Arama Sonuçları - Sorgulanan Kelime: *

Güzel, minimal görünüyor elinize sağlık.

Hayır, client-side tarafında tutuluyor. En azından en son kontrolümde öyleydi, autofill otomatik kapalı geldiği için o ayar sync edilmez, edilmesi ekstra bir katmanı devre dışı bırakır. SpookJS gibi ataklara karşı da zafiyet istismar edilebilir. Chrome'un site isolation özelliğinin her zaman...

Giderilemiyor değil, giderilmiyor basitçe. Autofill varsayılan olarak kapalı geliyor, buldukları çözüm bu. Github üstünden yapılan uyarıyı da kapatmışlar keza. Bu durum sadece Bitwarden değil, yeri geldiğinde tüm şifre yöneticilerini etkileyebilir uygun bir açık bulunması halinde.

Defender'ın UWP tabanlı arayüzü ve Win10-11'de Mica ve Fluent tasarımları sebebiyle zaman zaman UI'da sorunlar yaşanabiliyor. Bunun yerine üçüncü parti bir tarama aracı kullanmanızı şiddetle öneririm.

Bir kanıtı çürütmek başka bir kanıt sunmakla olur. Bitwarden dahi bu açığın var olduğunu ve hala giderilmediğini kendi sayfasında belirtiyor. Siz hala çürüttüğünüzü zannediyorsunuz. Tweet atmak harici tek bir kaynak sunmadınız çünkü bunu söyleyen tek bir kaynak yok.

Her mesajınızla çürüttüğünüz tek şey kendi iddialarınız. CVE dökümanı gibi resmi bir kanıtı çürütme imkanınız yok. Aynı şeyleri tekrarlıyorsunuz, konudaki herkes doğru bilginin ve yaklaşımın nasıl olduğunu öğrendi ve katıldı sağolsunlar. Siz fikirlerinizi yazmaya devam edin. Doğrusunu öğrenmek...

Oldukça yanlış bir yöntem. Fiziksel olarak sizin erişiminiz olsa da başkasının eline geçmeyeceğinin garantisi yok kesinlikle. Böyle bir durum yerine Bitwarden, Keeper gibi servisleri kullanmak dahi çok daha sağlıklı. Evet çok daha pratiktir şifre yöneticileri, fakat deftere açık açık yazmaktan...

Rica ediyorum, yazılanları tekrar okuyun. 1'den fazla keyword zihinde tutulmayacak dememe rağmen bunu diyorsunuz. Okuduğunuzu anlamıyor veya anlamak istemiyorsunuz. Diğer arkadaşlar da görüyor neler söylediğimi. Hayır hiçbir yerde böyle bir şey demedim. Dediğim mesajı alıntılayın. Script...

Estağfurullah, amaç bir taraf haklı diğeri haksız olayı değil, doğru bilgiyi iletmek. Olabilir, karıştırmıştır veya kullandığı servislere güveni tamdır. Ben sektörün gerçeklerini iletiyorum kendisine, elbette inanıp inanmamak ona kalmış. Benim düşüncem her zaman şu yönde: Kullanılacak online...

Yeterli, fakat gerekliliği tartışılır. Güncel bir Android cihazın ek AV uygulamasına ihtiyacı yok, zira Windows sistemlerdeki gibi katman mantığıyla çalışmıyorlar. Gereksiz görüyorum.

Görüldüğü üzere, resmi dökümanlara, belgelere ve araştırma raporlarına karşı bir yanıtınız olmadığı için, cevap vermekten vazgeçiyorsunuz. Problem değil, benim amacım sizi kırmak değil. Bir konudaki yanlışı, bilgi eksikliğini gidermek. En başından reddetmeseniz böyle bir tartışmaya gerek...

VPS'iniz eğer ki local ağda bir subnet oluşturup, intranete çevirebilirseniz ve VPS'i buraya konumlandırırsanız aşılması çok zor bir katman olmuş olur. Ek olarak, güvenliği maksimum seviyeye çıkarmak için genelde bu subnetler arasında donanımsal firewall kullanımını öneriyorum. Keza kendi ağımda...

Bireyselde ne kadar verim alınacağı tartışılır, daha çok Enterprise alanına yönelik bir servis. Bireyselde kullanım kolaylığı açısından Kaspersky veya Bitwarden gibi servisler tercih edilebilir.

Temiz. Bu tarz bilinmeyen tekil exe dosyalarını test etmek istiyorsanız Any RUN veya AppOnFly gibi servisleri kullanıp test yapabilirsiniz.

Elinize sağlık, gayet güzel bir rehber. Elbette her sistemde olduğu gibi bu uygulamaların da zafiyetleri mevcut. Keza yapılan araştırmalar ve yayınlanan dökümanlar bunun kanıtı. Fakat elbette standart bir kullanıcının temel güvenlik önlemlerini alması, riski sıfırlamasa da minimuma indirir...

Lütfen değerli yorumlarınızı diyaloğumuzun devam ettiği konudan yapalım. Buradan iğneleyici yorumlar yerine, iddialarınıza resmi bir döküman, kaynak göstermenizi öneririm :)

Hala hash diyor. Beyefendi, 100 milyon kere de hashleseniz, IFRAME açığı ile plain text olarak şifreleriniz alınabiliyor. Anlamamakta neden ısrar ediyorsunuz? Kanıt istediniz, CVE Kaydı attım. Hala 600 bin hash diyorsunuz. Tuhaf. Kusura bakmayın ama, script kiddie gibi bir yorum bu. Ağa bağlı...

Komik bir yorum olmuş, keza KDF + Salt metodu hakkında da zerre bilginiz olmadığını kanıtlamış oldunuz, teşekkür ederim. Zihinde tutmayı tüm şifreyi zihinde tutmayı sanıyorsanız, sektördeki bilginiz birkaç saatten fazla olamaz. Henüz KDF+Salt metodu hakkında bilginiz olmadan şifre yöneticileri...

Zihninizde sakladığınız bir veriye - henüz - sadece siz erişebilirsiniz. Keeper olsun, Bitwarden olsun bu tarz sistemlerin her şekilde veri sızdırma riski vardır. Ne kadar güvenlik taahhüt edilirse edilsin, her sistemin mutlaka bir zaafı vardır. Uçtan uca güvenliği öven arkadaşlar olduğunu...

Normalde hayır, zihinde tutmak çok daha doğru fakat mutlaka kullanmanız gerekiyorsa Keeper iyidir. Şifre yöneticileri arasında Enterprise seviyesinde güvenliği tüm paketlerde uygulayan nadir çözümlerden biri.

Bu ve diğer etiketlediğiniz konu aklımda, şu sıralar çok yoğunum vakit bulduğumda gelip okuyacağım.

Çin hariç her yerde EMUI arayüzüne sahip Android devam ediyor, Google servisleri yok sadece. HMS Huawei Mobile Services diye geçiyor. Çin'de ise HarmonyOS ile geliyor, artık Android çekirdeğinde değil bildiğim kadarıyla - doğrulama gerekli - . Tamamen HMS üstüne kurulu.

Bilgisayar şirket bilgisayarı ise ve kendileri kurmanızı istiyorlarsa yapın sorun yok.

İndirin, kurun, kullanmaya başlayın. Yani soruyu tam anlayamadım zaten bu ürünlerin içinde bir tur oluyor tanıtım amaçlı, onu takip edin yeterli olacaktır. Ürün hakkında detaylı bilgim yok, Türkiye'de satılıyor mu emin değilim fakat IS gibi benzer bir katmana sahiptir, korumalar temel düzeyde...

Soruyu tam anlayamadım, en uygun configi mi soruyorsunuz?