Şifre yöneticilerinin düşündüğünüz kadar güvenli olmamasının 8 nedeni

Parolalarınızı takip etmek için önerilen seçenek bir parola yöneticisidir. Kullandığınız her hizmet için güçlü, benzersiz şifreler saklamanıza olanak tanırlar . Ayrıca her seferinde şifrenizi girmeden giriş yapmanızı sağlarlar ve bu da sizi keylogger'lardan korur .

Ancak şifre yöneticileri mükemmel değildir. Ve herkes tüm şifrelerini tek bir yerde saklama fikrinden hoşlanmaz. Bir şifre yöneticisi kullanırsanız ve şifreniz ele geçirilirse, bilgisayar korsanları tüm hesaplarınıza erişebilir.

Düzgün kullanılmazlarsa hesabınızı daha az güvenli hale getirebilirler. Parola yöneticisi kullanmanın bazı risklerini burada bulabilirsiniz.

Şifre yöneticileri mükemmel değil

1. Her şey tek bir yerde

Şifre yöneticileri tüm bilgilerinizi tek bir yerde saklamanızı teşvik eder. Bu genellikle yalnızca şifrenizi değil aynı zamanda ödeme ayrıntılarınızı da içerir. Parola yöneticileri yetkisiz erişimi engellemek üzere tasarlanmıştır ancak ideal değildir. Parola yöneticileri saldırıya uğrama olasılığınızı azaltır ancak saldırıya uğramanız durumunda olası hasarı artırır.

2. Keylogger'lar daha tehlikeli olabilir

Şifre yöneticileri genellikle sizi keylogger'lardan korur. Otomatik doldurmayı kullanarak hesabınıza giriş yapmanızı sağlarlar ve bu da herhangi bir keylogger'ı etkisiz hale getirir. Peki şifrenizi şifre yöneticinize girdiğinizde ne olacak?

Keylogger bu durumda etkilidir ve hesaplarınızdan birine erişim sağlamak yerine bilgisayar korsanının hepsine erişmesine olanak tanır. Bir şifre yöneticisi kullanıyorsanız yine de kötü amaçlı yazılım içeren bir bilgisayar kullanmaktan kaçınmanız gerekir.

3. Hesabınıza daha erişilebilir

İnsanlar genellikle kişisel cihazlardan şifre yöneticilerine giriş yapar. Bu kullanışlıdır ancak birisi cihazına eriştiğinde tüm şifrelerine ve ödeme ayrıntılarına erişebileceği anlamına gelir. Bu, yalnızca kullanmak istediğinizde şifre yöneticisine giriş yaparak en aza indirilebilir. Ancak bu muhtemelen yazılımı daha az kullanışlı hale getiriyor.

4. Bazı özellikler ücretlidir

Parola yöneticileri genellikle yararlı ek özelliklere sahiptir. Örneğin bazı araçlar şifrelerinizin dark web'e sızdırılıp sızdırılmadığını size söyleyecektir . Başkaları da şifrelerinizi değerlendirip ne kadar güvenli olduklarını size söyleyecektir. Bu özelliklerin sorunu, bunların yalnızca yıllık bir ücret ödemeniz durumunda kullanılabilmesidir. Ücretsiz bir şifre yöneticisi kullanıyorsanız mümkün olan en iyi korumayı alamazsınız.

5. Yedeklemeler her zaman sağlanmaz

Çoğu şifre yöneticisi şifre kasanızı yedeklemenize olanak tanır. Ancak herkes bu özelliği kullanmıyor. Şifre yöneticinizde şifrenizin tek bir kopyası varsa, şifrenizi unutmanız veya sunucunun çökmesi durumunda tüm hesaplarınıza erişiminizi kaybedebilirsiniz. Şifrelerinizi düzenli olarak yedekleyerek ve yedekleri güvenli bir yerde saklayarak bu durumun önüne geçebilirsiniz.

6. Şifre yöneticileri saldırıya uğradı

Geçmişte bazı şifre yöneticileri saldırıya uğradı

Parola yöneticileri güvenlik ürünleridir ancak bu, onlara sahip olan şirketlerin saldırıya uğrayamayacağı anlamına gelmez. Aslında şifre yöneticilerinin saldırıya uğrama geçmişi vardır. LastPass 2015'te, OneLogin ise 2017'de hacklendi. Her iki durumda da müşteri şifreleri açığa çıkmamış olsa da, bu durum bu şirketlerin güven düşmanı olmadığını kanıtlıyor.

7. 2FA gerekli değildir

2FA, şifre yöneticilerinde isteğe bağlı bir özelliktir. Eğer kullanmazsanız şifreniz güvende değildir. Bir bilgisayar korsanı ana parolanızı bulursa, onun parola kasanıza erişmesini engelleyen hiçbir şey yoktur. Bu, aynı şifreyi geçmişte başka bir yerde kullandıysanız, çevrimiçi olarak dolandırıldıysanız veya bilgisayarınızda bir keylogger varsa gerçekleşebilir.

8. Şifrenizi unutabilirsiniz

Tüm şifre yöneticilerinin ortak bir zayıflığı vardır. Ana şifrenizi kaybederseniz tüm şifrelerinize erişiminizi kaybedebilirsiniz. Bu sorun, yedeklerin tutulması ve ana parolaların güvenli bir yerde saklanmasıyla azaltılabilir, ancak yine de tüm parolaların tek bir yerde saklanmasının tehlikeleri vurgulanmaktadır.

Şifre yöneticilerinin doğasında olan kusurlara rağmen çoğu kişi bu aracı kullanmaktan hâlâ faydalanacaktır. Karmaşık, benzersiz ve hatırlanması zor şifreler belirlemenize olanak tanırlar. Bu ürünlerden uzak durmak yerine eksikliklerini anlayıp ona göre kullanmalısınız.

Şifre yöneticileri keylogger'lara karşı tam koruma sağlamaz. Ayrıca şifrenizin tek kopyası olarak kullanılmamalıdırlar. Şifre listeniz düzenli olarak yedeklenmeli ve ana şifrenizin bir kopyası da güvenli bir yerde saklanmalıdır.