kutsalRuh
Ruhani Lider
Her hesap için farklı bir parola kullanmak iyi bir hedeftir; fakat çok sayıda parolayı akılda tutmak zordur. Parola yöneticileri, bu bilgileri saklama ve gerektiğinde doldurma işini kolaylaştırır. Bir yöneticiyi kullanmaya başlarken bütün hesapları aynı gün taşımak zorunda değilsiniz. Önce aracın nasıl açıldığını, nasıl kilitlendiğini ve erişim kaybında ne yapacağınızı öğrenmek daha düzenli bir geçiş sağlar.
Kasanızın anahtarını düşünün
Parola yöneticisine erişim için kullanılan ana parola veya hesabın güvenliği özellikle önemlidir. Başka bir sitede kullandığınız parolayı burada tekrarlamayın. Ürünün sunduğu ek doğrulama ve kurtarma seçeneklerini okuyun. Kurtarma bilgisini yalnızca aynı kasanın içinde saklamak, kasaya giremediğiniz durumda işe yaramayabilir. Sağlayıcının önerdiği güvenli saklama yöntemini uygulayın.
CISA'nın parola yöneticisi rehberi, bu araçların farklı ve güçlü parolalar oluşturma yükünü azaltabildiğini anlatır. Ancak bir program kurmak tek başına bütün hesapların parolasını değiştirmez. Önceden tekrar kullandığınız parolalar, ilgili hesaplarda yenilenene kadar aynı kalır. Taşıma işlemi ile güvenlik düzenlemesini ayrı işler olarak planlayın.
Küçük bir denemeyle başlayın
İlk olarak sık kullandığınız fakat kaybı kritik sonuçlar doğurmayacak bir hesap seçebilirsiniz. Hesabın gerçek sitesine kendiniz gidin, parolasını değiştirin ve yeni bilgiyi yöneticiye kaydedin. Oturumdan çıkıp tekrar giriş yaparak kaydın doğru olduğunu kontrol edin. Kullanıcı adı, site adresi ve parola alanlarının doğru eşleştiğinden emin olun; hatalı bir kaydı çoğaltmayın.
Sonra e-posta gibi başka hesapların kurtarılmasında kullanılan önemli hesaplara geçin. Bunların ek doğrulama seçeneklerini de gözden geçirin. Forumdaki iki aşamalı doğrulama yazısı, parola dışındaki koruma katmanını anlamak için yararlı olabilir. Her değişiklikten sonra erişiminizin çalıştığını görmek, onlarca hesabı topluca değiştirip hangisinde sorun çıktığını aramaktan daha kolaydır.
Otomatik doldurmada adresi kontrol edin
Parola yöneticisinin bir alanı doldurması veya doldurmaması tek başına sitenin güvenilirliğine ilişkin kesin hüküm değildir. Adres çubuğunu ve hangi hesaba giriş yaptığınızı kontrol etmeyi sürdürün. Beklemediğiniz bir sayfa bilgileri yeniden istiyorsa acele etmeyin. Giriş bağlantısını bir mesajdan açtıysanız hizmetin uygulamasına veya bildiğiniz adresine dönerek durumu kontrol edin.
Paylaşılan bir bilgisayarda kasayı açık bırakmayın. Kilitlenme ayarlarını, cihazdaki kullanıcı hesabını ve tarayıcı oturumunu birlikte düşünün. Bir aile üyesiyle bir hesabı paylaşmanız gerekiyorsa ürünün bu amaçla sunduğu özelliği inceleyin; bütün kasanın anahtarını vermek gerekmeyebilir. Kişisel ve ortak hesapları ayırmak, ileride erişim değişikliği yapmayı da kolaylaştırır.
Dışa aktarma özelliğini kullanırken dosyanın biçimine dikkat edin. Bazı dışa aktarımlar parolaları okunabilir metin olarak içerebilir. Böyle bir dosyayı masaüstünde unutmayın, mesajla göndermeyin veya gelişigüzel buluta yüklemeyin. İşlem tamamlandığında sağlayıcının önerdiği şekilde güvenliğini değerlendirin. Parola yöneticisine geçişin amacı yeni bir dağınık parola listesi yaratmak değil, hesap bilgilerini daha kontrollü yönetmektir.
Geçiş sırasında hesapları basit bir sıraya koyabilirsiniz: denenen, taşınacak ve artık kullanılmayan hesaplar. Bu listede parolaların kendisini yazmanız gerekmez. Yalnızca hangi hesabın kontrol edildiğini belirtmek yeterlidir. Böylece güvenliği artırmaya çalışırken parolaları ikinci bir belgede yeniden çoğaltmamış olursunuz.
Kasanızın anahtarını düşünün
Parola yöneticisine erişim için kullanılan ana parola veya hesabın güvenliği özellikle önemlidir. Başka bir sitede kullandığınız parolayı burada tekrarlamayın. Ürünün sunduğu ek doğrulama ve kurtarma seçeneklerini okuyun. Kurtarma bilgisini yalnızca aynı kasanın içinde saklamak, kasaya giremediğiniz durumda işe yaramayabilir. Sağlayıcının önerdiği güvenli saklama yöntemini uygulayın.
CISA'nın parola yöneticisi rehberi, bu araçların farklı ve güçlü parolalar oluşturma yükünü azaltabildiğini anlatır. Ancak bir program kurmak tek başına bütün hesapların parolasını değiştirmez. Önceden tekrar kullandığınız parolalar, ilgili hesaplarda yenilenene kadar aynı kalır. Taşıma işlemi ile güvenlik düzenlemesini ayrı işler olarak planlayın.
Küçük bir denemeyle başlayın
İlk olarak sık kullandığınız fakat kaybı kritik sonuçlar doğurmayacak bir hesap seçebilirsiniz. Hesabın gerçek sitesine kendiniz gidin, parolasını değiştirin ve yeni bilgiyi yöneticiye kaydedin. Oturumdan çıkıp tekrar giriş yaparak kaydın doğru olduğunu kontrol edin. Kullanıcı adı, site adresi ve parola alanlarının doğru eşleştiğinden emin olun; hatalı bir kaydı çoğaltmayın.
Sonra e-posta gibi başka hesapların kurtarılmasında kullanılan önemli hesaplara geçin. Bunların ek doğrulama seçeneklerini de gözden geçirin. Forumdaki iki aşamalı doğrulama yazısı, parola dışındaki koruma katmanını anlamak için yararlı olabilir. Her değişiklikten sonra erişiminizin çalıştığını görmek, onlarca hesabı topluca değiştirip hangisinde sorun çıktığını aramaktan daha kolaydır.
Otomatik doldurmada adresi kontrol edin
Parola yöneticisinin bir alanı doldurması veya doldurmaması tek başına sitenin güvenilirliğine ilişkin kesin hüküm değildir. Adres çubuğunu ve hangi hesaba giriş yaptığınızı kontrol etmeyi sürdürün. Beklemediğiniz bir sayfa bilgileri yeniden istiyorsa acele etmeyin. Giriş bağlantısını bir mesajdan açtıysanız hizmetin uygulamasına veya bildiğiniz adresine dönerek durumu kontrol edin.
Paylaşılan bir bilgisayarda kasayı açık bırakmayın. Kilitlenme ayarlarını, cihazdaki kullanıcı hesabını ve tarayıcı oturumunu birlikte düşünün. Bir aile üyesiyle bir hesabı paylaşmanız gerekiyorsa ürünün bu amaçla sunduğu özelliği inceleyin; bütün kasanın anahtarını vermek gerekmeyebilir. Kişisel ve ortak hesapları ayırmak, ileride erişim değişikliği yapmayı da kolaylaştırır.
Dışa aktarma özelliğini kullanırken dosyanın biçimine dikkat edin. Bazı dışa aktarımlar parolaları okunabilir metin olarak içerebilir. Böyle bir dosyayı masaüstünde unutmayın, mesajla göndermeyin veya gelişigüzel buluta yüklemeyin. İşlem tamamlandığında sağlayıcının önerdiği şekilde güvenliğini değerlendirin. Parola yöneticisine geçişin amacı yeni bir dağınık parola listesi yaratmak değil, hesap bilgilerini daha kontrollü yönetmektir.
Geçiş sırasında hesapları basit bir sıraya koyabilirsiniz: denenen, taşınacak ve artık kullanılmayan hesaplar. Bu listede parolaların kendisini yazmanız gerekmez. Yalnızca hangi hesabın kontrol edildiğini belirtmek yeterlidir. Böylece güvenliği artırmaya çalışırken parolaları ikinci bir belgede yeniden çoğaltmamış olursunuz.