Bir Parola Yöneticisi Ne Kadar Güvenlidir ve Güvenli midir?

Bir Parola Yöneticisi Ne Kadar Güvenlidir ve Güvenli midir?

Parola yöneticileri söz konusu olduğunda, ister ücretli ister ücretsiz, açık kaynaklı veya tescilli olsun, parolalarınızı güvenli hale getirmek ve yönetmektir.





Ancak konu düzinelerce parolayı yönetmeye geldiğinde büyük kolaylık sağlarken parola yöneticilerinin kullanımı güvenli midir?





Neden Parola Yöneticisine İhtiyacınız Var?

Şifreler interneti kullanmanın önemli bir parçasıdır. On yıl önce sadece bir avuç şifreyi hatırlamanız yeterli olabilirdi. Şimdi, ortalama kullanıcı yaklaşık 100 şifresi var . Şifreleri tekrarlamak veya bir yere yazmak zorunda kalmadan hepsini hatırlamanız mümkün değil.





Parola yöneticisi, parolalarınızı güvenli bir şekilde saklamanıza ve yönetmenize olanak tanıyan bir yazılımdır. Bazıları yalnızca güvenli bir günlük tutarken, diğerleri güvenli parolalar oluşturur ve uygulamalarda ve web sayfalarında oturum açma bilgilerinizi otomatik olarak doldurur.

Parola yöneticilerinin birçok avantajı vardır , ancak esas olarak kolaylık ve çevrimiçi güvenliği teşvik ederler. Çevrimiçi verilerinizin çoğunun korunması için bu tür bir şifrelemeye ihtiyacı olduğundan, bu parolaların mümkün olduğunca güçlü olması gerekir. Özellikle tek savunma hattı onlarsa ve çoğu site ve uygulamada iki faktörlü kimlik doğrulama (2FA) kullanmıyorsanız.



Parola Yöneticileri Parolalarınızı Nasıl Güvende Tutar?

İki tür parola yöneticisi vardır. Cihaz tabanlı şifre yöneticileri, oturum açma bilgilerinizi yerel olarak cihazınızda saklar. Ve web tabanlı parola yöneticileri, parolalarınızı şirket sunucularında tutarak birden fazla cihaz arasında veri eşitlemenize olanak tanır.

Her iki seçenekte de şifreli oturum açmalara erişmenin tek yolu ana parolanızı kullanmaktır. Ancak web tabanlı şifre yöneticileri söz konusu olduğunda, şifrelerinizi sunucularında şifrelenmemiş olarak saklamayan bir hizmet aramanız gerekir.





Örneğin, LastPass parola yöneticisi sıfır bilgi ilkesiyle çalışır ve parolalarınızı korumak için uçtan uca şifreleme kullanır. LastPass, parolanızı cihazınızdan ayrılmadan önce şifreler ve yalnızca cihazınızda yerel olarak çözülür.

yazılım indirme siteleri ücretsiz tam sürüm

Bu, hem kötü niyetli bilgisayar korsanlarının hem de şirket çalışanlarının parolalarınıza erişmekte zorlandığı durumlarda en üst düzeyde gizlilik ve güvenlik sağlar.





İlgili: Parolalarınızı Yönetmek için LessPass Nasıl Kullanılır

Ek olarak, şifre yöneticileri, çevrimiçi güvenliğin en kritik unsuruna her zamankinden daha kolay uyum sağlar: şifrelerinizi düzenli olarak değiştirmek. Tüm şifrelerinizi kendi başınıza hatırlamanız gerekmediğinden, her üç ayda bir oturabilir ve hepsini metodik olarak değiştirebilirsiniz.

Password Manager Uygulamaları Güvenli mi?

Ücretsiz bir parola yöneticisi hizmeti kullanmayı düşünüyorsanız, kendinize sormanız gereken en önemli soru güven sorunudur. Ne de olsa şirketlerin para kazanması gerekiyor ve bu abonelik ücretiniz değilse, o zaman başka bir şey aracılığıyla.

Örneğin LastPass ücretsiz bir paket sunuyor. Sınırsız şifre, otomatik kaydetme ve doldurma, şifre üreticisi ve 2FA ile birlikte gelir. Ama bu ücretsiz bir seçenek için gerçek olamayacak kadar iyi mi?

Doğal olarak, ücretsiz bir şifre yöneticisi hesabı, ücretli bir hesapla aynı avantajlara sahip olmayacaktır. LastPass söz konusu olduğunda, desteği ve sunucu kapalı kalma süresini dikkate almanız gerekir.

Parolalarınız yerel olarak cihazınızda değil, LastPass şirket sunucularında depolandığından, sunucuları çökerse oturum açma bilgilerinize erişiminizi geçici olarak kaybedebilirsiniz. Ayrıca, ücretsiz hesap yalnızca temel destek işlevlerini içerir ve bu da acil bir durumda parolalarınızı almanızı zorlaştırabilir.

Yine de LastPass, şifrelerinizi yönetmek için seçebileceğiniz en güvenli şirketlerden biridir. Ancak güvenlik, gizlilikle aynı şey değildir. LastPass, kullanıcılarının güvenliğine çok değer veren, ancak gizliliklerine çok fazla değer vermeyen LogMeIn şirketine aittir.

Buna göre LogMeIn'in gizlilik politikası , kişisel bilgilerinizi ve sizi tanımlamak için kullanılabilecek tüm verileri tamamen gizli tutarlar.

Ancak aynısı davranışsal verileriniz için geçerli değildir. Donanım özellikleri, konum ve hatta dil ayarları ile birlikte kullanıcı IP adreslerinden LastPass'ta en çok kullanılan sitelere kadar her şeyi kaydederler. Kullanıcı analizi yapmak ve özelleştirilmiş reklamlar yayınlamak için bunları bağlı, üçüncü taraf şirketlerle paylaşırlar.

Farklı şirketler farklı politikalar izler. Ücretsiz veya ücretli bir parola yöneticisi hesabı oluşturmadan önce, şirketin gizlilik politikasını ve güvenlik açıkları ve olay kayıtlarını gözden geçirin. Herkese uyan tek bir model yoktur, ancak şifrelerinizi ve verilerinizi emanet ettiğiniz şirketin sizinle aynı değerlere sahip olduğundan emin olabilirsiniz.

Bir Parola Yöneticisinin Güvenli Olduğu Nasıl Anlaşılır

Diğer uygulamalara ve yazılımlara benzer şekilde, bir şifre yöneticisinin güvenliği, sahibi olan şirkete ve kullanıcıları ne kadar önemsediğine bağlıdır. Bir şifre yöneticisi seçmeden önce, kendinize sormanız gereken birkaç soru var.

Başkaları Şifrelerimi Görebilir mi?

Hem gizlilik hem de güvenlik nedenleriyle, sıfır bilgi politikası izleyen ve uçtan uca şifreleme kullanan parola yöneticileri arayın. Bu, verilerinizin şifresinin, depolama ve aktarım sırasında değil, yalnızca kullandığınız sırada çözülmesini sağlar.

Veriler Yerel Olarak mı yoksa Şirket Sunucularında mı Depolanıyor?

Bazı parola yöneticileri, parolaları yalnızca cihazınızda yerel olarak depolar. Bu, yalnızca cihazlar arasında senkronizasyonu uygunsuz hale getirmez; onları güvende tutmak senin elinde. Ancak, bir parola yöneticisi şirket sunucularına kıyasla hedeflenme olasılığınız daha düşüktür.

Yeterince Temiz Kaydı Var mı?

Bir süredir var olan herhangi bir teknoloji şirketi, en az bir güvenlik olayı veya veri ihlalinden muzdariptir.

Belirli bir şifre yöneticisine kaydolmadan önce şirket hakkında hızlı bir Google araması yapın. En son güvenlik olaylarını ve güvenlik açıklarını öğrenin. Çok sık ve şiddetliyse, başka bir tane deneyin.

İki Faktörlü Kimlik Doğrulaması Var mı?

Parola yöneticileri, tüm parolalarınızı tek bir yerde saklar. Ana parolayla birlikte ikinci bir savunma hattı eklemek önemlidir. 2FA teknolojisi yaygın olarak bulunur ve çoğu uygulama seçeneği etkinleştirmenize olanak tanır.

Bir parola yöneticisinin 2FA'sı yoksa, kullanıcı veri güvenliği konusunda o kadar ciddi olmayabilirler.

Password Manager Uygulamaları Ne Kadar Güvenli?

Parola yöneticileri alternatifinden daha güvenlidir, ancak güvenliklerinin sizin standartlarınızı karşılayıp karşılamadığına yalnızca siz karar verebilirsiniz.

Ancak tüm şifre yöneticilerinin eşit derecede güvenli olmadığını söylemek güvenlidir. Fiyat, kolaylık veya güvenlik olsun, hepsi farklı unsurlara öncelik verir. Hangisine öncelik vermek istediğinizi bildiğinizden emin olun.

amazon paketi teslim edildi diyor ancak teslim edilmiyorsa ne yapmalı
Paylaş Paylaş Cıvıldamak E-posta LastPass Kullanıcıları! Parolalarınızın Sağlam Olduğundan Emin Olmak İçin Bunu Yapın

Tüm hesaplarınız için aynı zayıf parolayı kullanmak felakete davetiye çıkarır. Neyse ki LastPass, tüm hesaplarınız için güçlü, benzersiz şifreler garanti edecek bir özelliğe sahiptir.

Sonrakini Oku
İlgili konular
  • Güvenlik
  • Çevrimiçi Gizlilik
  • Parola
  • Şifre Yöneticisi
  • Çevrimiçi Güvenlik
Yazar hakkında Anina Ot(62 Makale Yayımlandı)

Anina, MakeUseOf'ta serbest çalışan bir teknoloji ve internet güvenliği yazarıdır. Ortalama bir insan için daha erişilebilir hale getirme umuduyla 3 yıl önce siber güvenlik alanında yazmaya başladı. Yeni şeyler öğrenmeye hevesli ve büyük bir astronomi ineği.

Anina Ot'dan Daha Fazla

Haber bültenimize abone ol

Teknik ipuçları, incelemeler, ücretsiz e-kitaplar ve özel fırsatlar için bültenimize katılın!

Abone olmak için buraya tıklayın