Nasıl: KeePassXC'yi Kullanmak

KeePassXC tüm parolalarınızı tek bir lokasyonda saklamanıza olanak sağlayan ve birçok işletim sistemi tarafından desteklenen bir parola yöneticisidir. Parola yöneticileri, çeşitli siteler için yarattığınız farklı parolaları hatırlamanıza gerek kalmadan sizin için saklayan uygulamalardır. Size düşen tek şey parola yöneticilerinin parolalarınızı saklamak için yarattığı şifreli veritabanının parolasını hatırlamaktır.

KeePassXC ile isim benzerliği gösteren KeePassX, KeePass, ve KeePass2 gibi farklı uygulamalar vardır. Bu uygulamaların bazıları aynı kod tabanını, bazıları ise aynı veritabanı formatını kullanır. Bu rehber KeePassXC'yi tavsiye eder, çünkü benzerlerine oranla KeePassXC daha sık güncellenir ve birçok işletim sistemi tarafından desteklenir.

Unutmayın ki parola kasaları hata için tek bir nokta bırakır ve kötü aktörler ve saldırganlar için açık bir hedef oluşturur. Araştırmalar göstermektedir ki çoğunluk tarafından kullanılan birçok parola kasasının açıkları bulunmaktadır, bu yüzden sizin için doğru bir araç olup olmadığına karar vermeden önce dikkatli davranın.

İndirme adresi: Windows/Mac/Linux için: https://keepassxc.org/download

Sistem gereksinimleri: Windows 7 ya da üstü, MacOS X 10.7 ya da üstü, Linux (dağıtımların bir çoğu)

Bu rehberde kullanılan yazılımların sürümü: KeePassXC 2.2.0 (KeePassXC, Windows'a özgü olan KeePass'in platform bağımsız versiyonudur.)

Lisans: FOSS (öncelikle GPLv2)

Diğer kaynaklar: https://github.com/keepassxreboot/keepassxc/wiki

Seviye: Başlangıç

Gereken süre: 5 dakika kurulum, ardından güçlü parolalar kullanarak geçirilen mutlu bir hayat.

KeePassXC nasıl çalışır anchor link

KeePassXC, parola veritabanları adı verilen dosyalarla çalışır, bu dosyalar tahmin edebileceğiniz gibi tüm parolalarınızın bulunduğu veritabanlarını saklarlar. Bu veritabanları bilgisayarınızın sabit sürücüsünde saklandığı sürece şifrelenmişlerdir, yani birisi bilgisayarınız kapalıyken onu çalarsa parolalarınızı asla okuyamayacaktır.

Parola veritabanları ana parola ile şifrelenir. Ana parolanız diğer parolalarınızı koruduğu için, ana parolanızı olabildiğince güçlü yapmalısınız.

Ana parola kullanmak anchor link

Bir ana parola tıpkı bir anahtar gibi çalışır—parola veritabanınızı açabilmek için doğru ana parolaya ihtiyacınız vardır. Bu olmadan hiç kimse parola veritabanınızın içerisinde ne olduğunu göremez. Eğer parola veritabanınızı korumak için bir ana parola kullanmayı düşünüyorsanız, aklınızda tutmanız gereken birkaç nokta var.

• Bu parola sizin tüm parolalarınızı deşifre edeceği için güçlü olmak zorundadır! Bunun anlamı parolanızın tahmin etmesi kolay bir şey olmaması ve uzun olması gerektiğidir—ne kadar uzun o kadar iyi! Ayrıca ne kadar uzun olursa, parolanıza özel karakterler, büyük harfler ya da rakamlar eklemek konusunda o kadar az endişe etmeniz gerekecektir. Rastgele altı kelimeden oluşturulmuş (hepsi küçük harfle ve aralarında boşlukla yazılmış) bir parolayı kırmak, içerisinde büyük ve küçük harfler, rakamlar ve semboller bulunan 12 karakterlik bir parolayı kırmaktan daha zordur.

• Sıradan, rastgele kelimeler kullanarak güçlü bir ana parola yaratabilirsiniz. Bu parolaları hatırlamak, doğal olmayan sembol kombinasyonlarına sahip parolalara oranla daha kolaydır. Şifre rehberimize göz atmak için bağlantıya tıklayın.

   

KeePassXC'yi kullanmaya başlamak anchor link

KeePassXC'yi kurun ve çalıştırın. "File" (Dosya) menüsünden "Create new Database" (Yeni Veritabanı)'nı seçin. Bir pencere açılacak ve veritabanı şifrenizi kaydetmenizi isteyecek. Parola veritabanı dosyasını daha sonra disk sürücünüzdeki istediğiniz herhangi bir yere aktarabilirsiniz. Aynı dosyayı dilerseniz başka bir bilgisayara da aktarabilirsiniz. Bu işlemlerden sonra daha önce belirlediğiniz üzere KeePassXC'yi şifreniz veya anahtar dosyanızla açmaya devam edebilirsiniz.

Anahtar dosyası nedir? Ana parolanızın yanında bir anahtar dosyası kullanmak, veritabanınızın bir kopyasını ele geçirmiş kötü niyetli bir kişinin işini daha da zorlaştırır. Sürücünüzdeki herhangi bir dosyayı anahtar dosyası olarak kullanabilirsiniz. Örneğin, kedinizin bir fotoğrafını anahtar dosyası olarak kullanabilirsiniz. Tek yapmanız gereken anahtar dosyası olarak atadığınız dosyanın içeriğini değiştirmemektir. Anahtar dosyası olarak belirlediğiniz dosyanın içeriğini değiştirirseniz, anahtar veritabanınızın şifresini çözemezsiniz. Bazen bir dosyayı farklı bir uygulama kullanarak açmak veya görüntülemek, dosyanın içeriğinin değişmesi için yeterlidir, bu yüzden anahtar parolası olarak belirlediğiniz dosyayı KeePassXC dışında bir uygulama kullanarak açmayın. (Dosyayı rahatlıkla bir klasörden başka bir klasöre aktarabilir, veya ismini değiştirebilirsiniz.) Genellikle bir parola yöneticisi kullanmak tek başına yeterlidir. Eğer ana parolanıza ek olarak bir anahtar dosyası kullanmak istiyorsanız, bu dosyayı parola veritabanıyla farklı yerlerde saklamayı unutmayın.                 

Daha sonra ana parolanızı yazmanızı veya anahtar dosyası kullanmanızı isteyecek bir pencere açılacak. Uygun olan seçeneği işaretleyin ve devam edin.

Eğer noktalar ile şifrenizi gizlemek yerine şifrenizi yazarken görmek istiyorsanız, sağ taraftaki göz simgesine tıklayın.

Parolalarınızı organize etmek anchor link

KeePassXC, parolalarınızı klasörlerle aynı işleve sahip gruplara ayırmanıza olanak sağlar. Menü barındaki "Gruplar" seçeneğine tıklayarak veya KeePassXC penceresinin sol tarafındaki gruplar bölmesine sağ tıklayarak yeni gruplar veya alt gruplar yaratabilir, düzenleyebilir, ya da silebilirsiniz. Parolalarınızı gruplamak KeepassXC'nin işlevini değiştirmez. Gruplama özelliğinin, parolalarınızı daha iyi organize etmenize yardımcı olmaktan başka bir işlevi yoktur.

Parolalarınızı saklamak/yaratmak/düzenlemek anchor link

Yeni bir parola oluşturmak ya da önceden oluşturduğunuz bir parolayı kaydetmek için içerisinde saklamak istediğiniz gruba sağ tıklayın ve "Add New Entry" (Yeni Giriş Ekle)'yi seçin (menü çubuğundaki "Entries > Add New Entry" (Girişler > Yeni Giriş Ekle) seçenekleriyle de bunu yapabilirsiniz). Temel seviyede parola kullanımı için takip eden adımları izleyin:

• "Title" (Başlık) kısmına açıklayıcı ve girdiğinizin hangi parola olduğunu hatırlatacak bir başlık yazın.
• "Username" (Kullanıcı adı) kısmına bu parolayla birlikte kullandığınız kullanıcı adınızı girin. (Eğer ilişkili bir kullanıcı adı yoksa boş bırakabilirsiniz.)
• "Password" (Parola) kısmına parolanızı girin. Eğer yeni bir parola oluşturuyorsanız (örneğin yeni bir websitesine üye oluyorsunuz ve onun için yeni, daha önce kullanılmamış ve rastgele bir parola oluşturmak istiyorsunuz) sağ taraftaki "Gen" (Yarat) butonuna tıklayın. Buna tıkladığınızda önünüze rastgele parola oluşturmak için kullanabileceğiniz bir diyalog ekranı açılacak. Bu ekranda hangi türde karakterler kullanmak istediğiniz ve ne kadar uzun olmasını istediğiniz gibi birkaç farklı seçenek göreceksiniz.
  • Eğer rastgele bir parola oluşturuyorsanız parolanın ne olduğunu hatırlamanıza (hatta bilmenize!) bile gerek olmayacağını unutmayın! KeePassX sizin için onu saklayacak ve ihtiyacınız olduğu her an buradan kopyalayıp isteyen programa yapıştırarak kullanabileceksiniz. Parola kasalarının da asıl amacı budur—parolalarınızın ne olduğunu bile bilmeden; her websitesi/servis için farklı, uzun ve rastgele parolalar kullanabilmenizi sağlamak!
  • Bu yüzden parolanızı servisin izin verdiği kadar uzun ve olabildiğince çok farklı tipte karakterle oluşturmalısınız.
  • Yaptığınız ayarlardan tatmin olduğunuzda, sağ alt kısımda bulunan "Generate" (Yarat) butonuna ve ardından "OK" (Tamam) butonuna tıklayın. Uygulama sizin için oluşturulan rastgele parolayı otomatik olarak "Password" (Parola) ve "Repeat" (Tekrarla) kısımlarına ekleyecektir. (Eğer rastgele bir parola oluşturmadıysanız, seçtiğiniz parolayı "Repeat" (Tekrarla) kısmına da elle girmeniz gerekir.)

• Son olarak "OK" (Tamam) butonuna tıklayın. Parolanız artık parola veritabanınıza kaydedildi. Tüm değişikliklerin kaydedildiğinden emin olmak için değiştirdiğiniz veritabanını "File > Save Database" (Dosya > Veritabanını Kaydet) kısmından kaydedin. (Alternatif olarak, eğer bir hata yaptıysanız veritabanı dosyasını kapatıp yeniden açarak yaptığınız tüm değişikliklerin iptal olmasını sağlayabilirsiniz.)

Eğer kaydettiğiniz parolayı değiştirmeniz/düzeltmeniz gerekirse, içinde bulunduğu grubu seçip ardından parolanın başlığına çift tıklayarak "New Entry" (Yeni Giriş) diyalog ekranının tekrar açılmasını sağlayabilirsiniz.

Normal kullanım anchor link

Parola veritabanınızdaki gir girdiyi kullanmak istediğinizde tek yapmanız gereken, girdiye sağ tıklayarak "Copy Username to Clipboard" (Kullanıcı Adını Panoya Kopyala) ya da "Copy Password to Clipboard" (Şifreyi Panoya Kopyala) demeniz ve ardından kullanıcı adınızı/parolanızı girmek istediğiniz pencereye/websitesine giderek uygun yere yapıştırmaktır. (Girdinize sağ tıklamak yerine, kullanıcı adı veya parola kısmına çift tıklamayı da tercih edebilirsiniz, bunu yaptığınızda kullanıcı adınız ya da parolanız otomatik olarak kopyalanmış olacaktır.)

Diğer Özellikler anchor link

KeePassXC:

• arama kutusu (KeePassXC'nin ana penceresindeki metin kutusu) ile veritabanında arama yapmanıza,

• sütun başlığına tıklayarak girdilerinizi sıralamanıza,

• "Tools > Lock Databases" (Araçlar > Veritabanını Kilitle) seçeneğine tıklayarak KeePassXC'yi kitleyebilirsiniz. Bu seçenek KeePassXC'yi kapatmadan veritabanınızı kilitlemeye yardımcı olur; böylece uygulamayı tekrar kullanmak için ana parolanızı veya anahtar dosyanızı kullanmanız gerekir. Dilerseniz pasif olarak geçen belli bir zamandan sonra KeePassXC'nin kendisini otomatik olarak kilitlemesini de sağlayabilirsiniz. Bu özellik bilgisayar başında olmadığınız durumlarda başkalarının parolalarınızı ele geçirmesini engelleyebilir. Bu özelliği macOS üzerinde aktifleştirmek için "Preferences > Settings" (Tercihler > Ayarlar) menüsünden güvenlik seçeneğine tıklayın. Daha sonra "Lock database after inactivity of [number] seconds." ([saniye]'den sonra veritabanını kilitle) seçeneğini aktifleştirin. Linux ve Windows işletim sistemleri üzerinde ise menüden "Tools > Settings" (Araçlar > Ayarlar) seçeneğine tıklayın ve "Lock database after inactivity of [number] seconds." ([saniye]'den sonra veritabanını kilitle) seçeneğini aktifleştirin. KeePassXC bu şekilde parolalarınızı güvende tutmanıza olanak sağlar.

KeePassXC parola ve kullanıcı adlarından daha fazlasını saklamanıza olanak sağilar. Örneğin, hesap numaralarınınz, ürün anahtarlarınız veya seri numalarınız gibi önemli bilgilerinizi de KeePassXC kullanarak saklayabilirsiniz. "Password" (Parola) bölümüne gireceğiniz verinin parola olmasına dair bir zorunluluk yoktur. Parola bölümüne parolanız dışında başka bir veri de girebilirsiniz. (Kullanıcı adınız yoksa "Username" (Kullanıcı Adı) bölümünü boş bırakın.) Girdiğiniz veriyi KeePassXC sizin için güvenli bir şekilde saklayacaktır.

Tarayıcı eklentisi nasıl kurulur anchor link

Bu yönergeler 30 Nisan 2018 tarihinde https://keepassxc.org/docs/keepassxc-browser-migration adresinden alınmıştır.

Tarayıcı eklentileri, internet tarayıcınıza ek özellikler katan yazılımlardır. KeePassXC internet tarayıcısı eklentisini kullanarak, KeePassXC uygulamasıyla internet tarayıcı eklentisi arasında kullanımı kolay bir bağ kurarsınız. Bu yazılım sayesinde parolalarınızı otomatik olarak kaydeder, veya doldurursunuz.

2.3 sürümüyle birlikte KeePassXC, KeePassXC-Browser adında yeni bir eklenti sunmaya başlamıştır. Eklenti Google Chrome, Chromium, Firefox, ve Vivaldi tarayıcılarını desteklemektedir ve kullandığınız tarayıcıya göre Chrome Web Store veya Mozilla Add-ons sitelerinden indirilebilir.

Yeni eklenti, eski KeePassHTTP eklentilerinin (KeePassHttp-Connector, chromeIPass, PassIFox vb. gibi) yerini almıştır ve KeePassXC'nin gelecek sürümlerinde bu eklentiler desteklenmeyecektir.

KeePassXC-Browser eklentisi KeePassXC'ye nasıl bağlanır anchor link

KeePassXC-Browser ve KeePassXC'yi kurduktan sonra, ilk olarak KeePassXC'yi başlatmalı ve varsayılan olarak aktifleştirilmemiş bazı özellikleri aktifleştirmeniz gerekir.

1. Eklenti entegrasyonunu aktifleştirin

KeePassXC ayarlarına gidin ve "Browser Integration / Enable KeePassXC Browser Integration" (Tarayıcı Entegrasyonu / KeePassXC Tarayıcı Entegrasyonunu Aktifleştir) altından tarayıcı entegrasyonunu aktifleştirin.

Aktifleştirildiği takdirde, eski KeePassHTTP arayüzünü Legacy Browser Integration / Enable KeePassHTTP server ("Eski Tarayıcı Entegrasyonu / KeePassHTTP sunucusunu aktifleştir") seçeneğindeki işareti kaldırarak devre dışı bırakabilirsiniz. KeePassHttp-Connector gibi kurulmuş olabilecek eklentileri kaldırabilmeniz mümkündür.

2. Tarayıcı desteğini aktifletirin

Tarayıcınızın KeePassXC'ye erişebilmesi için, tarayıcıya KeePassXC uygulama dosyasını nerede bulabileceğini göstermeniz gerekir. Neyse ki, KeePassXC bunu otomatik olarak yapar. Yapmanız gereken tek şey, KeePassXC'yi kullanmak istediğiniz herhangi bir tarayıcı için "Enable integration for these browsers" (Bu tarayıcılar için entegrasyonu aktifleştir) seçeneğini aktifleştirmektir.

3. Veritabanına bağlanın

KeePassXC'yi açın ve veritabanınızın şifresini girin (bu adım çok önemlidir, çünkü uygulama açık değilse veya veritabanınız kilitliyse bir sonraki adımları başarıyla gerçekleştiremezsiniz.)

İnternet tarayıcınızı açın ve adres satırının yanında bulunan KeePassXC simgesine tıklayın. KeePassXC-Browser eklentisini ayarlamadığınızı belirtecek bir pencere açılacak (eğer farklı bir hata mesajı görürseniz "Refresh" (Yenile)'ye tıklayın ve birkaç saniye bekleyin.)

"Connect" (Bağlan) butonuna tıklayın. İsminizi girmenizi ve erişim hakkı tanımanızı isteyecek bir pencere açılacak:

İstediğiniz ismi girin (bu bölüme tarayıcınızın ismini yazabilirsiniz) ve "Save and allow access" (Kaydet ve erişime izin ver) seçeneğine tıklayın. Tüm işlemleri sorunsuz hallettiyseniz, tarayıcınız KeePassXC'ye bağlanmış demektir.

"Autofill" (Otomatik Doldur) özelliğini kullanmak gizliliğinize zarar verebilir. Bu özelliği devre dışı bırakmak için, "Automatically fill-in single credentials entry" (Tekil bilgilerimi otomatik olarak doldur) ve "Activate autocomplete for username fields" (Kullanıcı adı bölümünü otomatik olarak doldur) seçeneklerini devre dışı bırakın.

İşlem tamam! Artık web üzerinde girdiğiniz bilgilerin hepsini saklayabilirsiniz. Ayrıca kullanıcı adı ve şifrelerinizi otomatik olarak doldurabileceksiniz.

KeePassXC kullanımı basit, güçlü bir uygulamadır. Uygulamayı daha derinlemesine inceleyerek temel fonksiyonlarından farklı olarak neler yapabileceğini keşfetmenizi tavsiye ediyoruz.