forumKonu aç

Tüm şifrelerim defterimde yazılı, bir parola yöneticisine geçmeliyim mi? Güvenli midir?

ÖÖmer S***geçen yıl·55 mesaj·26,5 B görüntülenme#şifre#araç#güvenlik
ÖÖmer S***Katılımcı
Görev
Ön muhasebe
Sektör
Lojistik
Yapı
20 kişilik firma
Katılım
Mar 2023
Mesaj
42
#1

İçinde işletme hesaplarının şifreleri, banka PIN'leri, hatta AWS access key'leri defter ile yazıyorum. Defter masanın üstünde dursun ofis temizliğinde kim bilir kim görebilir. Bir parola yöneticisine geçmek istiyorum fakat korkuyorum — cloud'da birisi tüm şifrelerime ulaşabilir mi?

1Password Bitwarden LastPass, KeePass varsa — hangisini güvenmeliyim? yani bazıları cloud bazıları local, bedava olanlar varsa tercih etmeliyim mi? Aylık para vermek istemiyorum ama güvenlik de önemli.

Parola yöneticisi bile hacklenirse ne olur? Ya da master password'u unutursam? Tüm sistemi baştan kurulamayacak mı?

AAv. Kemal U***Uzman
Görev
Avukat · bilişim
Yapı
300 kişilik kurum
Katılım
Eyl 2023
Mesaj
168
En çok yardımcı olan#2

Parola yöneticisi kullanmak şifreli defter tutmaktan çok daha güvenlidir. Teknik özellikleri: 1) End-to-end encryption (E2EE): cloud'da bile şifreler hacker'lara okunamaz, 2) Zero-knowledge architecture: şirket bile şifreleri açamaz (Bitwarden, 1Password), 3) Master password single point of failure (iyi memory'de tutmak zorunlu), 4) Biometric unlock (fingerprint, face). Seçim: Bitwarden (open source, free + paid, E2EE), 1Password (enterprise, $2.99/month), KeePass (local only, offline). Cloud vs. Local: Cloud (auto-sync, multi-device), Local (offline, KeePass). KeePass: database file bilgisayarda, file'ı USB'ye backup et (offsite). Eğer master password unutulursa: recover mech. Bitwarden (email rbir antivirüs ürünü), 1Password (account recovery). Derste unuttuğu problem: password manager'ın kendisi master password'u rbir antivirüs ürünü edememeli, aksi durumda zero-knowledge broken. Tavsiye: Bitwarden (free) + offline backup, local KeePass database file'ını tutmak (offline). Defterden şifreleri silmek: açık şifreler insanların görebileceği yerden kaldırılmalı.

TTaner E***Katılımcı
Görev
Satın alma sorumlusu
Sektör
Deri
Yapı
yeni kurulmuş girişim
Katılım
Haz 2023
Mesaj
132
#3

defteri kaldır be sıfır, çok risk. bitwardeni kur (free), open sourcetur, güvenli. master password strong koy 20+ karakter, random. ya cloudda bile birisi şifrelerine ulaşamaz end-to-end encrypted. bütün şifreler auto-fill oluyor rahat...

ZZafer A***Katılımcı
Görev
Sekreter
Sektör
Mücevherat
Yapı
20 kişilik firma
Katılım
Kas 2024
Mesaj
142
#4

Password manager evaluation: 1) Encryption: AES-256, PBKDF2 (key derivation), 2) Authentication: Master password + optional 2FA, 3) Sync: E2EE cloud (Bitwarden, 1Password) vs. local (KeePass), 4) Breach history: Bitwarden (yok), LastPass (birden fazla ihlal), 1Password (güvenli), 5) Open source audit: Bitwarden open source, 1Password security audit, KeePass community-audited. Öneri: Bitwarden family vault (paylaşımlı şifreler), free + paid. Master password store: lastpass alternatifi — password hint'ler saklanmaz (sadece local).

RReyhan K***Veteran
Görev
Veri analisti
Sektör
Cam
Yapı
40 kişilik üretim firması
Katılım
Nis 2024
Mesaj
13

Doki · Oltalama farkındalık eğitimi · 2023

#5

defter yazma be abi, çok riskli ve password managera geç Bitwarden free indirdim hiç bir çıkmazım yok. master passwrd strrong koy breached password sitede kontrol et (haveibeenpwned) gitmesi bitsin. cloud ama encrypted bitwarden bile açamaz

düzeltme: rakamı yanlış hatırlamışım, biraz daha düşüktü.

NNevinKatılımcı
Görev
Dil okulu
Katılım
Nis 2024
Mesaj
92
#6

Password manager workflow: 1) Güçlü master password oluştur (20+ karakter rastgele), 2) Master password'u hafızada tut (YAZMA) 3) Manager hesabında 2FA kur 4) Rastgele şifreler üret (30+ karakter, sembol+rakam) 5) Vault'a kaydet 6) Login'de auto-fill, 7) Periyodik şifre rotasyonu (hassasiyet bazlı) 8) Breach notification (haveibeenpwned entegrasyonu). Araçlar: Bitwarden (open source free + $10/year), 1Password ($2.99/month), KeePass (free local). Aile paylaşımı: Bitwarden organization shared vaults.

RReyhan U***Katılımcı
Görev
Ülke müdürü
Sektör
Ambalaj
Yapı
yeni kurulmuş girişim
Katılım
Ara 2023
Mesaj
24

Doki · Mobil uygulama · 2023

#7

Password manager'ı hiç korkma, şirket verdi e2e encryption var demek, hacker'lar verini göremeyecek. Bitwarden'i kur, master password güçlü yap (20+ karakter mix case+number+symbol), hesabında 2fa aç. Defte tüm şifreleri sil, yanma fırınada yak eğer gizli mi diye...

KKaan Y***Katılımcı
Görev
Sosyal medya sorumlusu
Sektör
Mobilya üretimi
Yapı
iki şubeli işletme
Katılım
Haz 2025
Mesaj
84
#8

Bunu bilmiyordum.

IIrmak B***Katılımcı
Görev
Veri analisti
Sektör
Mobilya üretimi
Yapı
tek kişilik işletme
Katılım
Şub 2025
Mesaj
46
#9

Tam zamanında bir konu.

RRecepYeni üye
Görev
Tesisatçı
Yapı
20 kişilik firma
Katılım
Ara 2024
Mesaj
22
#10

sürç olarak bakınca tablo değişiyor. küçük ölçekte işe yaraayan çözüm büyüyünce çöküyor bunu geç öğrendim

insanlar suureci degl, aliskanligi savunur. bu arada direnc oradan gelir. ben olsam bu yoldan giderdim

RRıdvan Ç***Katılımcı
Görev
Grafik tasarımcı
Sektör
Makine imalatı
Yapı
yeni kurulmuş girişim
Katılım
Mar 2026
Mesaj
38
#11

Şu noktada ayrılıyorum sizden. Bunu tek başına yapmaya çalışmak en pahalı yol.

Kararı verirken elinizde hangi veri var, önce ona bakın. Ben olsam bu yoldan giderdim.

BBeyza A***Katılımcı
Görev
Saha satış temsilcisi
Sektör
Elektrik-elektronik
Yapı
tek kişilik işletme
Katılım
Şub 2026
Mesaj
61
#12

Bunu yaparken bakılacak üç şey var... ya zaman kaybının çoğu onay bekleyen işlerde birikiyor.

Bunu baştan yazılı hâle getirmezseniz snra tartışma çıkıyor. Umarım işinize yarar.

ZZafer A***KatılımcıTopluluk üyesi
Katılım
Kas 2025
Mesaj
152
#13

Detaya inersek şöyle: Küçük bir deneme ile başlayın, tamamını bir anda bağlamayın.

FFatma G***KatılımcıTopluluk üyesi
Katılım
Mar 2023
Mesaj
24
#14

katılıyorum hatta altını çizmek isterim... yani tek bir önleme güvenmeyin; katman katman gidin.

otomatik tarama rapporu ile sızma testi aynı şey değil ve bu arada not olarak bırakayım, lazım olur.

NNuri K***Uzman
Görev
Grafik tasarımcı
Sektör
Mücevherat
Yapı
kooperatif
Katılım
Oca 2025
Mesaj
222
#15

Aynı durumdayım, o yüzden soruyorum. Bizde en çok zaman kaybettiren şey, kimin karar vereceğinin belli olmamasıydı.

Yanlışım varsa düzeltin.

AAleyna S***Katılımcı
Görev
İhracat sorumlusu
Sektör
E-ticaret
Yapı
orta ölçekli işletme
Katılım
Ağu 2024
Mesaj
3
#16

Merak ettiğim bir nokta var. Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor bunu geç öğrendim.

Herkesin yaptığı şey doğru olduğu anlamına gelmiyor. Yanlışım varsa düzeltin.

TTülay Ç***KatılımcıTopluluk üyesi
Katılım
Şub 2024
Mesaj
77
#17

bi dönem biz de aynı yerde takıldık ama bu arada ilk kez yapıyorsanız küçük başlayın, ölççek sonra gelir.

kolay gelsin.

ZZerrin Y***Uzman
Görev
Lojistik planlama
Sektör
Kozmetik
Yapı
tek kişilik işletme
Katılım
Oca 2023
Mesaj
65
#18

geçen yıl neredeyse aynısını yaşadık. sormaktan çekinmeyin sormayan hep daha pahaıya ödüyor.

bi sorunu fark etme süreniz o sorunun maliyetini doğrudan belirliyor.

ÜÜlkü Y***Katılımcı
Görev
Lojistik planlama
Sektör
Gıda toptancılığı
Yapı
holding bünyesinde bir şirket
Katılım
Kas 2024
Mesaj
84
#19

Anlamadığım bir yer var. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Umarım işinize yarar.

RRabia E***KatılımcıTopluluk üyesi
Katılım
Haz 2022
Mesaj
103
#20

Yanlış anlamadıysam şunu diyorsunuz: Küçük bi deneme ile başlayın tamamını bi anda bağlamayın.

Not olarak bırakayım lazım olur.

Yanıt yaz