Kaydedilen şifreler nerede aranır ve bunları hacklenmeye karşı nasıl korunur

Kaydedilen şifreler, akıllı telefonun sistem ayarlarında ("Şifreler" bölümleri veya Google hesabı) ya da bilgisayardaki tarayıcınızın şifre yöneticisinde bulunur. Gizli karakterleri görmek için biyometri veya kilit açma kodu ile kimlik doğrulaması yapmanız gerekir. Maksimum güvenlik için basit notlar veya metin dosyaları yerine iki faktörlü kimlik doğrulamaya sahip özel şifre yöneticilerinin kullanılması önerilir.

Akıllı telefonda şifreler nasıl görüntülenir

Mobil cihazlarda şifreler, ana hesabınıza bağlı korumalı sistem depolarında saklanır. Bunlara erişim yalnızca cihaz sahibinin başarılı kimlik doğrulamasından sonra mümkündür.

Android

Android ekosisteminde depolamadan Google Şifre Yöneticisi sorumludur. Veriler, aynı Google hesabında oturum açılan tüm cihazlar arasında senkronize edilir.

Yöntem 1: Telefon ayarları üzerinden

1. Ayarlar → Google → Otomatik doldurma yolunu izleyin.
2. Google Otomatik Doldurma seçeneğini seçin.
3. Şifreler'e dokunun.
4. İstediğiniz web sitesini veya uygulamayı seçin. Sistem ekran kilidini açmanızı isteyecektir (parmak izi, yüz tanıma veya PIN kodu).
5. Şifreyi göstermek için "göz" simgesine dokunun.

Yöntem 2: Chrome tarayıcısı üzerinden

1. Chrome'u açın ve üç noktaya (menü) dokunun.
2. Ayarlar → Şifre Yöneticisi bölümüne gidin.
3. Sonraki adımlar benzerdir: hizmeti seçin ve kimliğinizi doğrulayın.

iPhone (iOS)

Apple cihazlarında iCloud Anahtarlık kullanılır. iOS 18'den itibaren "Şifreler" uygulaması ayrı bir uygulama haline geldi; daha önceki sürümlerde genel ayarların içinde yer alıyordu.

Şifrelere erişim yolu:

1. Ayarlar'ı açın.
2. Aşağı kaydırarak Şifreler bölümüne gelin (iOS 18+ sürümlerinde bu, ana ekranda ayrı bir uygulamadır).
3. Face ID, Touch ID veya şifre kodu ile girişi onaylayın.
4. Listeden istediğiniz kaynağı bulun. Kullanıcı adını ve şifreyi görmek üzerine dokunun.

Burada ayrıca sistemin güvenlik önerilerini de kontrol edebilirsiniz: sistem, tahmin edilmesi kolay olan veya aynı anda birden fazla web sitesinde kullanılan şifreleri vurgular.

Bilgisayarda şifreler nerede aranır

PC'lerde ana depo tarayıcıdır. Ancak Windows ve macOS'ta uygulamaların ve Wi-Fi ağlarının kimlik bilgilerini saklamak için sistem araçları da mevcuttur.

Tarayıcılar (Chrome, Edge, Firefox, Safari)

Arama prensibi çoğu modern tarayıcı için aynıdır. Bölüm genellikle "Otomatik doldurma", "Şifreler" veya "Gizlilik" olarak adlandırılır.

• Google Chrome / Yandex.Browser / Edge: Sağ üst köşedeki üç noktaya (veya profile) tıklayın → Ayarlar → Otomatik doldurma ve şifreler → Şifre Yöneticisi.
• Mozilla Firefox: Menü (üç çizgi) → Şifreler (veya adres çubuğuna about:logins yazın).
• Safari (macOS): Tarayıcı menüsünde Ayarlar → Şifreler sekmesini seçin. MacBook kullanıcı şifrenizi girmeniz veya Touch ID kullanmanız gerekecektir.

İşletim sistemi sistem depoları

Windows: Kimlik Bilgisi Yöneticisi Burada ağ kaynaklarından, bazı programlardan ve Internet Explorer'ın eski sürümlerinden gelen şifreler saklanır.

1. Win + S tuşlarına basın ve "Kimlik Bilgisi Yöneticisi" yazın.
2. Uygulamayı açın. İki sekme göreceksiniz: "Web sitesi kimlik bilgileri" (genellikle tarayıcı lehine boş kalır) ve "Windows kimlik bilgileri".
3. Şifreyi görmek için ilgili kaydın yanındaki oka tıklayın ve "Göster" seçeneğini belirleyin. Windows hesabınızın şifresini girmeniz gerekecektir.

macOS: Anahtarlık Erişimi (Keychain Access) Bu, her türlü gizli bilgi için güçlü bir sistem deposudur.

1. Spotlight aramasını açın (Cmd + Space) ve "Anahtarlık" yazın.
2. Sol sütunda "Giriş" veya "iCloud" seçeneğini belirleyin.
3. Listeden ilgili web sitesi veya uygulama adını bulun.
4. Üzerine çift tıklayın, "Şifreyi göster" kutusunu işaretleyin.
5. Sistem onay için Mac yönetici şifresini isteyecektir.

Şifre saklama yöntemlerinin karşılaştırılması

Depolama yönteminin seçimi, güvenlik ve kullanım kolaylığının sizin için ne kadar kritik olduğuna bağlıdır.

Güvenli depolama nasıl sağlanır

Şifrelerin nerede olduğunu hatırlamak yeterli değildir. Depolamanın kendisinin korunmasını sağlamak önemlidir.

1. Bir şifre yöneticisi kullanın

Bu, güvenliğin altın standardıdır. Yönetici, her web sitesi için karmaşık ve benzersiz kombinasyonlar oluşturur (örneğin, X9#m2$pLq@5z), böylece bir kaynaktaki sızıntı diğerlerini tehlikeye atmaz. Sadece tek bir ana şifreyi hatırlamanız gerekir; bu şifre uzun ve karmaşık olmalıdır.

2. İki faktörlü kimlik doğrulamayı (2FA) etkinleştirin

Saldırgan ana şifrenizi veya Google/Apple ID şifrenizi öğrense bile, ikinci faktör olmadan hesaba giremez.

• Kimlik doğrulayıcı uygulamaları kullanın (Google Authenticator, Microsoft Authenticator, Raivo).
• Mümkünse push bildirimleri veya TOTP kodlarını seçebiliyorsanız SMS kodlarından kaçının, çünkü SIM kartlar klonlama saldırılarına açıktır.

3. Giriş cihazınızı koruyun

Tarayıcıdaki veya sistem deposundaki şifreler ekran kilidi ile korunur.

• Telefonda her zaman biyometri veya karmaşık bir PIN kodu kullanın (1234 veya doğum tarihi gibi basit kodlar kullanmayın).
• Bilgisayarda otomatik ekran kilitleme zaman aşımı ayarlayın (örneğin, 5–10 dakika hareketsizlikten sonra).

4. Acil durum erişimi oluşturun

Ana şifrenizi unutursanız veya telefonunuzu kaybederseniz ne yapmalısınız?

• Ana şifreyi veya yedek kurtarma kodlarını kağıda yazın ve güvenli bir yerde (kasa, evdeki kilitli bir çekmece) saklayın.
• Bazı şifre yöneticilerinde "güvenilen kişi" ayarlayabilirsiniz; bu kişi, acil durumlarda deponuza erişim talep edebilir.

Kullanıcıların sık yaptığı hatalar

1. Her yerde aynı şifreyi kullanmak. E-posta şifresi ile çevrimiçi mağaza şifresi aynıysa, mağazanın hacklenmesi e-postanın kaybına, bunun üzerinden de banka ve sosyal medya şifrelerinin sıfırlanmasına yol açar.
2. Güncellemeleri görmezden gelmek. Yıllardır değiştirmediniz eski şifreler sızıntı veritabanlarına düşmüş olabilir. Şifre yöneticinizdeki "Güvenlik önerileri" bölümünü düzenli olarak kontrol edin.
3. Korkudan dolayı senkronizasyonu reddetmek. Birçok kişi şifreleri "bulutta" saklamaktan korkar, ancak modern hizmetler uçtan uca şifreleme kullanır. Sağlayıcı şifrelerinizi görmez, bunlar yalnızca cihazınızda çözülür. Yedekleme olmadan yerel depolama, telefon arızasında veri kaybı açısından daha risklidir.
4. Halka açık yerlerde şifreleri kaydetmek. Ofisteki iş bilgisayarlarında veya internet kafelerde tarayıcının şifreleri kaydetmesine izin vermeyin. Gizli modu kullanın.

SSS

Google Chrome veya Safari'de şifreleri kaydetmek güvenli mi? Evet, ana hesabınızı (Google veya Apple ID) karmaşık bir şifre ve iki faktörlü kimlik doğrulama ile koruduysanız yeterince güvenlidir. Veriler iletim ve depolama sırasında şifrelenir. Ancak özel şifre yöneticileri genellikle daha esnek güvenlik ayarları ve ekosistem bağımsızlığı sunar.

Şifre yöneticimin ana şifresini unutursam ne yapmalıyım? Çoğu güvenilir şifre yöneticisinde (örneğin Bitwarden, 1Password, KeePass) uçtan uca şifreleme mimarisi nedeniyle ana şifre kurtarılamaz. Tek yol, daha önce oluşturulan acil durum kurtarma kodunu veya veritabanı yedeğini kullanmaktır. Bu nedenle yedek kodları çevrimdışı olarak saklamak önemlidir.

Şifreleri tarayıcıdan şifre yöneticisine nasıl aktarabilirim? Çoğu modern şifre yöneticisi içe aktarma özelliğine sahiptir. Genellikle tarayıcı ayarlarına girip şifreleri CSV dosyasına dışa aktarmak, ardından bu dosyayı yönetici uygulamasına içe aktarmak gerekir. İçe aktarmadan sonra CSV dosyasını mutlaka bilgisayarınızdan silin, çünkü tüm şifrelerinizi açık metin olarak içerir.

Şifre korumalı Excel dosyasında şifre saklanabilir mi? Bu, düz metin dosyasından daha iyidir, ancak yine de güvenilir değildir. Arşiv veya Excel dosyası şifresi özel araçlarla kısa sürede kırılabilir. Ayrıca, böyle bir dosya yanlışlıkla silinebilir veya bozulabilir. Özel yazılım kullanmak daha iyidir.