Tarayıcıda Oturum ve Parola Yönetimi

Bir zamanlar bütün şifrelerim kafamdaydı. Daha doğrusu, kafamda tuttuğum tek bir şifre vardı ve onu her yerde kullanıyordum. Sonunu tahmin ediyorsunuz: küçük bir forumun veritabanı sızdı, aynı e-posta ve şifre kombinasyonuyla başka bir hesabıma giriş denemeleri başladı. O gün, gerçekten oturup şifre düzenimi baştan kurdum. Bu sayfada kendi denemelerimden çıkardığım pratik yolu anlatıyorum: tarayıcı parola yöneticisi nasıl çalışır, nerede yeterli, nerede yetersiz kalır.

Asıl sorun şifreyi hatırlamak değil

İnsanların çoğu "şifre yönetimi" derken hatırlama derdinden bahsediyor. Oysa gerçek problem şu: iyi bir şifre, tanımı gereği hatırlanamaz olmalı. 18 karakterlik rastgele bir dizeyi ezberleyemezsiniz, dolayısıyla onu bir yere yazmak zorundasınız. Soru "yazayım mı" değil, "nereye yazayım" sorusudur.

İkinci mesele oturumlar. Tarayıcınız sizi haftalarca oturumda tutan çerezler saklıyor. Yani şifreniz mükemmel olsa bile, bilgisayarınızı açık bırakıp kalktığınızda ya da önbelleği yanlış yönetip başkasının profilinde iz bıraktığınızda şifrenin bir anlamı kalmıyor. Tarayıcı önbelleğini temizlerken oturum bilgilerini de silmek isteyip istemediğinize dikkat etmek gerekiyor; ben bu ayarı yıllarca yanlış işaretleyip her seferinde bütün hesaplarımdan çıkış yaptım.

Üç yaygın alışkanlık ve neden çalışmadıkları

• Aynı şifreyi her yerde kullanmak: Tek bir sızıntı bütün hesaplarınızı açar. Benim başıma gelen tam olarak buydu.
• Not defterine / masaüstündeki bir dosyaya yazmak: Şifre eşsiz olur ama cihaz kaybında ya da bir zararlı yazılım durumunda hepsi tek dosyada hazır bekler.
• Bir kalıp uydurmak (site adı + sabit sonek): İşe yarar gibi görünür, ancak iki şifreniz birlikte ele geçtiğinde kalıp anlaşılır.

Seçenekleri karşılaştıralım

Üç yıl boyunca aşağıdaki yolların hepsini kullandım. Kısaca farkları:

Benim vardığım nokta karma bir çözüm oldu: günlük kullandığım onlarca sıradan hesap tarayıcının kasasında, e-posta ve bankacılık gibi kritik olanlar ise ayrı bir yöneticide duruyor. Böylece tarayıcı profilim ele geçse bile en değerli anahtarlar orada değil.

Tarayıcı kasasını doğru kurmak

Tarayıcı parola yöneticisini "zaten açık" diye bırakırsanız yarım iş yapmış olursunuz. Şu üç ayarı mutlaka elle kontrol ediyorum:

1. Cihaz kilidi zorunluluğu: Kayıtlı şifreleri görüntülemek veya doldurmak için işletim sistemi şifresi / parmak izi sorulsun. Aksi hâlde bilgisayarınızın başına oturan biri şifre listesini düz metin olarak okuyabilir.
2. Senkronizasyon şifrelemesi: Firefox ve Chrome, senkron verisini yalnızca sizin bildiğiniz bir cümleyle şifreleme seçeneği sunuyor. Bunu açtığınızda şifreleriniz sunucu tarafında da okunamaz hâle gelir. Karşılığı şu: o cümleyi unutursanız kasa geri gelmez, yeniden kurmanız gerekir.
3. Sızıntı uyarıları: Tarayıcılar, kayıtlı şifrenizin bilinen bir sızıntıda geçip geçmediğini kontrol edebiliyor. Ben bu uyarıyı iki kez aldım ve ikisinde de yıllardır girmediğim eski hesaplardı.

Otomatik doldurmayı akıllı kullanmak

Otomatik doldurma tembelliği ödüllendiriyor gibi görünse de aslında bir güvenlik aracı. Çünkü şifre yöneticisi, adres eşleşmediğinde formu doldurmaz. Yani sahte bir giriş sayfasına düştüğünüzde kasa sessiz kalır; bu sessizlik bana en az bir kez "burada bir şey ters" dedirtti. Elle yazsaydım fark etmezdim.

Kredi kartı bilgisini otomatik doldurmaya kaydetmek konusunda ise seçici davranıyorum. Ortak kullanılan bir bilgisayarda kesinlikle hayır; kendi dizüstümde, cihaz kilidi zorunluluğu açıkken evet.

Oturumlar için basit kurallar

• Ayarlardaki aktif oturumlar / cihazlar listesini üç ayda bir açıp tanımadığım cihazları düşürüyorum. Özellikle bir yerde ödünç bilgisayar kullandıysanız bu şart.
• "Beni hatırla" seçeneğini yalnızca kendi cihazlarımda işaretliyorum. Başkasının makinesinde her zaman gizli pencere.
• Kritik hesaplarda iki adımlı doğrulama açık. Şifre çalınsa bile t