Şifre Yöneticisi Nedir? Tüm Şifrelerini Güvenle Saklamanın Ücretsiz Yolu

Şifre Yöneticisi Nedir? Tüm Şifrelerini Güvenle Saklamanın Ücretsiz Yolu

Kısaca: Şifre yöneticisi nedir, güvenli mi, hangisi ücretsiz ve nasıl başlanır? Her yerde aynı şifreyi kullanmanın neden en büyük risk olduğunu ve bunu bugün nasıl bitireceğini anlatıyoruz.

Asıl sorun

Asıl sorun şu. Bugün sıradan bir kişinin bile onlarca hesabı var. E-posta, bankalar, alışveriş siteleri, sosyal medya, e-Devlet, oyunlar. Bunların hepsine güçlü ve birbirinden farklı şifreler ezberlemek imkânsız. Sonuçta çoğu kişi aynı şifreyi ya da ufak değişikliklerle benzer şifreleri kullanıyor. Saldırganlar da tam olarak bunu biliyor.

• Ortalama bir kişinin onlarca hesabı var
• Hepsine güçlü ve farklı şifre ezberlenemez
• Sonuç: aynı ya da benzer şifreler

Bir şifre sızınca ne olur?

Bir siteden şifreler sızdığında, bu şifreler e-posta adresleriyle birlikte listeler hâlinde paylaşılır. Sonra otomatik programlar, bu e-posta ve şifre çiftlerini yüzlerce farklı sitede tek tek dener. Her yerde aynı şifreyi kullanıyorsan, bir sitedeki sızıntı bütün hesaplarının kapısını açar. Buna kimlik bilgisi doldurma saldırısı deniyor ve çok yaygın.

• Sızan şifreler listeler hâlinde paylaşılır
• Otomatik programlar başka sitelerde dener
• Aynı şifre = hepsi açılır

Şifre yöneticisi nedir?

Şifre yöneticisi, şifrelerini saklayan şifreli bir kasa. Sen sadece tek bir şifre ezberlersin, buna ana şifre denir. Diğer bütün şifrelerin, bu ana şifreyle kilitlenen kasada durur. Yeni bir hesap açarken, yönetici o siteye özel, rastgele ve çok güçlü bir şifre üretir. Giriş yaparken de şifreyi senin yerine doldurur. Yani hiçbir şifreyi ezberlemen gerekmez, ama hepsi farklı ve güçlü olur.

1. Tek bir ana şifre ezberlersin
2. Diğer bütün şifreler şifreli kasada
3. Her siteye rastgele güçlü şifre üretir
4. Giriş yaparken otomatik doldurur

Güvenli mi?

Akla gelen ilk soru şu. Bütün şifreleri tek bir yere koymak tehlikeli değil mi? İyi şifre yöneticilerinde kasa senin cihazında şifrelenir ve şirketin sunucusuna şifrelenmiş hâliyle gider. Yani şirketin kendisi bile şifrelerini göremez. Asıl zayıf nokta, ana şifren. Onu güçlü tutar ve iki adımlı doğrulamayla korursan, şifre yöneticisi bir not defterinden ya da her yerde aynı şifreyi kullanmaktan çok daha güvenlidir.

• Kasa senin cihazında şifrelenir
• Şirket bile şifrelerini göremez
• Zayıf nokta: ana şifre
• Not defterinden ve tekrar eden şifreden çok daha güvenli

Ücretsiz seçenekler

Üç ücretsiz yol

	Nasıl çalışır	Kime uygun
Bitwarden	Şifreli bulut, tüm cihazlar	Çoğu kişi için
KeePassXC	Kendi bilgisayarında tek dosya	Kontrolü elinde tutmak isteyen
Tarayıcı / telefon	Google, Apple şifre yöneticisi	Tek ekosistemde kalan

Üç ücretsiz yol var. Bitwarden, açık kaynak ve ücretsiz planı çok geniş. Şifrelerini şifreli olarak bulutta tutar ve telefon dahil bütün cihazlarında eşitler. Çoğu kişi için ilk önerim bu. KeePassXC, şifreleri kendi bilgisayarındaki tek bir şifreli dosyada tutar, internete hiç çıkmaz. Kontrolü tamamen elinde tutmak isteyenler için ideal. Üçüncü yol, tarayıcının ya da telefonun kendi şifre yöneticisi. Google ve Apple'ın şifre yöneticileri ücretsiz ve kullanışlı, özellikle tek bir ekosistemde kalıyorsan.

Hangisini seçmeli?

Hangisini seçmelisin? iPhone ve Windows gibi farklı sistemlerde cihazların varsa, Bitwarden her yerde çalıştığı için en pratiği. Bütün cihazların Apple ya da bütün cihazların Google ise, onların kendi şifre yöneticisi de yeterli olabilir. Şifrelerinin hiçbir buluta gitmesini istemiyorsan, KeePassXC'yi seç. Ama o zaman dosyanın yedeğini almak senin sorumluluğunda.

• iPhone + Windows gibi karışık cihaz: Bitwarden
• Sadece Apple ya da sadece Google: kendi yöneticisi
• Bulut istemiyorum: KeePassXC

Aileyle ortak şifreler

Ailede ortak kullanılan şifreler de var. Evin Wi-Fi şifresi, dizi platformu, ortak bir alışveriş hesabı gibi. Birçok şifre yöneticisinde, bu şifreleri aile üyeleriyle paylaşılan bir klasörde tutma imkânı var. Bazılarında bu özellik ücretli aile planında. Şifreleri mesajla göndermekten çok daha güvenli ve biri şifreyi değiştirdiğinde herkeste güncellenir.

• Ev Wi-Fi'ı, dizi platformu, ortak hesaplar
• Paylaşılan klasör ya da aile planı
• Mesajla şifre göndermekten çok daha güvenli

Güçlü ana şifre

Ana şifre, bütün kasanın anahtarı. Adın ve doğum yılın gibi bir şifre, ünlem işareti eklesen bile zayıftır. Güçlü bir ana şifre için şu yöntemi kullan. Birbiriyle hiç ilgisi olmayan dört kelimeyi yan yana yaz ve araya bir rakam koy. Örneğin, bulut, çaydanlık, mavi, kaplumbağa ve bir rakam. Uzun olduğu için kırılması çok zordur, ama aklında tutmak kolaydır. Bu örneği değil, kendi kelimelerini kullan.

Ana şifre kuralları

Ana şifreni başka hiçbir yerde kullanma ve kimseyle paylaşma. Ve çok önemli bir uyarı. İyi şifre yöneticilerinde, ana şifreni unutursan şirket bile kasanı açamaz. Bu yüzden kurulum sırasında verilen kurtarma kodunu yazdır ya da bir kâğıda yaz ve evde güvenli bir yerde sakla.

• Başka hiçbir yerde kullanma
• Kimseyle paylaşma
• Unutursan: kurtarma kodunu sakla

İki adımlı doğrulama

İkinci kilit

İki adımlı doğrulama, şifreye ek olarak telefonundan bir kod ister. Biri ana şifreni öğrense bile, telefonun olmadan giremez. Mümkünse SMS yerine bir doğrulama uygulaması kullan, daha güvenlidir. Kurulumda verilen yedek kodları da kurtarma koduyla birlikte sakla. Telefonunu kaybedersen, bu kodlarla hesabına geri dönersin.

• Şifreye ek olarak telefonundan kod
• Doğrulama uygulaması, SMS'ten daha güvenli
• Yedek kodları da sakla

Güvenlik soruları

Bazı siteler, annenin kızlık soyadı ya da ilk okulunun adı gibi güvenlik soruları soruyor. Bu cevapların çoğu sosyal medyada ya da internette bulunabilir. Küçük bir ipucu. Gerçek cevap yerine rastgele bir kelime ver, örneğin portakal ağacı. Sonra bu cevabı da şifre yöneticisinde o sitenin notuna kaydet. Böylece kimse tahmin edemez, sen de unutmazsın.

• Annenin kızlık soyadı internette bulunabilir
• Gerçek cevap yerine rastgele cevap ver
• Bu cevabı da şifre yöneticisine kaydet

Şifreleri taşı

Tarayıcında kayıtlı şifreler varsa, bunları tarayıcının şifre ayarlarından bir dosya olarak dışa aktarabilirsin. Sonra bu dosyayı şifre yöneticisine içe aktarırsın. Burada çok önemli bir nokta var. Dışa aktarılan dosyada bütün şifrelerin açık metin olarak durur. İçe aktarma biter bitmez bu dosyayı sil ve çöp kutusunu da boşalt. Sonra karışıklık olmaması için tarayıcıdaki eski kayıtları temizle.

1. Tarayıcıdaki kayıtlı şifreleri dışa aktar
2. Şifre yöneticisine içe aktar
3. Dışa aktarılan dosyayı hemen sil
4. Tarayıcıdaki eski kayıtları temizle

Önce önemli hesaplar

Şifre değiştirme sırası

Bütün şifreleri bir günde değiştirmeye çalışma, yorulursun. Önce e-posta hesabından başla. Çünkü e-postan, diğer bütün hesaplarının şifre sıfırlama anahtarı. Sonra bankalar ve e-Devlet. Ardından sosyal medya ve alışveriş siteleri. Geri kalan hesapların şifrelerini de, o sitelere giriş yaptıkça tek tek değiştir. Birkaç hafta içinde hepsi güçlü ve farklı olur.

• 1. E-posta: diğer hesapların anahtarı
• 2. Bankalar ve e-Devlet
• 3. Sosyal medya ve alışveriş
• Gerisi: giriş yaptıkça değiştir

Sızıntı kontrolü

Birçok şifre yöneticisinin bir sağlık raporu var. Zayıf, tekrar eden ya da eski şifrelerini listeler. Bunu ara sıra kontrol et. Ayrıca e-posta adresinin bilinen bir sızıntıda yer alıp almadığını, güvenilir kontrol sitelerinden öğrenebilirsin. Adresin bir sızıntıda görünüyorsa, o dönemde kullandığın şifreyi kullandığın her yerde değiştir.

• Yöneticinin sağlık raporu: zayıf, tekrar eden şifre
• E-postan sızıntıda var mı: güvenilir kontrol siteleri
• Sızdıysa: o şifreyi her yerde değiştir

Telefonda kullanım

Telefonda

Şifre yöneticisinin telefon uygulamasını resmî uygulama mağazasından kur. Sonra telefonun ayarlarında, otomatik doldurma hizmeti olarak bu uygulamayı seç. Artık uygulamalara ve sitelere giriş yaparken, şifreler klavyenin üstünde önerilir. Her seferinde ana şifre yazmak yerine, parmak izi ya da yüz tanımayla açabilirsin.

• Uygulamayı resmî mağazadan kur
• Ayarlarda otomatik doldurma hizmeti olarak seç
• Parmak izi ya da yüz tanımayla aç

Acil durum için

Pek konuşulmayan ama önemli bir konu. Başına bir şey gelirse, ailen önemli hesaplarına nasıl ulaşacak? Bazı şifre yöneticilerinde, güvendiğin bir kişiye belli bir bekleme süresinden sonra erişim veren acil erişim özelliği var. Bu özellik yoksa, ana şifreni ve kurtarma kodunu kapalı bir zarfta, güvendiğin bir yerde saklamak da bir çözüm.

• Başına bir şey gelirse ailen ne yapacak?
• Bazı yöneticilerde acil erişim özelliği
• Yoksa: kapalı zarfta kurtarma bilgisi

Şifresiz giriş: geçiş anahtarları

Bir de yeni bir teknoloji var. Geçiş anahtarları. Bu yöntemde şifre yazmazsın, telefonun ya da bilgisayarın, parmak izi veya yüz tanımayla seni doğrular. Geçiş anahtarları sahte sitelerde çalışmadığı için, oltalama saldırılarına karşı çok dayanıklıdır. Birçok büyük site artık destekliyor ve şifre yöneticilerinin çoğu bunları da saklayabiliyor. Destekleyen sitelerde açmaya değer.

• Şifre yerine cihazınla giriş
• Sahte sitelere karşı dayanıklı
• Destekleyen sitelerde açmaya değer

Yapma

Ve yapmaman gerekenler. Şifreleri bilgisayardaki bir not dosyasına ya da Excel tablosuna yazma. Bu dosyalar şifresizdir ve bilgisayarına giren bir zararlı yazılım onları ilk arar. Şifreni e-postayla ya da mesajla kimseye gönderme. Ve bankandan, kargodan ya da herhangi bir kurumdan aradığını söyleyip şifreni ya da gelen kodu isteyen kimseye inanma. Gerçek kurumlar şifreni asla sormaz.

• Şifreleri not defterine, Excel'e yazma
• Şifreyi e-postayla ya da mesajla gönderme
• Şifreni soran aramaya ve mesaja inanma

Özet

Şifre yöneticisi	Tek pratik çözüm
Güçlü ana şifre	Dört kelime + rakam
İki adımlı doğrulama	İkinci kilit
Aynı şifre her yerde	En büyük risk

Toparlayalım. Her siteye farklı ve güçlü şifre kullanmanın tek pratik yolu bir şifre yöneticisi. Ana şifren uzun olsun, dört ilgisiz kelime ve bir rakam. İki adımlı doğrulamayı aç. Ve her yerde aynı şifreyi kullanmayı bugün bırak.

Sık sorulan sorular

Bir şifre sızınca ne olur?

Bir siteden şifreler sızdığında, bu şifreler e-posta adresleriyle birlikte listeler hâlinde paylaşılır. Sonra otomatik programlar, bu e-posta ve şifre çiftlerini yüzlerce farklı sitede tek tek dener. Her yerde aynı şifreyi kullanıyorsan, bir sitedeki sızıntı bütün hesaplarının kapısını açar. Buna kimlik bilgisi doldurma saldırısı deniyor ve çok yaygın.

Güvenli mi?

Akla gelen ilk soru şu. Bütün şifreleri tek bir yere koymak tehlikeli değil mi? İyi şifre yöneticilerinde kasa senin cihazında şifrelenir ve şirketin sunucusuna şifrelenmiş hâliyle gider. Yani şirketin kendisi bile şifrelerini göremez. Asıl zayıf nokta, ana şifren. Onu güçlü tutar ve iki adımlı doğrulamayla korursan, şifre yöneticisi bir not defterinden ya da her yerde aynı şifreyi kullanmaktan çok daha güvenlidir.

Hangisini seçmeli?

Hangisini seçmelisin? iPhone ve Windows gibi farklı sistemlerde cihazların varsa, Bitwarden her yerde çalıştığı için en pratiği. Bütün cihazların Apple ya da bütün cihazların Google ise, onların kendi şifre yöneticisi de yeterli olabilir. Şifrelerinin hiçbir buluta gitmesini istemiyorsan, KeePassXC'yi seç. Ama o zaman dosyanın yedeğini almak senin sorumluluğunda.

Kaynaklar

• Bitwarden: https://bitwarden.com
• KeePassXC: https://keepassxc.org
• Have I Been Pwned (sızıntı kontrolü): https://haveibeenpwned.com
• Passkey (geçiş anahtarı) bilgisi: https://fidoalliance.org/passkeys/

Videoyu izleyin

Bu yazının videosu Teknoloji Meselesi YouTube kanalında: Şifre Yöneticisi Nedir? Tüm Şifrelerini Güvenle Saklamanın Ücretsiz Yolu (1 Aralık 2026 tarihinde yayında). Diğer rehberler için kanala göz atın.

Bu yazı bilgilendirme amaçlıdır; marka ve mağaza önerisi, sponsorluk yoktur. Mevzuatla ilgili bilgiler hukuki danışmanlık değildir; güncel metin için resmî kaynaklara bakın.

Şirketinizde BT desteği, cihaz envanteri ve lisans takibi için Owercome ile iletişime geçin.