Kısa cevap
Parola yöneticisi, tüm parolalarınızı tek bir ana parola ile açtığınız şifrelenmiş bir veritabanında saklar. Kurulum için programı resmi web sitesinden indirin, güçlü bir ana parola oluşturun, iki faktörlü kimlik doğrulamayı etkinleştirin ve veritabanının düzenli yedeklerini alın. Ana parolayı asla yöneticinin kendisinde saklamayın veya e-posta ya da mesajla paylaşmayın.
Sorun nasıl anlaşılır
- Aynı parolayı birden fazla sitede kullanıyorsunuz veya sürekli unutuyorsunuz
- Parolaları not uygulamalarına, kağıda veya bilgisayardaki bir tabloya yazıyorsunuz
- Hangi hesapları oluşturduğunuzu ve erişimlerinizin nerede olduğunu bilmiyorsunuz
- Bir güvenlik olayından sonra parolaları değiştirmek istiyorsunuz ancak hangi sitelerde hesabınız olduğunu bilmiyorsunuz
- Parolaları iş arkadaşlarınızla mesaj veya e-posta yoluyla paylaşıyorsunuz
En yaygın nedenler
Hatırlanacak çok fazla hesap
Ortalama bir kullanıcının onlarca hesabı vardır, bu nedenle yardım almadan benzersiz ve güçlü parolaları hatırlamak imkansızdır.
Güvenli olmayan parola saklama
Metin dosyalarındaki, not uygulamalarındaki veya kağıttaki parolalar, özellikle paylaşılan bilgisayarlarda kolayca yanlış ellere geçebilir.
Parola tekrarı
Aynı parola birden fazla yerde kullanıldığında, herhangi bir sitedeki tek bir ihlal diğer tüm hesapları riske atar.
Kimlik avı ve sahte giriş sayfaları
Parolayı sahte bir sayfaya manuel olarak yazmak, onu saldırgana açığa çıkarır; oysa parola yöneticisi yalnızca doğru alan adında otomatik doldurabilir.
Adım adım çözüm
- 1
Parola yöneticisini resmi web sitesinden seçin
Windows, macOS, Android ve iOS sürümleri ile Chrome veya Edge uzantısı olan bilinen bir program seçin. Yalnızca üreticinin resmi web sitesinden indirin, "ücretsiz" kurulumlar sunan sitelerden indirmeyin. Veritabanı şifreleme, otomatik doldurma ve yedek dışa aktarma sunup sunmadığını kontrol edin.
- 2
Güçlü bir ana parola oluşturun
Ana parola uzun (en az 12, tercihen 16 karakter) ve benzersiz olmalı ve başka hiçbir yerde kullanılmamalıdır. Kolayca hatırlayacağınız ancak başkalarının kolayca tahmin edemeyeceği daha uzun bir cümle olması en iyisidir. Bir kağıda yazın ve bilgisayarın dışında güvenli bir yerde saklayın, çünkü diğer tüm parolaların tek anahtarı budur.
- 3
İki faktörlü kimlik doğrulamayı etkinleştirin
Parola yöneticisi hesap ayarlarında iki faktörlü kimlik doğrulama (2FA) seçeneğini bulun ve etkinleştirin. Mümkünse SMS mesajları yerine kod oluşturma uygulaması veya güvenlik anahtarı kullanın. Böylece biri ana parolayı öğrense bile veritabanına erişmesi önemli ölçüde zorlaşır.
- 4
Otomatik kilitlemeyi ayarlayın
Program ayarlarında otomatik kilitleme seçeneğini bulun ve kısa bir süreye, örneğin 1 ila 5 dakika hareketsizliğe ayarlayın. Bilgisayarı kilitlediğinizde veya tarayıcıyı kapattığınızda da kilitlemeyi etkinleştirin. Telefonda ek koruma katmanı olarak biyometrik kilit açma veya PIN'i etkinleştirin.
- 5
Mevcut parolaları içe aktarın veya manuel olarak ekleyin
Parolaları tarayıcıda sakladıysanız, yöneticide daha önce tarayıcıdan dışa aktardığınız CSV dosyasından içe aktarma seçeneğini arayın. CSV dosyası parolaları okunabilir biçimde içerir, bu nedenle yalnızca içe aktarma süresince saklayın ve hemen bilgisayardan silin, geri dönüşüm kutusunu da boşaltın. Dışa aktarma yoksa manuel olarak başlayın: her önemli siteye giriş yapın ve yöneticinin oluşturduğu yeni, benzersiz parolayı kaydedin.
- 6
En önemli hesaplardaki parolaları değiştirin
E-posta, bankacılık hesapları, sosyal medya ve iş hizmetleriyle başlayın. Her hesap için yönetici içindeki parola oluşturma seçeneğini kullanın ve kaydedin. Bazı siteler henüz otomatik doldurmayı desteklemiyorsa, parolayı yöneticiden kopyalayıp manuel olarak yapıştırabilirsiniz.
- 7
Veritabanının yedeğini alın
Ayarlarda dışa aktarma veya yedekleme seçeneğini bulun ve yedeği güvenli bir yere, örneğin sürekli takılı olmayan bir harici diske kaydedin. Program şifreli dışa aktarma sunuyorsa kullanın; sunmuyorsa, dışa aktarılan kopyayı koruyun ve gizli bir dosya olarak saklayın. Ana parolayı yazın ve yedekten ayrı olarak saklayın. Yedeği düzenli olarak, örneğin ayda bir kez güncelleyin.
- 8
Yöneticiyi her gün ve güvenli bir şekilde kullanın
Bir siteye giriş yaparken parolayı yöneticinin doldurmasına izin verin, ancak alan adının doğru olduğunu kontrol edin. Parolaları e-posta veya mesajla paylaşmayın; paylaşım gerekliyse, varsa yönetici içindeki paylaşım işlevini kullanın. Kayıtlı parola listesini düzenli olarak gözden geçirin ve artık kullanmadığınız hesaplara ait girişleri kaldırın.
Bir şey çalışmıyorsa veya daha gelişmiş koruma istiyorsanız
Ana parolayı unutursanız, çoğu yönetici onu kurtaramaz, bu nedenle tek çözüm yeni bir veritabanı oluşturup baştan başlamak veya varsa yedeği geri yüklemektir. Bu nedenle ana parolanın kağıt kopyası ve ayrı bir yerde güvenli yedek kritik önemdedir. Yöneticiyi bir şirkette kullanıyorsanız, izin verilip verilmediğini ve merkezi erişim yönetimi olup olmadığını kontrol edin. Ek koruma için desteklenen yerlerde parolasız oturum açmayı (passkey) etkinleştirin ve parolalarınızın bilinen veri ihlallerinde görünüp görünmediğini düzenli olarak kontrol edin. Ana parolayı iş arkadaşlarınızla paylaşmaktan kaçının; paylaşılan hesaplar için özel işlevleri veya kurumsal parola yöneticisini kullanın.
Tekrarlanmaması için
- Aynı parolayı birden fazla sitede asla kullanmayın; yöneticinin benzersiz parolalar oluşturmasına izin verin.
- Parola yöneticisi hesabında ve tüm önemli hizmetlerde 2FA'yı etkinleştirin.
- Veritabanının düzenli yedeklerini alın, tercihen şifreli olarak ve bilgisayardan ayrı saklayın.
- Ana parolayı paylaşmayın ve yönetici dışında isteyen sitelere girmeyin.
Ne zaman uzmana başvurmalı
Birden fazla çalışan için parolaları yönetiyorsanız, paylaşılan iş hesaplarınız varsa veya parolaları tarayıcıdan güvenli bir şekilde nasıl taşıyacağınızdan emin değilseniz, BT desteğine başvurun. Merkezi erişim yönetimi kurabilir ve mevcut parolaların ele geçirilip geçirilmediğini kontrol edebilirler.
BT altyapı bakımı · Sunucular, ağlar, yedekleme, güvenlik ve yardım masasıSık sorulan sorular
Tüm parolaları bir parola yöneticisinde saklamak güvenli mi?
Evet, güçlü bir ana parola ve etkin iki faktörlü kimlik doğrulama ile bilinen bir program kullanıyorsanız güvenlidir. Veritabanı şifrelenmiştir, bu nedenle risk aynı parolaları tekrarlamaktan veya kolayca erişilebilen yerlere yazmaktan daha düşüktür.
Ana parolayı unutursam ne olur?
Çoğu yönetici ana parolayı kurtaramaz, çünkü bu üreticinin verilerinize erişimi olduğu anlamına gelir. Bir yedeğiniz ve yazılı bir ana parolanız varsa veritabanını geri yükleyebilirsiniz; aksi takdirde yeni bir veritabanı oluşturup parolaları yeniden kaydetmeniz gerekir.
Parola yöneticisini birden fazla cihazda kullanabilir miyim?
Evet, çoğu yönetici bilgisayar ve telefon arasında şifrelenmiş veritabanı aracılığıyla senkronizasyon sunar. Yalnızca üreticiye güveniyorsanız etkinleştirin ve güçlü bir ana parola ile 2FA kullanın; aksi takdirde güvenli yedeği manuel olarak aktarabilirsiniz.