Neden Şifre Yöneticisi Kullanmalısınız?

🐧 Arkamda gördüğünüz Linux posterini satın almak için - go.yusufipek.m...
Bu hafta şifre yöneticilerinin önemini konuşuyoruz.
Videoda bahsettiğim bağlantılar:
haveibeenpwned...
monitor.firefo...
00:00-00:39 Giriş
00:39-01:00 Şifre Yöneticisi Nedir?
01:00-01:23 Uzun ve Güçlü Şifre
01:23-03:27 Her Hesapta Farklı ve Güçlü Şifre
03:27-04:28 Zaman Kazanma ve Pratik
04:28-04:41 Şifreyi Paylaşmadan Hesabı Paylaşma
04:41-06:55 Şifre Yöneticileri Ne Kadar Güvenli?
06:55-07:43 Lokal ve Bulut Arasındaki Fark
07:43-08:29 Ana Şifremizi Unutursak Ne Olacak?
08:29-09:18 Ne Yapmalıyız?
09:18-10:13 Hala Kullanmak İstemiyorsanız
10:13-10:35 Sonuç

[@ArchUser0]

Peki bu şifre yöneticilerinin ve eklentilerin gizlilik politikasını okudunuz mu? Bütün şifreleri tek bir uygulamaya emanet etmek kafa karıştırıcı -_-

[@yusufipk]

Birincisi çevrimiçi şifre yöneticileri kullanmak zorunda değilsiniz. Keepass kullanıp kendi bulut sisteminizle senkronize edebilirsiniz. Kimseye güvenmek zorunda değilsiniz. İkincisi gizlilik politikası çok önemli değil çünkü verin tamamen şifreleniyor ve bunu servisin kendisi istese de çözemiyor. Sadece sen çözebiliyorsun. Verini satmaya kalksalar bile şifrelenmiş ve kimsenin açamadığı bir dosya satabilirler veya saat kaçta uygulamaya girip çıktığını vs satabilirler anca. Ha tabii kimsenin çözemediğinden emin olmak için de açık kaynaklı bir şifre yöneticisi tercih etmek gerekli ve Bitwarden açık kaynaklı. Yine de günün sonunda açık kaynak bir programa da güvenmek istemiyorsan, Keepass kullanabilirsin. Bu uygulamaların tarayıcı, mobil, Windows, Mac ve Linux versiyonları var. Şifre yöneticisi kullanmamak için bahane yok. :)

[@onbaizmirggh5181]

@@yusufipk merhabalar, bitwarden da şifre oluşturduktan sonra arama motorunda giriş yaparken bitwarden otomatik doldur seçeneği çıkmıyor. Nerede yanlış yapıyorum?

[@quitheturk]

@@onbaizmirggh5181 mesela google şifresini kaydederken site kısmına google sitesini yazmalısınız gibi.

[@tatlicak]

@@onbaizmirggh5181 web browser eklentisini kurdunuz mu

[@EFSANEBRAD]

Aradan 3 yıl geçmiş, Yusuf hocam bununla alakalı olarak yeni bir video zamanı gelmiş bence 😅 Bitwarden incelemeli olursa daha iyi olur hatta 😊😊

[@umutkum4421]

Videoda bahsetmeyi unuttuğun en önemli şey de şu; mesela ben fake bir web adresine girdim. Diyelim ki bilgisayar korsanlarının tasarladığı sahte bir KZbin olsun. Ben buna şifre yönetim ile girmeye çalışırsam farklı web adresi olduğu için çalışmayacaktır. Bu sayede daha güvenli surf yapabilir hâle gelirim.

[@penguencraft]

"Bitwarden nasıl kullanılır?" Videosu da çeker misin?

[@thrashead]

Şifre yöneticinize şifrelerinizi eklerken her şifrenin sonuna yada bir yerine her şifrede aynı olacak şekilde (karıştırmamak için) bir harf rakam yada sembol yada üçü bir arada bir şey ekleyip şifreleri o karakterler olmadan şifre yöneticisine kaydedin. Sonra şifre girerken bu eksik karakterleri siz tamamlayarak giriş yapın. Bu şekilde şifre yöneticisi hacklense bile bir işlerine yaramaz.

[@quitheturk]

Artık bende herşeyimi kaydediyorum o kadar rahat ki...

[@yufukaci]

Tamam, iyi hoş hatta önerilmiş olarak gözüküyor ama Bitwarden eklentisinin istedikleri çok ağır geldi. Bu konuyu bilen birisi açıklayabilir mi? Panodaki verileri alma Panoya veri girişi Tarayıcı sekmelerine erişme İstemci tarafında sınırsız miktarda veri depolama Tüm web sitelerine ait verilerinize erişme Firefox dışındaki programlarla mesaj alışverişi yapma

Faydalı bir video olmuş. Chrome’dan Bitwarden’a geçiş yapmıştım, ücretsiz olarak en iyi seçenek gibi duruyor. Ücretli olarak da alınabilir seviyedeydi fiyatı

[@Hamza-pn6ui]

Video gerçekten çok güzel olmuş eline sağlık :))

[@seyfettinbabayigit9423]

Önceden farklı bir şifre yöneticisi kullanıyordum bu videodan sonra bitwardan'a geçeceğim. Teşekkürler 😊

[@itachiuchiha5417]

abi dashlane güvenlemi

[@s.eyupgurkan7681]

Yusuf kardeşim firefox Lockwise var bitwarden gibi bir şifre yöneticisi onu tavsiye eder misiniz? telefonlarda vs. halen kullanan arkadaşlar mevcut ve kullanılabiliyor huawei telefonlarda bile? Konu hakkında düşüncelerini büyük bir merakla bekliyorum. :)

[@yusufipk]

Artık devam edilmiyor geliştirilmesine diye biliyorum. Bitwarden veya Keepass kullanmanız daha sağlıklı olacaktır.

[@jupiter1346]

intro'daki görsel efekt efsane olmuş

[@osmandervisoglu6756]

Yusuf bey bitwarden uygulamasını nasıl oluşturup kullanacağız.bunala ilgili bir video yapabilirmisiniz?tesekkürler

[@efeturk8520]

Abi başka bir cihaza geçerken şifreleri vs. yedeklemek gerekiyormu yoksa uygulamayı yükleyip eposta şifre girmek yeterlimi telefona veya pc ye birşey olur şifreler kaybolur diye kullanamıyorum bitwardeni

[@yusufipk]

E-posta ve şifrenle her cihazdan giriş yapabilirsin.

[@efeturk8520]

@@yusufipk yani şifrelerim bitwarden serverında duruyor değilmi

[@kwayse]

Hocam bu konu hakkında yeni güncel bir video bekliyorum ve veracrpyt kullanımı hakkımda

[@lindemann994]

Abi bir marketteki bir yazılımın githubdaki kaynak koduyla aynı olup olmadığından emin olabiliyor muyuz? Yani açık kaynaklı oluşuna güvenip market üzerinden indirmek mantıklı mıdır ?

[@koroglumert]

sabahtandır bu soruyu düşünüyorum, cevap bulabildiniz mi? :))

[@csurheybetli7484]

Peki nasil iptal edcez

[@tokiwudah]

Kaspersky'ın Premium paketinde sunduğu Kaspersky Password Manager ı kullanmam sıkıntı yaratabilir mi bulut tabanlı gözüküyor

[@bariskizmaztv]

Başkan apple ürünlerinde kullanabileceğimiz bir şifre yöneticisi önerir misin ?

[@DrVektor]

Hocam şifre yöneticisi indirdim ama nasıl kullanılacağını çözemedim. Acaba öyle bir vidyo gelebilir mi?

[@muratoztas9467]

bildirimden gelenler?

[@NovaSpektrum1923]

Merhaba ben keepass kullanıyordum .kdbx dosyalarından bitwardene kolay geçiş yapmak mümkün mü ? Yoksa hepsini el ile teker teker mi girmem gerekiyor ?

[@evaristegaloois]

Yusuf abi Rosetta Stone sence gerçekten ingilizce öğretir mi? Evet sesleri onun sayesinde ayırt edebiliyorum ama makale okuyacak kadar olur mu?

[@yusufipk]

Dostum bildiğim kadarıyla Rosetta Stone, Duolingo vari bir uygulama. Bu tarz uygulamalar bence kelime hatırlamada ve dil bilgisi öğrenmede iyiler. Çünkü tekrar ettirip yanlışlarını gösteriyorlar. Üstüne bunu sesli ve görüntülü yapıyorlar. Ama tek başına yeterli olur mu? Bence olmaz. Bu videonun konusuyla alakalı da değil yorumlarımız ama "Nasıl İngilizce Öğrenilmez?" videomda da bahsettiğim gibi hayatına İngilizce'yi dahil ettiğin sürece, sevdiğin içerikler bulup, sonrasında bunları izleyip, dinleyip okuduğun sürece zamanla başaracaksındır. İyi çalışmalar demeyeceğim çünkü İngilizce benim için hiçbir zaman bir çalışma değildi. İngilizce'yi öğrenmek eğlenceli bir süreçti ve umarım senin için de öyle olur. Şu an öyle değilse mutlaka öyle olmasını sağla. İyi eğlenceler! :D

[@evaristegaloois]

@@yusufipk teşekkür ederim Yusuf abi. :D

[@yucelzeren3142]

Teşekkür ederim çok iyi aydınlatma yaptınız kullandığınız şifre yöneticisini bana yazarsanız çok memnun olurum teşekkürler

[@yusufipk]

Videoda da bahsetmiştim zannedersem ama Bitwarden kullanıyorum.

[@pusat9922]

Emeğine sağlık. Bitwarden ve Dashlane arasında kalsan hangisi neden diğerine tercih ederdin?

[@yusufipk]

Bitwarden. Dashlane sahipli bir yazılım. Bitwarden özgür bir yazılım.

[@pusat9922]

@@yusufipk teşekkürler

[@azadquluzad5522]

Merhaba. Öncelikle, bu güzel, bilgilendirici videolar için teşekkürler. Sayenizde çok şey öğrendim, tanıdım. Bitwarden kullanmaya karar verdim. Yeni açdığım tutanota adresi ile kayıt oldum. Hesaplarımdan birinin şifresini değiştirdim ve Bitwarden'e kaydettim. Test amacıyla yeni şifreyi kopyalamak ve işlevselliği görmek istedim. Bunun için master password talep ediliyor. Tamamen doğru girmeme rağmen, hiçbir şekilde kabul edilmedi. Bunun için bir çözüm var mı? Şimdiden teşekkür eder, başarılarınızın devamını dilerim.

[@yusufipk]

Merhaba, videoları beğenmenize sevindim. :) Bitwarden ana şifreniz, (master password) sizin gizli anahtarınız oluyor. O şifreyle sunucuya kayıt ettiğiniz hesaplarınız şifreleniyor. (Uçtan uca şifreleme) Ana şifrenizi unuttuysanız kimse size yardımcı olamaz çünkü Bitwarden ekibinin gördüğü veriler sizin gizli anahtarınızla şifrelenmiş veriler oluyor. bitwarden.com/help/article/forgot-master-password/ Caps-locka dikkat edin. Klavye düzeninize dikkat edin. Belki bir değişiklik olmuştur, ı yerine i giriyorsunuzdur vs. Umarım ana şifrenizi bulabilirsiniz.

[@azadquluzad5522]

@@yusufipk vakit ayırarak cevapladığınız için teşekkürler :) Şifre %100 doğru giriliyordu. Forumlara baktım, bazı kullanıcılar Bitwarden hesabını kaldırdıktan sonra, aynı e-posta ile tekrar kayıt olarak, çözüme ulaşmış. Bu benim de işime yaradı. Tekrar kayıt oldum ve şuan sorun yok. İzninizle, bir soru daha: Bitwarden pass generator üzerinden alınan şifrenin Master password olarak kullanılması herhangi bir sorun teşkil edebilir mi?

[@mehmettahirdogan1805]

yavaş yavaş profesyonellik yolunda ;)

[@Frost4S]

merhaba çift taraflı doğrulama kullanıyor musunuz

[@aslanenver]

vaultwarden kurulumu ve kullanımı ile alakalı bir video da çeker misin ? bitwarden'ın tüm özelliklerini kullanım hakkı oluyor. Mesela TOTP kodu oluşturma..

[@quitheturk]

Bende kullanıyorum, mükemmel.

[@aslanenver]

@@quitheturk vaultwarden mı? Türkçe içerik var mı?

[@Prouc9]

Abi merhaba, videoların çok güzel bütün içeriklerin dikkatimi çekti. Ayrıca Mozilla Firefox nasıl kullanılır adında tecrübelerine dayanarak yardımcı bir video çekebilir misin?

[@Kerem_ty]

Google Passwords, Bitwarden, Samsung Pay kullanıyorum. Samsung ve Google parmak izi ile kolayca tek tıkla şifreyi dolduruyor diye kullanıyordum. Hata mı ediyorum acaba

[@yusufipk]

Bitwarden özgür bir yazılım. Diğer kullandığınız yazılımlar özel mülkiyet yazılımlar ve kaynak kodu herkese açık değil. Yani yazılımda arka kapı olup olmadığını hiçbir zaman bilemeyeceksiniz. Aynı zamanda birisi açık bulursa ve bunu paylaşmazsa çok uzun süreler kullanabilir. Özgür yazılımlarda daha hızlı açık bulunup çözülebiliyor. Dolayısıyla özgür yazılım kullanmanızı tavsiye ederim. Bildiğim kadarıyla Bitwarden'da da parmak izi desteği var.

[@mehmetismailaktas.]

Google'ın kendi şifre yöneticisi yeterli olur mu

[@GezginDeneyci]

ben pc ye çok format attıyom zaten sürekli şifre değiştiriyom benim bunu kullanmam daha tehlikeli ama sabit olsaydım kullanırdım

[@unsilenceinc1283]

Hocam ben iki faktörlü kimlik doğrulamasını açamıyorum Bitwarden'da.

[@yusufipk]

O özellik için ödeme yapmanız gerekiyor. İki faktörlü doğrulama için ayrı bir uygulama kullanabilirsiniz.

[@muratoztas9467]

hz ademden gelenler?

[@thwisse]

bilgisayarimda kaspersky kullaniyorum. sifre yoneticisi olarak da kaspersky password manager kullanmaya baslayacagım. tesekkurler

[@yusufipk]

Kapersky şifre yöneticisi kapalı kaynaklı bir yazılım ve kullanmanızı tavsiye etmem. Daha önceden büyük bir açıkları da bulunmuştu. donjon.ledger.com/kaspersky-password-manager/ Özellikle bu tarz güvenliğinizi emanet edeceğiniz bir konuda özgür yazılım kullanmanızı şiddetle tavsiye ederim. Videoda önerdiğim gibi Bitwarden veya Keepass kullanabilirsiniz. Tabii hiç kullanmamaktansa Kapersky'da kullanabilirsiniz.

[@canakbas3895]

Nasıl iptal ediliyo

[@xy4611]

2fa için google auth yerine aegis öneririm

[@Susdedimlan]

Selamün Aleyküm. Bir sorum var. Dediniz ki sitelerin veritabanı hackleniyor şifreler, epostalar sızdırılıyor. Peki bitwardenin veritabanı hacklenirse nasıl olacak. tüm şifrelerimize erişecekler.

[@yusufipk]

Aleyküm selam. Bitwarden veritabanını uçtan uca şifreleyerek saklıyor. Fiziksel erişimi olan birisi dahi, (Bitwarden sunucularının sahipleri) sizin şifrelerinizi okuyamaz. Hacklense de sizin bilgileriniz şifrelenmiş bir şekilde. Anahtarı da sizde. (Koyduğunuz ana şifre anahtarınız oluyor.) Kanalda uçtan uca şifrelemenin nasıl çalıştığıyla ilgili bir videom var bakabilirsiniz. Ayrıca Bitwarden özgür bir yazılım olduğundan kendi sunucunuza kurabilirsiniz.

[@Susdedimlan]

@@yusufipk Teşekkür ederim cevap verdiğiniz için

[@magrufsatici]

Ana şifreyi generator ile yapsak nasıl akılda tutcaz çok karışık bir şey çıkıyor ortaya.

[@yusufipk]

Ana şifreyi öyle yapmayacaksın. Uzun ve akılda kalıcı bir şifre koyarsın kafandan. Daha önce koyduğun şifrelerle aynı olmamasına da dikkat et.

[@magrufsatici]

@@yusufipk Anladım teşekkür ederim :)

[@yusufylmazoglu]

Sizce lastpass güvenli mi? daha önce kullandınız mı? Video gayet açıklayıcı olmuş tebrik ederim.

[@yusufipk]

Lastpass açık kaynaklı değil. Daha önce problemler de yaşandı o serviste. Ayrıca cihaz kısıtlaması mevcut Lastpass'de. Videoda önerdiğim Bitwarden ve Keepass programları tamamen açık kaynaklı programlar.

[@muharremgorsoy]

banka şifrelerini kaydetmek güvenli mi?

[@aslanenver]

bilgilendirme için teşekkürler. Ben lastpass kullanıyorum ayriyetten bitwarden da hoşuma gittiği için ek kasa olarak bir tane açtım. lastpass da parmak izi ile kasaya girişe onay veriyor. bitwarden da bu destek yok mu ? ayarlar sekmesinde gözüküyor ama nasıl aktif edilir bir türlü çözemedim.

[@yusufipk]

Böyle bir özellik varmış şuradan inceleyebilirsin; bitwarden.com/help/article/biometrics/ LastPass'da daha önceden çok fazla güvenlik açığı yaşandı ve sızdırılma olayları oldu. (Wiki sayfasından bakabilirsin.) Bitwarden'da tarz olaylar yaşanmamış olmakla birlikte açık kaynaklı bir program olduğu için bu riskler çok çok daha aşağıya iniyor. En güveniliri aslında lokal olanları kullanmak ama bulut olarak kullanacaksan kesinlikle Lastpass'ı bırakmanı tavsiye ederim. Bitwarden'a var olan şifrelerini kolay bir şekilde yükleyebilirsin.

[@aslanenver]

@@yusufipk dediğin gibi taşıma işlemini yaptım. bitwarden'dayım bir kaç haftadır. lokal olan uygulamalarda veri gönderip alma işlemi sıkıntı gibi düşünüyorum. bütün şifrelerimi de video içeriğinde ki gibi daha önce değiştirdim. Yine de kırabilirlerse yapacak birşey yok :) bir sorum olacak. mesela safeincloud diye bir uygulama var. onda kendi gmail adrsinde ki deponun kullanarak yedeklerini aynı bulut tabanlı şekilde yedekleyebiliryorsun. ( diye düşünüyorum ) sorum şu bu tip klavye uygulaması olsun şifre yöneticisi olsun bunların kayıt olduğu dosyaya nasıl ulaşabiliriz ? bilgin var mı ?

[@yusufipk]

Lokal olan uygulamalarda senkronizasyonu kendin yapacaksın. Mesela ben önceden Keepass kullanıyordum ve senkronizasyonu bulut uygulamam üzerinden yapıyordum ancak bir süre sonra Bitwarden daha pratik geldi ve ona geçtim. İkinci sorun için de uygulamanın kendisi izin vermiyorsa o dosyaya erişemezsin.

[@Hamza-pn6ui]

@@yusufipk Bitwarden sadece firefox'tamı çalışıyor? Chrome,edge vb. uzantıları varmı?

[@yusufipk]

@@Hamza-pn6ui Evet, bütün platformlarda var.

[@knylmz]

Ya bu şifre yöneticileri nasıl kullanılır? Yani gerçekten neden kullanmalıyım anladım ama nasıl kullanılacağamı bilmiyorum 🤷‍♂️

[@yusufipk]

Doğru, bu videonun konusu neden kullanmalısınız, nasıl kullanmalısınız kısmına çok girmiyorum. Ancak çok zor bir şey değil. Bitwarden eklentisini indir bir iki deneme yanılmayla anlayacaksındır zaten. Rastgele şifreler üretiyorsun ve bu şifreleri kaydediyorsun. Sonra siteye girdiğinde otomatik olarak şifreni dolduruyor bu eklentiler.

[@knylmz]

@@yusufipk buraya geri yazmayı unutmuşum Şimdi bitwarden kullanmayı öğrendim birde yanına Firefox a geçiş yaptım Google fotoğraflarla da aramı kestim yeterince depolama alanım var Zaten custom rom olduğu için Google servislerinden kullanmadığım hepsini sildim dşlsşdlsllf

[@ugurgunes87]

Bu tür platformarmlar devletlere arka kapı bırakamaz mı? Her ne kadar şifrelerimiz şifrenensede geri döndürülebiliyor?

[@yusufipk]

Devletler derken neyi kasttetiğini anlamadım ama şifreleme sistemlerinin nasıl çalıştığını araştırmanı tavsiye ederim. Aynı zamanda yanlış hatırlamıyorsam şifreleme/deşifreleme olayı Bitwarden'da istemci tarafında oluyor. Yani sunucu tarafında yapmıyorsun bu işlemi kendi bilgisayarında çözülüyor ve kendi bilgisayarında şifrelenip sunucuya şifrelenmiş veri gönderiliyor. Kaldı ki Bitwarden kullanmak zorunda değilsin Keepass gibi sadece lokalde çalışan programlar da kullanabilirsin.

[@ugurgunes87]

@@yusufipk Demek istediğim şey şu bizim şifreler bir master password ile aes256 ile şifreleniyor. Önce istemci tarafında encrypt ediliyor. Sonra biz şifrelere erişmek istediğimizde decrypt.Herhangi biri master passwordu bildiği taktirde şifreleri decrypt edebilir. Bizim isteğimiz dışında master passwordu herhangi bir veri tabanında saklamadığının garantisi var mı?

[@ugurgunes87]

@@yusufipk keepass'i biliyorum. Teşekkürler

[@yusufipk]

@@ugurgunes87 Bu yüzden söyledim şifreleme hakkında daha fazla bilgi sahibi olmalısın diye. Ana şifren düz bir şekilde saklanmıyor. Ana şifren hashlenip saklanıyor dolayısıyla ana şifren sunucuda kayıtlı değil. Hashlenmiş hali kayıtlı. Birisi sunuculara girip hashlenmiş şifreyi sızdırsa bile şu an var olan teknolojiyle asıl şifrenin ne olduğunu çözemez.

[@omerarslanbaba1671]

Yusuf abi ikna olmadım

[@yusufipk]

Neden evladım? :D

[@omerarslanbaba1671]

@@yusufipk abi hesabım 2 kere çalınmış

[@mahirefe1]

@@omerarslanbaba1671 bitwaren hesabın mı 😱

[@nightvampalihan]

Abı en ıyı sifre yöneticilerini sıralasana

[@zkeskin26]

kULLANIYORUM

[@feritkardal]

Videoların çok kaliteli neden bu kadar az izleniyorsun ya? Saçma sapan hareketler yapıp prim kassaydın daha fazla izlenirdin. Ülkenin vahimiyeti..

[@turkiyett0928]

Evrim ağacına adam katkı yaptı ama evrim ağacı buna teşekkür videosu yapabilir şimdi kimya ile ilgili.

[@user-lf6wg2ex9y]

hesabimlarimda kullandigim 2 adimla dogrulama gibi seyleri kullanmaya gerek kalmiyor mu. bosa mi cikiyor . 2 olarak diyelim ki instagram hesabimin kullanici adini ve sifreyi sifremi calan siteye yazdim (seneryo) hacker sifremi ele geciriri ve degistirir. bu durumda nasil bir cozum olur