bir ana parola. Tüm tasarım bu tek sırra indirgenir.
- Açmaya zorlanmak.
- Sitenin kendisindeki bir ihlal, benzersiz bir parola hasarı sınırlar, ihlali önlemez.
- Kilitlenmemiş, gözetimsiz bir ekran. Veritabanını birkaç dakika hareketsizlikten sonra ve ekran kilitlendiğinde kilitleyecek şekilde ayarlayın.
08İnsanların gerçekten sorduğu sorular
Ana parolayı unutursam ne olur?
Veriler gider. Sıfırlama yok, kurtarma yok, destek hattı yok, bu, kasanızı başka kimsenin tutmamasının doğrudan sonucudur. İlk haftalarda, ezberlediğinizden emin olana kadar fiziksel olarak güvenli bir yerde yazılı bir kopya saklayın. Birçok kişi, güvendiği biriyle veya bir kasada kalıcı olarak mühürlü bir kopya saklar; bu, sinir kaybından ziyade makul bir takastır.
Dosyayı Google Drive veya Dropbox'a koymak güvenli mi?
Evet, ancak bu, ana parolanızı o sağlayıcının depolaması ile tüm dijital yaşamınız arasında duran tek şey haline getirdiği uyarısıyla. Dosya güçlü şekilde şifrelenmiştir ve sağlayıcı yalnızca gürültü görür. Bununla rahatsanız, bu en basit senkronizasyondur. Değilseniz, Syncthing kullanın.
Peki ya telefonum?
KeePassDX (Android) ve Strongbox (iOS) aynı dosya biçimini okur ve ikisi de saygın kabul edilir. Hiçbiri KeePassXC ekibi tarafından yapılmamıştır, bu yüzden güvenmeden önce kendiniz kontrol edin. Uygulamayı aynı senkronize dosyaya yönlendirin, beklediğiniz gibi çalışacaktır.
Tarayıcımın yerleşik parola yöneticisinden uzaklaşmalı mıyım?
Evet, sonunda, ama geçiş süreci bir parola yöneticisi kullanmanızı tamamen engellemesin. Tarayıcı yöneticileri tarayıcı hesabına bağlıdır, genellikle tarayıcı açık olduğunda kilidi açıktır ve bilgi çalan kötü amaçlı yazılımların rutin hedefidir. Tarayıcıdan dışa aktarın, KeePassXC'ye içe aktarın, ardından dışa aktarma dosyasını güvenli bir şekilde silin; bu dosya sahip olduğunuz her parolanın düz metin listesidir ve şaşırtıcı sayıda parola hâlâ indirilenler klasörlerinde durmaktadır.
Bunun KeePass, KeePassX, KeeWeb'den farkı nedir?
Aynı dosya biçimini ve bir soy ağacını paylaşırlar. KeePassXC, modern bir arayüze ve tarayıcı uzantısına sahip, aktif olarak bakımı yapılan çapraz platform sürümüdür; bu yüzden burada önerilen odur. Veritabanınız, taşımak isterseniz diğerlerinde de açılacaktır.
09Kaynaklar ve daha fazla okuma
- KeePassXC — resmî site ve indirmeler keepassxc.org
- KeePassXC kullanım kılavuzu, tam el kitabı keepassxc.org/docs
- Syncthing — üçüncü taraf olmadan cihazdan cihaza senkronizasyon syncthing.net
- Have I Been Pwned, hesaplarınızdan hangilerinin zaten bir ihlalde olduğunu kontrol edin haveibeenpwned.com
- Privacy Guides — parola yöneticileri karşılaştırması privacyguides.org
Son inceleme: 25 Eylül 2026