Popüler Şifre Yöneticileri Arasında Karşılaştırma

Yıllarca şifrelerimi tarayıcının "kaydet" butonuna emanet ettim. Sonra bir gün bilgisayarım bozuldu, yedek almamıştım ve onlarca hesabın şifresini tek tek "şifremi unuttum" akışından geçirmek zorunda kaldım. O günden beri şifre yöneticisi kullanıyorum ve bugüne kadar üçünü uzun süreli olarak denedim: Bitwarden, 1Password ve LastPass. Aşağıda bu üç uygulamayı gerçek kullanım deneyimimle anlatacağım. Amacım hangisinin "en iyi" olduğunu söylemek değil, sizin kullanım alışkanlığınıza hangisinin uyduğunu bulmanıza yardım etmek.

Eğer şifre yöneticisinin ne işe yaradığından hâlâ tam emin değilseniz, siteideki "neden ihtiyacım var" konulu yazıyı okuyup buraya dönmenizi öneririm. Çünkü şifre yöneticisi karşılaştırma yapmaya başlamadan önce, bu araçların temel mantığını kavramak işi çok kolaylaştırıyor.

Karşılaştırmaya başlamadan: hepsinin ortak noktası ne?

İlk başta "hangisi daha güvenli" diye saatlerce araştırdım. Sonra fark ettim ki bu üç uygulamanın da temel çalışma prensibi benzer:

• Şifreleriniz cihazınızda şifrelenir, sunucuya şifrelenmiş halde gider. Yani sağlayıcı bile kasanızın içini göremez.
• Her şey tek bir ana şifre (master password) ile açılır. Bu şifreyi kaybederseniz kimse size geri veremez.
• Tarayıcı eklentisi ve telefon uygulaması üzerinden otomatik doldurma yaparlar.
• Zayıf, tekrarlanan veya sızıntıya karışmış şifreleri raporlarlar.

Yani "hangisini seçsem güvenliğim mahvolur" diye bir durum yok. Fark, kullanım kolaylığı, fiyat, ücretsiz sürümün cömertliği ve şirketin geçmişindeki olaylarda ortaya çıkıyor.

Bitwarden: ücretsiz sürümü gerçekten kullanılabilir olan seçenek

En uzun süre kullandığım ve şu anda da ana kasam olan uygulama Bitwarden. Beni ikna eden şey şuydu: ücretsiz sürümde sınırsız sayıda şifre kaydedebiliyor ve bunları tüm cihazlarınızda senkronize edebiliyorsunuz. Diğerlerinde bu iki özelliğin bir arada ücretsiz olması pek görülmüyor.

Kodun açık kaynak olması da hoşuma gitti; bağımsız kişilerin incelemesine açık olan bir yapıya güvenmek bana daha mantıklı geliyor. Ayrıca isterseniz kasayı kendi sunucunuzda barındırabiliyorsunuz — ben denedim, yeni başlayan biri için gereksiz karmaşık, ama teknik meraklıysanız güzel bir kapı.

Eksileri de var: arayüz biraz "mühendis işi" duruyor. Otomatik doldurma bazı sitelerde ilk denemede tutmuyor, elle bir kez müdahale etmeniz gerekiyor. Ücretli sürüm çok ucuz olmasına rağmen, sunduğu ekstralar (dosya eki, gelişmiş raporlar, entegre doğrulama kodu üretici) yeni başlayan biri için şart değil.

Kimlere uygun

• Para harcamak istemeyip yine de düzgün bir çözüm arayanlar
• Açık kaynağa değer verenler
• Arayüz güzelliğinden çok işlevi önemseyenler

1Password: en rahat kullandığım, ama parası ödenen seçenek

Bir dönem aile aboneliğiyle 1Password kullandım ve dürüst olayım: kullanım deneyimi açısından en tatlısı buydu. Otomatik doldurma neredeyse hiç hata yapmadı, telefonda ve masaüstünde arayüz akıcıydı, teknik bilgisi olmayan aile üyelerine anlatmak çok kolaydı.

İki özelliği özellikle sevdim. Birincisi, kasaları ayırma mantığı: iş, kişisel ve ailece paylaşılan şeyleri farklı bölmelerde tutabiliyorsunuz. İkincisi, seyahat modu gibi ince düşünülmüş detaylar. Ayrıca ana şifrenin yanında ayrı bir gizli anahtar kullanması, hesabın ele geçirilmesini bir kat daha zorlaştırıyor.

Tek gerçek dezavantajı: ücretsiz sürümü yok. Deneme süresi bitince ödemek zorundasınız. Tek kişi için aylık bedeli çok yüksek değil ama "önce ücretsiz deneyeyim, alışırsam geçerim" diyen biri için doğrudan bir engel.

LastPass: bir zamanlar ilk tercihimdi, artık değil

Şifre yöneticisi dünyasına LastPass ile girdim. Uzun süre ücretsiz sürümü çok cömertti, sonra ücretsiz kullanıcıların tek bir cihaz tipiyle sınırlandırılması benim için kırılma noktası oldu. Telefonda ve bilgisayarda aynı kasaya erişemeyeceksem, o kasa benim işime yaramıyor.

Bunun ötesinde, şirketin yaşadığı güvenlik ihlalleri kamuoyuna açıklandı ve bu olaylarda kullanıcı kasalarının şifreli kopyalarının da etkilendiği bildirildi. Şifreli olması işin iyi tarafı; ancak zayıf bir ana şifre kullananlar için risk oluştuğu konuşuldu. Ben de bu haberlerin ardından kasamı taşıdım ve tüm önemli şifrelerimi yeniledim.

Buradan çıkardığım ders şu: şifre yöneticisi seçerken sadece özellik listesine değil, şirketin sorunlarla nasıl başa çıktığına da bakmak gerekiyor. Ve ana şifreniz gerçekten uzun ve tahmin edilemez olmalı — güçlü şifre oluşturma mantığını Wi-Fi şifresi rehberindeki yaklaşımla aynı şekilde düşünebilirsiniz.

Kısa tablo halinde farklar

Ben nasıl karar verdim, siz nasıl verin?

Kararımı üç soruyla verdim, siz de aynı soruları kendinize sorabilirsiniz:

1. Aylık ödeme yapmaya niyetim var mı? Yoksa liste doğrudan Bitwarden'a i