İçindekiler
Her sitede aynı şifreyi kullanmak, internetteki en büyük güvenlik hatalarından biridir: bir site hacklendiğinde diğer tüm hesapların da tehlikeye girer. Çözüm, her hesap için farklı ve güçlü bir şifre kullanmak ve bunları bir şifre yöneticisinde saklamaktır. İyi haber şu ki en güvenilir şifre yöneticilerinin bazıları tamamen ücretsiz. Bu yazıda en iyi ücretsiz şifre yöneticilerini karşılaştırıyoruz.
Şifre Yöneticisi Nedir, Neden Gerekli?
Şifre yöneticisi, tüm şifrelerini şifrelenmiş bir kasada saklayan bir uygulamadır. Sen yalnızca tek bir ana şifre hatırlarsın; uygulama her site için güçlü şifreler üretir, kaydeder ve giriş yaparken otomatik doldurur.
- Her hesap için farklı, kırılması zor şifreler
- Oltalama (phishing) sitelerinde otomatik doldurma yapılmadığı için ek koruma
- Telefon ve bilgisayar arasında senkronizasyon
Hızlı Karşılaştırma
| Uygulama | Ücretsiz planda cihaz | Platform | Açık kaynak | En iyi olduğu iş |
|---|---|---|---|---|
| Bitwarden | Sınırsız | Tüm platformlar | Evet | Genel kullanım için en iyi ücretsiz seçenek |
| Proton Pass | Sınırsız | Tüm platformlar | Evet | Gizlilik ve e-posta takma adları |
| KeePassXC | Sınırsız (yerel dosya) | Windows, macOS, Linux | Evet | İnternetsiz, tam kontrol |
| Google Şifre Yöneticisi | Sınırsız | Chrome, Android | Hayır | Chrome ve Android kullananlar |
| Apple Şifreler | Apple cihazları | iPhone, Mac (+ Windows'ta iCloud) | Hayır | Apple kullanıcıları |
Bitwarden: En iyi ücretsiz şifre yöneticisi
Bitwarden'ın ücretsiz planı, sınırsız şifre ve sınırsız cihazda senkronizasyon sunar. Açık kaynaklıdır ve bağımsız güvenlik denetimlerinden geçer. Tarayıcı eklentisi, telefon uygulaması ve masaüstü programı vardır.
Artıları
- Ücretsiz planda sınırsız şifre ve cihaz
- Açık kaynak, düzenli güvenlik denetimleri
- Güçlü şifre üretici ve iki adımlı doğrulama desteği
Eksileri
- Arayüzü rakiplerine göre biraz sade
- Bazı gelişmiş özellikler (ör. dahili 2FA kod üretici) ücretli planda
Kimler için? Herkes için. Ne seçeceğini bilmiyorsan Bitwarden ile başla.
Proton Pass: Gizlilik odaklı
Proton Pass, şifreli e-posta hizmeti Proton Mail'in geliştiricisinden gelir. Ücretsiz planda sınırsız şifre ve cihaz desteğinin yanında, sitelere gerçek e-posta adresini vermemen için sınırlı sayıda e-posta takma adı (alias) oluşturabilirsin.
Artıları
- Uçtan uca şifreleme, açık kaynak
- E-posta takma adlarıyla spam ve veri sızıntısına karşı koruma
Eksileri
- Bazı özellikler ve sınırsız takma ad ücretli planda
KeePassXC: İnternetsiz, tam kontrol
KeePassXC, şifrelerini bulutta değil, bilgisayarındaki şifreli bir dosyada saklar. Hiçbir şirkete güvenmek zorunda kalmazsın. Dosyayı kendi bulut hesabınla senkronize ederek telefonda da uyumlu KeePass uygulamalarıyla kullanabilirsin.
Artıları
- Tamamen çevrimdışı, verilerin yalnızca sende
- Ücretsiz ve açık kaynak
Eksileri
- Senkronizasyonu kendin kurman gerekiyor
- Yeni başlayanlar için daha teknik
- Dosyanı ve ana şifreni kaybedersen kurtarma yolu yok
Google Şifre Yöneticisi
Chrome ve Android kullanıyorsan şifrelerin zaten Google Şifre Yöneticisi'nde kaydediliyor olabilir. Ek bir şey kurmadan çalışır ve güvenlik kontrolüyle sızdırılmış şifreleri sana bildirir.
Artıları
- Kurulum yok, Chrome ve Android'de hazır
- Sızdırılmış şifre uyarıları
Eksileri
- Chrome dışındaki tarayıcılarda kullanımı zahmetli
- Google hesabın ele geçirilirse tüm şifreler risk altında; iki adımlı doğrulama şart
Apple Şifreler
iPhone ve Mac kullanıyorsan Apple'ın Şifreler uygulaması, iCloud Anahtar Zinciri ile tüm Apple cihazlarında senkronize olur. Windows'ta iCloud uygulamasıyla da kullanılabilir.
Güçlü Bir Ana Şifre Nasıl Oluşturulur?
Şifre yöneticisinin güvenliği ana şifrene bağlıdır. İyi bir ana şifre:
- En az 14-16 karakter olmalı.
- Rastgele 4-5 kelimeden oluşabilir: örneğin "mavi-kalem-yagmur-kopru-elma" tarzı bir parola cümlesi hem güçlü hem de akılda kalıcıdır (bu örneği kullanma!).
- Başka hiçbir yerde kullanılmamalı.
- Hesabında mutlaka iki adımlı doğrulama açık olmalı.
Hangisini Seçmelisin?
- Çoğu kişi için: Bitwarden
- Gizlilik ve e-posta takma adı istiyorsan: Proton Pass
- Verilerin hiç buluta gitmesin diyorsan: KeePassXC
- Sadece Chrome/Android: Google Şifre Yöneticisi
- Sadece Apple cihazları: Apple Şifreler
Sıkça Sorulan Sorular
Şifre yöneticileri güvenli mi?
Saygın şifre yöneticileri, verilerini cihazında şifreledikten sonra senkronize eder; şirket bile şifrelerini göremez. Güçlü bir ana şifre ve iki adımlı doğrulama kullandığında, aynı şifreyi her yerde kullanmaktan çok daha güvenlidir.
En iyi ücretsiz şifre yöneticisi hangisi?
Sınırsız şifre ve cihaz desteği, açık kaynak yapısı ve güvenlik denetimleri sayesinde Bitwarden en iyi ücretsiz şifre yöneticisi olarak öne çıkar.
Ana şifremi unutursam ne olur?
Çoğu şifre yöneticisi güvenlik gereği ana şifreni bilmez ve sıfırlayamaz. Bu yüzden ana şifreni güvenli bir yere yazıp saklamalı ve varsa kurtarma kodlarını kaydetmelisin.
