Parola yöneticisi nedir?
Parola yöneticisi, tüm hesap parolalarınızı tek bir ana parola (ve tercihen ek doğrulama) ile korunan şifreli bir kasada saklayan, her hesap için uzun ve benzersiz parolalar üreten ve giriş formlarını doldurabilen yazılımdır. Böylece yüzlerce parolayı ezberlemeniz gerekmez.
Parolaların yeniden kullanılması, ele geçirilen bir hesaptan diğerlerine sıçramanın en yaygın nedenidir. Parola yöneticisi bu zinciri kırar.
Nasıl çalışır?
Kasa, ana paroladan türetilen anahtarla şifrelenir. Çoğu çözümde şifreleme cihazda yapılır ve sunucuya yalnızca şifreli veri gider. Tarayıcı eklentisi giriş alanını tanır, kayıtlı parolayı önerir; ayrıca sahte sitelerde doldurmayı reddederek kimlik avına karşı da yardımcı olur, çünkü alan adı eşleşmez.
Çoğu yönetici ek özellikler sunar: sızıntıda yer alan parolalara uyarı, tek kullanımlık kod (TOTP) saklama, güvenli not ve paylaşım, ailenin veya ekibin ortak kasaları.
Sunucu ve hosting ortamında
Kontrol paneli, SSH, FTP, veritabanı, alan adı kayıt şirketi ve e-posta hesapları için her seferinde farklı ve uzun parolalar gerekir. Ekip çalışmasında paroların e-posta veya sohbetle düz metin paylaşılması yerine ortak kasa kullanılmalıdır. SSH için parola yerine anahtar kullanmak daha güvenlidir; anahtar parolasını da yönetici saklayabilir.
API anahtarlarını ve gizli değerleri kaynak koduna ya da ayar dosyalarına yazmak yerine uygun bir gizli yönetim aracında tutmak benzer mantıktır.
Nelere dikkat edilmeli?
- Ana parolayı uzun bir parola cümlesi yapın ve hiçbir yerde başka yerde kullanmayın.
- Kasaya iki adımlı doğrulama ekleyin.