Şifre Yöneticisine Neden İhtiyacım Var?

Bir zamanlar bütün şifrelerim aynıydı. Aynı kelimenin sonuna bir sayı ekleyip her siteye onu yazıyordum: e-postam, alışveriş sitesi, forum hesabım, hatta modem arayüzüm. Bunun ne kadar kırılgan bir yapı olduğunu, kullandığım bir forumun veritabanı sızdırıldığında anladım. O forum benim için önemsizdi ama aynı şifre e-postamı da açıyordu. O günden sonra şifre yöneticisi kullanımına geçtim ve dürüst olmak gerekirse hayatımı hem güvenli hem de kolay hale getiren en iyi kararlardan biri oldu. Bu yazıda kendi deneyimimden yola çıkarak şifre yöneticisinin ne işe yaradığını, nasıl seçtiğimi ve ilk kurulumda nelere dikkat ettiğimi anlatacağım.

Neden insan aklı şifre saklamak için uygun değil?

Güvenli bir şifrenin nasıl olması gerektiğini öğrendikçe kendi yöntemimin çöktüğünü fark ettim: uzun olmalı, tahmin edilemez olmalı ve her hesapta farklı olmalı. Bu üçünü aynı anda kafada tutmak mümkün değil. Ben denedim; sonunda ya bir kağıda yazıyorsunuz ya da tarayıcının "şifreyi hatırla" kutusuna güvenip unutuyorsunuz.

Ezberlemeye çalıştığımda hep aynı kısır döngüye düşüyordum:

• Karmaşık şifre üretiyordum, iki hafta sonra unutuyordum.
• Unutmamak için basitleştiriyordum, güvenlik kayboluyordu.
• Basit şifreyi birden fazla yerde kullanıyordum, tek bir sızıntı bütün hesapları riske atıyordu.
• Şifre sıfırlama ekranında geçirdiğim süre, kaydettiğimi düşündüğüm zamandan fazlaydı.

Şifre yöneticisi bu döngüyü kırıyor çünkü ezberleme işini tamamen üstüne alıyor. Ben sadece tek bir ana şifreyi hatırlıyorum; geri kalan onlarca hesabın şifresi otomatik oluşturuluyor, şifrelenmiş halde saklanıyor ve giriş anında otomatik dolduruluyor. Wi-Fi şifresini güçlendirme rehberinde anlatılan "uzun ve rastgele olsun" prensibini artık her hesapta uygulayabiliyorum, çünkü o şifreyi hatırlamak zorunda değilim.

Şifre yöneticisi tam olarak ne yapıyor?

Basitçe anlatayım: bir kasa düşünün. Kasanın içinde bütün kullanıcı adlarınız ve şifreleriniz duruyor. Kasa, sizin belirlediğiniz ana şifreyle şifreleniyor; o ana şifre olmadan içerideki veriler okunamaz durumda. Uygulama telefonunuza ve bilgisayarınıza kurulduğunda, tarayıcıya bir eklenti ekliyor ve siz bir siteye girdiğinizde alanları kendisi dolduruyor.

Benim en çok işime yarayan özellikler şunlar oldu:

• Şifre üretici: Tek tıkla 20 karakterlik, harf-sayı-sembol karışımı şifre üretiyor.
• Otomatik doldurma: Uzun şifreleri elle yazma derdi bitiyor, yazım hatası da yapmıyorum.
• Cihazlar arası eşitleme: Telefonda kaydettiğim şifre bilgisayarda da hazır.
• Güvenlik denetimi: Tekrar kullandığım veya zayıf olan şifreleri listeliyor; sızıntılarda geçen adresler için uyarı veriyor.
• Güvenli notlar: Modem arayüz bilgisi, lisans anahtarları gibi şeyleri de aynı kasada tutuyorum.

Bir de fark etmediğim bir yan faydası var: otomatik doldurma sadece adresi doğru olan sitede çalışıyor. Sahte bir bankacılık sayfasına düşerseniz uygulama şifreyi doldurmaz ve bu size "burada bir şey ters" sinyali verir. Sahte web sitelerini tanıma konusunda gözünüz ne kadar keskin olsa da, böyle bir sessiz kontrol mekanizması çok değerli.

Nasıl seçtim ve nasıl başladım?

Piyasada hem ücretsiz hem ücretli seçenekler var. Ben seçim yaparken şu sorulara cevap aradım:

1. Verileri şifreleyerek mi saklıyor? Ana şifremi bile şirketin görmediği, yani "sıfır bilgi" mantığıyla çalışan yapıları tercih ettim.
2. Kullandığım cihazların hepsinde çalışıyor mu? Telefon, dizüstü ve tarayıcı desteği şart.
3. Verilerimi dışa aktarabiliyor muyum? Bir gün başka uygulamaya geçmek istersem kilitli kalmamak için önemli.
4. Kasayı iki faktörlü doğrulamayla koruyabiliyor muyum? Bu benim için pazarlık konusu bile değil.
5. Arayüzü anlaşılır mı? Karmaşık bir uygulamayı ilk hafta bırakırsınız, biliyorum.

Kurulumdan sonra ilk işim ana şifreyi belirlemek oldu. Burada tavsiyem şu: kendi hayatınızdan gelen, kimsenin tahmin edemeyeceği dört-beş kelimeyi birleştirin. Uzun ama söylenmesi kolay bir cümle, kısa ve karışık bir şifreden hem daha güçlü hem daha akılda kalıcı. Ana şifreyi hiçbir yere dijital olarak kaydetmedim; bir kağıda yazıp evde güvenli bir yerde tutuyorum. Kasayı kaybetmenin tek yolu bu şifreyi unutmak çünkü çoğu uygulamada "ana şifremi sıfırla" diye bir seçenek yok.

Bütün hesapları bir günde taşımaya çalışmadım, o hataya düşmeyin. Bunun yerine önem sırasına göre ilerledim:

• Önce e-posta hesabım — çünkü diğer tüm hesapların sıfırlama kapısı orası.
• Sonra banka, ödeme ve alışveriş hesapları.
• Ardından sosyal medya hesapları.
• En son, yıllardır kullandığım ama unuttuğum forum ve uygulama hesapları.

Her hesaba tek tek girip şifreyi yenilerken, mümkün olan her yerde iki faktörlü doğrulamayı da açtım. Şifre yöneticisi kasanızın kapısı, iki faktörlü doğrulama ise ikinci kilidi gibi düşünün.

Sık sorulan iki endişe

"Bütün şifreleri tek yere koymak riskli değil mi?" Bu soruyu ben de sordum. Alternatifi düşününce cevap netleşiyor: alternatif, aynı zayıf şifreyi onlarca sitede kullanmak.