Bu kadar şifreyle nasıl başa çıkacağım ?

Question

Merhaba, günden güne birçok siteye üye oluyorum. Şuana kadar saklamam gereken şifreler 70 i geçmiş durumda. Bu kadar şifreyi şimdiye kadar hep küçük kağıtlara not alarak yazıyordum. Ama hem o şifreyi o kağıttan bulup tekrar yazmak zor hem de saklamak zor. Yurtta kaldığım için odada başkalarıda var. Bu sefer paranoyak gibi dolabın anahtarını yanımda taşıyorum falan. Bugünde baktım çok fazla birikmiş. Artık bunlardan kurtulmak istiyorum dedim. Lastpass  ve 1password arasında kalmıştım. Lastpass ücretsiz olduğu için tercih ettim. Ve çoğu şifremi kaydettim. İnanılmaz rahatladım. Fakat 2017 de hack saldırısına uğramış. Sonuçta internete yüklediğimiz bir şey muhakkak bir açığı olacaktır. Sizce programa güvenmeli miyim yoksa eski sisteme devam mı etmeliyim ?

Ayrıca uygulamada '' payment cards'' adlı bir sekme var. Oraya kart bilgilerinizi de kaydedebiliyorsunuz. Valla bu kısma kart bilgilerini girenlere helal olsun. Ben bu kadar cesaretli olamam

selfmade35 · Answer

iMiral adlı üyeden alıntı:						mesajı görüntüle									2010'dan beri lastpass kullanıyorum, browser'da olsun mobilde olsun otomatik doldurma vs şimdiye kadar hiç sorun yaşamadım. her siteye ayrı şifre tanımlayarak sitelerin hacklenmesi durumunda şifrenizi kaptırmamış oluyorsunuz. ana şifreyi unutmadıktan sonra hiç bir sorun yok. 		Master pass şifresini ezberledim bile  Bazı arkadaşlar hack olayları çok oluyor lastpass ın demiş. O konuda tereddütte kaldım biraz. Yoksa chrome eklentisi baya iyi.

selfmade35 · Answer

mertcangokgoz adlı üyeden alıntı:						mesajı görüntüle									Üç sayfa yazı okudum, neredeyse herkes güvensiz bir yöntem ile parolalarını tutuyor.

https://1password.com/ veya ücretsiz https://bitwarden.com/ niye kullanmıyorsunuz anlam veremedim doğrusu, ben 2012 den beri 1password kullanıyorum misal, dert yok tasa yok. 		Hocam ben ücretsiz olduğu için lastpass kullanıyorum. Tavsiye eder misiniz ?

kasirga098 · Answer

Chrome candır , telden de aktif edince süper oluyor

hesapadim · Answer

bitwarden daha iyi

CooL · Answer

roboform

TomJones · Answer

Google keep kullanıyorum

mertcangokgoz · Answer

selfmade35 adlı üyeden alıntı:						mesajı görüntüle									Hocam ben ücretsiz olduğu için lastpass kullanıyorum. Tavsiye eder misiniz ? 		Bi ara her ay başı hackleniyordu, ben pek önermem ücretsiz kullanacaksanız bitwarden kullanın.

tanera · Answer

Uzun süre 1password kullandım ücretlendirme şeklini değiştirdikleri için lastpass'a geçtim. Lastpass'da veritabanımı kendim tutmadığım için belli bir süreden sonra sıkıntı yaşayacağımı düşünerek KeepassXC'ye geçtim. Keepassxc'i tavsiye ederim. Ücretsiz ve veritabanını istediğiniz yerde tutabilirsiniz. İster makinenizde ister güvenliğini sağladığınız bir cloud'da tutar birden fazla makinede kullanabilirsiniz.

selfmade35 · Answer

tanera adlı üyeden alıntı:						mesajı görüntüle									Uzun süre 1password kullandım ücretlendirme şeklini değiştirdikleri için lastpass'a geçtim. Lastpass'da veritabanımı kendim tutmadığım için belli bir süreden sonra sıkıntı yaşayacağımı düşünerek KeepassXC'ye geçtim. Keepassxc'i tavsiye ederim. Ücretsiz ve veritabanını istediğiniz yerde tutabilirsiniz. İster makinenizde ister güvenliğini sağladığınız bir cloud'da tutar birden fazla makinede kullanabilirsiniz. 		Yani mesela veritabanını bilgisayarımda tutarsam bilgisayarım çalınınca komple gider mi şifreler ? Başka yerden erişebilir miyim ? Bu konularda biraz evhamlıyım maalesef

tanera · Answer

selfmade35 adlı üyeden alıntı:						mesajı görüntüle									Yani mesela veritabanını bilgisayarımda tutarsam bilgisayarım çalınınca komple gider mi şifreler ? Başka yerden erişebilir miyim ? Bu konularda biraz evhamlıyım maalesef  		Bilgisayarında tutarsan ve çalınırsa veritabanını kurtaramazsın gitti. Ama karşı tarafın da veritabanı şifreni bilmesi gerekiyor ki açabilsin şifrelerini görsün. Uzun ve karışık bir şifre kullandığın sürece kolay kolay kırılmaz.

Veritabanının kayıt yerini bilgisayarına kurduğun Google Drive/Yandex Disk/Dropbox gibi bulut servislerinin birinin içini gösterirsen aynı anda hem bilgisayarında hemde cloud'da dosyan olur. Eğer ihtiyacın olursa tamamen farklı bir pc'de de bulut servisini kullanarak veritabanına ulaşabilirsin.

ResimBox · Answer

Sticky password araştırın. Mobil uygulaması ile senkronize oluyor. Şifreler her zaman yanımda.

Berkan · Answer

mertcangokgoz adlı üyeden alıntı:						mesajı görüntüle									Üç sayfa yazı okudum, neredeyse herkes güvensiz bir yöntem ile parolalarını tutuyor.

https://1password.com/ veya ücretsiz https://bitwarden.com/ niye kullanmıyorsunuz anlam veremedim doğrusu, ben 2012 den beri 1password kullanıyorum misal, dert yok tasa yok. 		1Password'un ödeme planları nasıl ben anlayamadım tam. Aylık mu ödüyoruz yıllık mı? ve fiyatı nedir bu konuda beni aydınlatabilir misiniz?

selfmade35 · Answer

Hatergin adlı üyeden alıntı:						mesajı görüntüle									1Password'un ödeme planları nasıl ben anlayamadım tam. Aylık mu ödüyoruz yıllık mı? ve fiyatı nedir bu konuda beni aydınlatabilir misiniz? 		Android için uygulamasını indirmiştim. İlk ay ücretsiz premium vardı diğer aylar aylık 25 TL ücreti vardı.

iMiral · Answer

2010'dan beri lastpass kullanıyorum, browser'da olsun mobilde olsun otomatik doldurma vs şimdiye kadar hiç sorun yaşamadım. her siteye ayrı şifre tanımlayarak sitelerin hacklenmesi durumunda şifrenizi kaptırmamış oluyorsunuz. ana şifreyi unutmadıktan sonra hiç bir sorun yok.

ntka · Answer

selfmade35 adlı üyeden alıntı:						mesajı görüntüle									Hocam kodlamadan anlamayan benim gibilerde lastpass gibi uygulamalara güveniyor maalesef  Güvenmeye devam. 		Kendi yaptığın yazılıma güvenmeyip elin yedi kat yabancısına güvenmekte pek akıl alır bir şey değil şahsım adına ben artık kendi yaptığıma kayıt edeceğim.
Mesela Hesapno.com var gayet güzel proje benim gibi herkes kullanıyor.

Hemen başlıyorum bende lastpast gibi bir şey hazırlamaya ama çok basit olacak aklımdaki şöyle

Site adı
User name
password

Hepsi bu kadar.  User name ve şifreyi de şifreledik mi işlem tamamdır hesabınıza girmeden şifreyi kırmak zaman alacaktır tabi 123456 değilse  + panel için bir şifreli giriş daha oda opsiyonel olacak on numara sistem

iMiral · Answer

kendim ve müşterilerimin tüm şifrelerini burada tutuyorum, şifreler bizim tanımladığımız ana şifre ile şifreleniyor. ana şifreyi unutursanız kendileri bile açamıyor, ben de gördüm hackleniyor diye yazanı da şimdiye kadar lastpass'dan mağdur olanını duymadım ya da okumadım. Diğer uygulamalara gelince çoğunu denedim, en pratik ve ücretsiz sürümde çok özellik sunan lastpass var. Açıkcası lastpass kadar memnun kaldığım parola yazılımı olmadı şimdiye kadar. güvenlik konusunda da bir şey olsa 10 yılda illaki olurdu, banka bilgilerime kadar lastpass'da kayıtlı, hacklanmiş şifreler çalınmış olsa banka girişleri için sms şifreleri gelirdi, hesaplarıma giriş yapılmaya çalışırlardı illaki, ki https://haveibeenpwned.com/ gibi kurumlar kulllanıcı bilgileri parolalar çalınmışsa bilgi veriyor, şimdiye kadar orda da lastpass ile alakalı eposta gelmedi hiç bana.

mertcangokgoz · Answer

Hatergin adlı üyeden alıntı: mesajı görüntüle

1Password'un ödeme planları nasıl ben anlayamadım tam. Aylık mu ödüyoruz yıllık mı? ve fiyatı nedir bu konuda beni aydınlatabilir misiniz?

Dolar her dakika yükseldiği için web sitesi üzerinden ödemeyi yıllık yaparsanız kar sağlarsınız, aylık veya yıllık fark etmez orası size kalmış, TL olarak hesaplı ödemek istersenizde Android veya İOS market üzerinden mobilden satın alarak hem pc hemde diğer cihazlarda kullanım sağlayabilirsiniz.

Örneğin

İOS üzerinden yıllık 210 TL gibi bir ücret ödeyip alabilirsiniz, aynısını web sitesi üzerinden yaparsanız 288 TL ödersiniz.

Örneğin

İOS üzerinden yıllık 210 TL gibi bir ücret ödeyip alabilirsiniz, aynısını web sitesi üzerinden yaparsanız 288 TL ödersiniz.

zAHo · Answer

Kesinlikle tablo yapın hocam hiçbirinie güven yok!

Berkan · Answer

mertcangokgoz adlı üyeden alıntı: mesajı görüntüle

Üç sayfa yazı okudum, neredeyse herkes güvensiz bir yöntem ile parolalarını tutuyor.

https://1password.com/ veya ücretsiz https://bitwarden.com/ niye kullanmıyorsunuz anlam veremedim doğrusu, ben 2012 den beri 1password kullanıyorum misal, dert yok tasa yok.

Örneğin

İOS üzerinden yıllık 210 TL gibi bir ücret ödeyip alabilirsiniz, aynısını web sitesi üzerinden yaparsanız 288 TL ödersiniz. 		Yanıtınız için çok teşekkür ederim. Android'de nasıl ödeme yapabilirim hocam?

mertcangokgoz · Answer

Hatergin adlı üyeden alıntı:						mesajı görüntüle									Yanıtınız için çok teşekkür ederim. Android'de nasıl ödeme yapabilirim hocam? 		Market üzerinden 1Password uygulamasını indirin uygulama içerisinde satın alım imkanı vardır. İOS'da ben o şekilde yeniledim ben en son.

black_scorpion · Answer

Localde kullanmak üzere kendi password managerimi yazdım hala geliştirme aşamasında benim için yeterli oluyor

ByMaDaK · Answer

Her siteye farklı kombinasyon kullanabilirsiniz.

Şifre :  kitaplık100 olduğunu varsayalım

R10.NEt : için  kitaplıkReon100   reonkitaplık100
Wmaracı için  : kitaplıkwm100
facebook:   kitaplıkfb100

Ben bütün şifreleri aklımda tutuyorum sabit bir şifrem ve yukarıdaki gibi kombiansyonum var. Çok önemli siteleri ise hiç kullanılmayan şifreleri kullanıyorum

Örnek  :   MURAT ismi için :  M4RA1   gibi bir kombinasyon yaparsınız

selfmade35 · Answer

iMiral adlı üyeden alıntı:						mesajı görüntüle									kendim ve müşterilerimin tüm şifrelerini burada tutuyorum, şifreler bizim tanımladığımız ana şifre ile şifreleniyor. ana şifreyi unutursanız kendileri bile açamıyor, ben de gördüm hackleniyor diye yazanı da şimdiye kadar lastpass'dan mağdur olanını duymadım ya da okumadım. Diğer uygulamalara gelince çoğunu denedim, en pratik ve ücretsiz sürümde çok özellik sunan lastpass var. Açıkcası lastpass kadar memnun kaldığım parola yazılımı olmadı şimdiye kadar. güvenlik konusunda da bir şey olsa 10 yılda illaki olurdu, banka bilgilerime kadar lastpass'da kayıtlı, hacklanmiş şifreler çalınmış olsa banka girişleri için sms şifreleri gelirdi, hesaplarıma giriş yapılmaya çalışırlardı illaki, ki https://haveibeenpwned.com/ gibi kurumlar kulllanıcı bilgileri parolalar çalınmışsa bilgi veriyor, şimdiye kadar orda da lastpass ile alakalı eposta gelmedi hiç bana. 		Hocam 1 tane mail adresimi yazdım '' Pwned on 1 breached site and found no pastes (subscribe to search sensitive breaches) '' uyarısı verdi. Diğer maillerime no pwned dedi. Neden oluyor bu ?

webmaster52 · Answer

Ben sitenin ismine göre algoritma uyguluyorum

iMiral · Answer

selfmade35 adlı üyeden alıntı: mesajı görüntüle

Yani mesela veritabanını bilgisayarımda tutarsam bilgisayarım çalınınca komple gider mi şifreler ? Başka yerden erişebilir miyim ? Bu konularda biraz evhamlıyım maalesef

Bilgisayarında tutarsan ve çalınırsa veritabanını kurtaramazsın gitti. Ama karşı tarafın da veritabanı şifreni bilmesi gerekiyor ki açabilsin şifrelerini görsün. Uzun ve karışık bir şifre kullandığın sürece kolay kolay kırılmaz.

Veritabanının kayıt yerini bilgisayarına kurduğun Google Drive/Yandex Disk/Dropbox gibi bulut servislerinin birinin içini gösterirsen aynı anda hem bilgisayarında hemde cloud'da dosyan olur. Eğer ihtiyacın olursa tamamen farklı bir pc'de de bulut servisini kullanarak veritabanına ulaşabilirsin.

selfmade35 · Answer

iMiral adlı üyeden alıntı:						mesajı görüntüle									o eposta adresi açık olan bir siteden data çalınmış, çalınan data içerisinde o eposta adresi de varmış. tabi bu çalınan veride şifre falan yok, mesela r10daki arama kutusunda açık var diyelim, bir kaç parametre girildiğinde çıktı olarak kullanıcı eposta adresini veriyor. böyle bir açıktan çalınan eposta adresleri arasındaymış adresin. tabi breached site olayında genelde kullanıcı ile ilgili data olmuyor ya da bir eposta adresini başka bir bilgi ile eşleme yapacak data olmuyor. 		Bu e postamda binance hesabım vardı. Ama 2FA açmıştım zaten bir sorun olmaz   En iyisi hesaplarımı başka e-maile transfer etmek olacak. Çok teşekkürler hocam verdiğiniz bilgiler için

Pragg · Answer

Ben bütün şifrelerimi https://passwords.google.com/ ile yedekliyorum

malpy · Answer

Omur34 adlı üyeden alıntı:						mesajı görüntüle									bende uzun zamandır last pass kullanıyorum başka kullanan var mı sizce bir riski var mıdır 		Ben de 3 yıldır kullanıyorum, bir sıkını yaşamadım.

enisyavuz · Answer

selfmade35 adlı üyeden alıntı:						mesajı görüntüle									Güzel fikir hocam. Kendinize ait olan hesaplarıda mı böyle saklıyorsunuz ? 		Evet listenin biraz aşağısında da onlar var. Bir sonraki sütunda da şifreler. Hatta bazılarına url ekledim doğrudan tıklayınca ilgili sitenin giriş ekranına gidiyor. Dosyanın adını da özel karakterler içerecek şekilde koydum. Bana güvenli geliyor.

Ydrn · Answer

Ben google yedekliyorum ne olucaksa olsun :d

Thunderbolt123 · Answer

Her yere aynı şifreyi koyun hocam

enisyavuz · Answer

selfmade35 adlı üyeden alıntı: mesajı görüntüle

Yani mesela veritabanını bilgisayarımda tutarsam bilgisayarım çalınınca komple gider mi şifreler ? Başka yerden erişebilir miyim ? Bu konularda biraz evhamlıyım maalesef

Bilgisayarında tutarsan ve çalınırsa veritabanını kurtaramazsın gitti. Ama karşı tarafın da veritabanı şifreni bilmesi gerekiyor ki açabilsin şifrelerini görsün. Uzun ve karışık bir şifre kullandığın sürece kolay kolay kırılmaz.

Veritabanının kayıt yerini bilgisayarına kurduğun Google Drive/Yandex Disk/Dropbox gibi bulut servislerinin birinin içini gösterirsen aynı anda hem bilgisayarında hemde cloud'da dosyan olur. Eğer ihtiyacın olursa tamamen farklı bir pc'de de bulut servisini kullanarak veritabanına ulaşabilirsin.

Ayrıca uygulamada '' payment cards'' adlı bir sekme var. Oraya kart bilgilerinizi de kaydedebiliyorsunuz. Valla bu kısma kart bilgilerini girenlere helal olsun. Ben bu kadar cesaretli olamam  		Ben bunun için google e-tabloları kullanıyorum. yalnızca gmail hesabımın şifresini girerek erişiyorum tüm müşteri şifreleri 200 e yakın şifre k.adı servis ismi var hem de düüzenli şekilde excel tablosu gibi görebiliyorum.

SerkanAks · Answer

Ben kafam da tutuyorum

Padre · Answer

Çok tembelleştiriyor ama Google Chrome kaydediyorum.

Alperen66 · Answer

Benim sifreler google a yedekli direk ayarlardan bakip gorebiliyorum herseyi hem. Tasima derdi yok hemde kaydetme ozelligi var siteys girince direk cikiyor ekrana

selfmade35 · Answer

Thunderbolt123 adlı üyeden alıntı:						mesajı görüntüle									Her yere aynı şifreyi koyun hocam 		Hocam hep aynı şifreyi kullanmakta çok güvenli değil. Sonuç olarak çok saçma sitelerde de aynı şifreyi kullanıyoruz.

Ohay · Answer

bende uzun zamandır last pass kullanıyorum başka kullanan var mı sizce bir riski var mıdır

MawiLarq · Answer

selfmade35 adlı üyeden alıntı: mesajı görüntüle

Yani mesela veritabanını bilgisayarımda tutarsam bilgisayarım çalınınca komple gider mi şifreler ? Başka yerden erişebilir miyim ? Bu konularda biraz evhamlıyım maalesef

Bilgisayarında tutarsan ve çalınırsa veritabanını kurtaramazsın gitti. Ama karşı tarafın da veritabanı şifreni bilmesi gerekiyor ki açabilsin şifrelerini görsün. Uzun ve karışık bir şifre kullandığın sürece kolay kolay kırılmaz.

Veritabanının kayıt yerini bilgisayarına kurduğun Google Drive/Yandex Disk/Dropbox gibi bulut servislerinin birinin içini gösterirsen aynı anda hem bilgisayarında hemde cloud'da dosyan olur. Eğer ihtiyacın olursa tamamen farklı bir pc'de de bulut servisini kullanarak veritabanına ulaşabilirsin.

Ayrıca uygulamada '' payment cards'' adlı bir sekme var. Oraya kart bilgilerinizi de kaydedebiliyorsunuz. Valla bu kısma kart bilgilerini girenlere helal olsun. Ben bu kadar cesaretli olamam  		Aynı durum bendede var çözümü bulan varsa bende alıyım

GRAPHIC · Answer

RoboForm deneyebilirsiniz.

selfmade35 · Answer

enisyavuz adlı üyeden alıntı:						mesajı görüntüle									Ben bunun için google e-tabloları kullanıyorum. yalnızca gmail hesabımın şifresini girerek erişiyorum tüm müşteri şifreleri 200 e yakın şifre k.adı servis ismi var hem de düüzenli şekilde excel tablosu gibi görebiliyorum.  		Güzel fikir hocam. Kendinize ait olan hesaplarıda mı böyle saklıyorsunuz ?

sisyatek · Answer

OneDrive Kişisel Kasa'da Excel Tablosu olarak saklıyorum.

Erhan · Answer

Site ismine ve kendinize göre bir algoritma geliştirirseniz hiç bir sorun yaşamazsınız.

Örnek: R10'a girerken "rnet(sabitsayı)!. Google girerken "gcom(sabitsayı)!. gibi gibi. Hiç unutmazsınız.

NaksYazilim · Answer

1pass iyidir parasının hakkını veriyor

coderadam · Answer

Teknik olarak şifrelerimi bilmiyorum. Hepsini kırıyorum

selfmade35 · Answer

NaksYazilim adlı üyeden alıntı:						mesajı görüntüle									1pass iyidir parasının hakkını veriyor 		Hocam çok araştırdım lastpass ile olan farkını ama bir fark bulamadım.

TuTa · Answer

Notion.so sitesinde parolalar adlı sayfa oluşturdum. Oraya yazıyorum

Parnassus · Answer

Şifremi unuttum'u kullanıyorum gayet mutluyum

ntka · Answer

Parnassus adlı üyeden alıntı:						mesajı görüntüle									Şifremi unuttum'u kullanıyorum gayet mutluyum 		Bende öyle yapıyorum o kadar şifreyi aklımda tutana kadar her seferinde yeniliyorum daha güvenli oluyor

selfmade35 · Answer

ntka adlı üyeden alıntı:						mesajı görüntüle									Bende öyle yapıyorum o kadar şifreyi aklımda tutana kadar her seferinde yeniliyorum daha güvenli oluyor  		Hocam öyle de güvenli ama pratik değil  He seferde mail yolla maile tıkla tekrar belirle.

ntka · Answer

selfmade35 adlı üyeden alıntı:						mesajı görüntüle									Hocam öyle de güvenli ama pratik değil  He seferde mail yolla maile tıkla tekrar belirle. 		Şimdi kafamda proje geliştirdim kendime hemen bir script yapıyorum ve tüm şifreleri oraya kayıt ediyorum  yabancılardan ne eksiğimiz var.

mertcangokgoz · Answer

Üç sayfa yazı okudum, neredeyse herkes güvensiz bir yöntem ile parolalarını tutuyor.

https://1password.com/ veya ücretsiz https://bitwarden.com/ niye kullanmıyorsunuz anlam veremedim doğrusu, ben 2012 den beri 1password kullanıyorum misal, dert yok tasa yok.

selfmade35 · Answer

ntka adlı üyeden alıntı:						mesajı görüntüle									Şimdi kafamda proje geliştirdim kendime hemen bir script yapıyorum ve tüm şifreleri oraya kayıt ediyorum  yabancılardan ne eksiğimiz var. 		Hocam kodlamadan anlamayan benim gibilerde lastpass gibi uygulamalara güveniyor maalesef  Güvenmeye devam.

bymuratmis · Answer

Kağıda yazıp saklamak en güvenli yol aslında ama yorucu olabiliyor bunun yerine bir hafıza kartı veya flash bellek alın ona kaydedin ufak olduğu için taşıması kolay olur ama mutlaka yedekleyin bozulma riskine karşı.

lsa · Answer

Keepass 2
Ücretsiz ve acik kaynaklı bir şifre saklama yazılımıdır. Yüzlerce şifreyi bununla yonetiyorum.