Şifre Yöneticisi Seçerken Nelere Dikkat Et

Şifre yöneticisi seçmek, teknoloji kararları arasında en çok ertelenen konulardan biri. Oysa karar aslında birkaç net kritere iniyor: kasan nerede duruyor, şirket kasanı okuyabiliyor mu, hangi cihazlarda çalışıyor ve yıllık ne kadar ödüyorsun. Aşağıda 1Password, Bitwarden ve LastPass üzerinden bu kriterleri tek tek açıyorum. Amaç "en iyisi şu" demek değil; senin kullanımına uyanı hızlıca elemek.

Önce güvenlik: sıfır bilgi mimarisi şart

Bir şifre yöneticisinin en temel vaadi şu olmalı: şifrelerin cihazında şifrelenir, sunucuya şifrelenmiş hâlde gider ve ana parolanı hizmet sağlayıcı asla görmez. Buna sıfır bilgi (zero-knowledge) mimarisi deniyor. Üç araç da bu modeli kullanıyor, ama uygulama detayları farklılaşıyor.

• Ana parola: Kasanın tek anahtarı. Unutursan kurtarma çoğu zaman mümkün değil. Uzun ve akılda kalan bir cümle seç.
• İkinci faktör: Hesabına giriş için 2FA desteği olmalı. Donanım anahtarı (FIDO2/YubiKey) desteği artı puan.
• Ek anahtar katmanı: 1Password, ana parolanın yanına cihazda saklanan bir gizli anahtar ekliyor. Sunucudan veri sızsa bile kaba kuvvet saldırısını pratikte imkânsız hâle getiriyor.
• Açık kaynak ve denetim: Bitwarden istemcileri açık kaynak; kodu bağımsız olarak incelenebiliyor. Şeffaflığa önem veriyorsan bu belirleyici olabilir.
• Geçmiş kayıt: LastPass, kullanıcı kasa yedeklerinin de çalındığı ciddi bir ihlal yaşadı. Kasalar şifreli olsa da zayıf ana parolası olanlar risk altına girdi. Bu, "şifreli veri çalınsa ne olur" sorusunun neden önemli olduğunun somut örneği.

Fiyatlandırma ve planlar

Fiyatlar zamanla değişiyor, o yüzden rakam ezberlemek yerine plan mantığına bak. Kabaca durum şöyle:

Pratik okuma: Bütçe önceliğinse Bitwarden'ın ücretsiz planı gerçekten iş görüyor; çoğu kişi için ücretli plana geçmeye bile gerek kalmıyor. Ücret ödemeye hazırsan 1Password'ün arayüz ve aile yönetimi tarafı daha oturmuş durumda. LastPass'in ücretsiz planı ise tek cihaz kısıtı yüzünden bugün pek anlamlı değil.

Günlük kullanımı belirleyen şifre yöneticisi özellikleri

Güvenlik eşit seviyedeyse kararı gündelik detaylar veriyor. Şu listeyi bir kontrol listesi gibi kullan:

• Otomatik doldurma kalitesi: Tarayıcı eklentisi ve mobil klavye entegrasyonu ne kadar sorunsuz? Chrome, Firefox veya Safari kullanıyor olman burada fark yaratabilir.
• Passkey desteği: Parolasız girişler yaygınlaşıyor. Üç araç da passkey saklayabiliyor; kullanmayı planlıyorsan test et.
• 2FA kodları: Tek kullanımlık kodları aynı kasada tutmak pratik ama tüm yumurtaları tek sepete koymak demek. Kritik hesaplar için ayrı bir doğrulama uygulaması tercih edilebilir.
• Paylaşım: Aile içinde WiFi şifresi, ortak abonelikler paylaşacaksan paylaşılan kasa özelliği olmalı.
• Kasa sağlığı raporu: Zayıf, tekrarlanan ve sızıntıya karışmış şifreleri listeleyen bir panel işini çok hızlandırır.
• Acil erişim: Bir yakınına belirli süre sonra kasa erişimi tanımlayabilme. Nadiren düşünülür, gerektiğinde çok değerlidir.
• Sadece şifre değil: Kimlik bilgileri, kart numaraları, güvenli notlar, wifi bilgileri de saklanabiliyor.

Kendi sunucunda barındırma

Bitwarden'ın ayrıştığı nokta, kasanı kendi sunucunda barındırabilmen. Teknik bilgin varsa veriler tamamen sende kalır. Ama yedekleme, güncelleme ve kesinti sorumluluğu da sende olur. Bulut depolama tarafında yaşadığın "kendim mi yöneteyim, hazır hizmet mi alayım" ikilemi burada da geçerli.

Platform uyumu ve çıkış kolaylığı

Android ile iPhone arasında gidip geliyorsan, ya da işte Windows evde Mac kullanıyorsan, tarayıcıya gömülü şifre yöneticileri seni bir ekosisteme kilitler. Bağımsız bir araç bu sorunu çözer. Karar vermeden önce iki şeyi kontrol et:

1. Tüm cihazlarında istemci var mı? Linux, eski bir tablet,