Şifreler nerede güvenli saklanabilir?

Merhaba,

Ben şifrelerimi Keep Notları adlı uygulamada kaydettim. Bozulur mozulur şifreleri unuturum diye bir yere yazıp saklamak istiyorum.

Kağıda yazmak bana güvenli gelmiyor. Daha önceden dediğim gibi 2 tane USB belleğe depolama yapıyorum. Bunlar odamda kutunun içinde duruyor. Odama annem temizlik yapayım derken, düzgün gözüksün diye dolabımı elliyor.

Bilgisayar benim odamda ancak herkesin bilgisayarı sayılıyor. Bilgisayarı şu anlık elleyen yok. Ama bir ara ben bilgisayar oynarken küçük çocuğun biri geldi ve kasaya tekme attı. Tabii ağzının payını verdim.

Şifre kaydetme programı kullanmak istemiyorum. Aklıma gelen şey ise not defterine yazıp Drive'a atmak. Şifrelerimi kimse asla bilmiyor ve asla öğrenmelerini de istemiyorum. Bulut atmak nasıl bir çözüm?

30 GB veri var. Hepsini ayrıştırma yaptım. 5 GB anca kaldı. 5 GB'yi hatıra saydım. Aslında bana değer verenlerin fotoğrafları yok. Bu ayrı konu zaten. Google Fotoğraflar'da birçok gereksiz şeyler var. Onları da sileceğim. Nadir fotoğraf depolama yapacağım.

Velhasıl kelam; bu anlattıklarıma göre en iyi yer neresi olur? Bayağı şifre var ve aklımda tutmak güç olmaya başladı.

Son olarak bilgisayarım bozulursa bir daha bilgisayar almam zor. Bu yüzden USB belleği nasıl kullanacağım diye düşünüyorum. Bunu da söylemek isterim. Yardımcı olursanız sevinirim.

İyi Sosyaller.

The Tribal Chief dedi:

Merhaba,

Ben şifrelerimi Keep Notları adlı uygulamada kaydettim. Bozulur mozulur şifreleri unuturum diye bir yere yazıp saklamak istiyorum.

Kağıda yazmak bana güvenli gelmiyor. Daha önceden dediğim gibi 2 tane USB belleğe depolama yapıyorum. Bunlar odamda kutunun içinde duruyor. Odama annem temizlik yapayım derken, düzgün gözüksün diye dolabımı elliyor.

Bilgisayar benim odamda ancak herkesin bilgisayarı sayılıyor. Bilgisayarı şu anlık elleyen yok. Ama bir ara ben bilgisayar oynarken küçük çocuğun biri geldi ve kasaya tekme attı. Tabii ağzının payını verdim.

Şifre kaydetme programı kullanmak istemiyorum. Aklıma gelen şey ise not defterine yazıp Drive'a atmak. Şifrelerimi kimse asla bilmiyor ve asla öğrenmelerini de istemiyorum. Bulut atmak nasıl bir çözüm?

30 GB veri var. Hepsini ayrıştırma yaptım. 5 GB anca kaldı. 5 GB'yi hatıra saydım. Aslında bana değer verenlerin fotoğrafları yok. Bu ayrı konu zaten. Google Fotoğraflar'da birçok gereksiz şeyler var. Onları da sileceğim. Nadir fotoğraf depolama yapacağım.

Velhasıl kelam; bu anlattıklarıma göre en iyi yer neresi olur? Bayağı şifre var ve aklımda tutmak güç olmaya başladı.

Son olarak bilgisayarım bozulursa bir daha bilgisayar almam zor. Bu yüzden USB belleği nasıl kullanacağım diye düşünüyorum. Bunu da söylemek isterim. Yardımcı olursanız sevinirim.

İyi Sosyaller.

Genişletmek için tıkla...

Kafada.

The Tribal Chief dedi:

Merhaba,

Ben şifrelerimi keep notları adlı uygulamada kaydettim. Bozulur mozulur şifreleri unuturum diye bir yere yazıp saklamak istiyorum.

Kağıda yazmak bana güvenli gelmiyor. Daha önceden dediğim gibi 2 tane USB belleğe depolama yapıyorum. Bunlar odamda kutunun içinde duruyor. Odama annem temizlik yapayım derken, düzgün gözüksün diye dolabımı elliyor.

Bilgisayar benim odamda ancak herkesin bilgisayarı sayılıyor. Bilgisayarı şu anlık elleyen yok. Ama bir ara ben bilgisayar oynarken küçük çocuğun biri geldi ve kasaya tekme attı. Tabii ağzının payını verdim.

Şifre kaydetme programı kullanmak istemiyorum. Aklıma gelen şey ise not defterine yazıp Drive'a atmak. Şifrelerimi kimse asla bilmiyor ve asla öğrenmelerini de istemiyorum. Bulut atmak nasıl bir çözüm?

30 GB veri var. Hepsini ayrıştırma yaptım. 5 GB anca kaldı. 5 GB'yi hatıra saydım. Aslında bana değer verenlerin fotoğrafları yok. Bu ayrı konu zaten. Google Fotoğraflar'da birçok gereksiz şeyler var. Onları da sileceğim. Nadir fotoğraf depolama yapacağım.

Velhasıl kelam; bu anlattıklarıma göre en iyi yer neresi olur? Bayağı şifre var ve aklımda tutmak güç olmaya başladı.

Son olarak bilgisayarım bozulursa bir daha bilgisayar almam zor. Bu yüzden USB belleği nasıl kullanacağım diye düşünüyorum. Bunu da söylemek isterim. Yardımcı olursanız sevinirim.

İyi sosyaller.

Genişletmek için tıkla...

Kafanızdan başka yere güvenmeyin.

Neden şifre yöneticisi kullanmak istemiyorsunuz ki? En güvenli çözüm. Drive'a atmak özellikle şifrelerin hepsi farklıysa pratik bir yöntem değil. Kafanızda en fazla kaç tane ve ne kadar karmaşık şifre tutabilirsiniz ki?

Güvenilir bir parola yöneticisi kullanmanızı ve hesaplarınızda mutlaka çoklu-faktör doğrulamalarını da aktifleştirmenizi tavsiye ederim. Parola yöneticileri konusunda pek çok seçeneğiniz var: LastPass, KeePass, 1Password, NordPass vb. yazılımları tercih edebilirsiniz mesela. Bana kalırsa, her ne kadar farklı türde güvenlik zaafiyetlerine yol açma riski olsa da, hiç pratik olmasa da en güvenli yöntem analog bir ortamda, birden fazla yedek oluşturarak ve bunları düzenli olarak güncelleyerek saklamaktır.

"Kafada" diyen arkadaşlara da aldırmayın. Kendileri maksimum 5-10 haneli parolalar kullanıyorlar ve kayıt oldukları her platforma aynı şifreyi veriyorlar. Bu büyük bir güvenlik zaafiyetine yol açar. Oturum açtığınız her platform için birbirinden farklı ve karmaşık karakterler içeren +20 haneli şifreleri depolamaya ve düzenli periyotlarda bunları gözden geçirmeye hiçbir insan hafızasının dayanabileceğini düşünmüyorum. Dayansa bile başka birçok alternatif mevcutken bunu tercih etmek hiç de akıl kârı değil bence.

Ben şifrelerimi Windows Not Defteri'ne kaydedip 2 farklı flash kopyaladım. O şekilde kullanıyorum. Ancak tam olarak güvenli mi dersen değil. Bence en güvenli yöntem küçük bir not defterine tek tek yazıp şifreleri kaydetmek. Ya da evde yazıcın varsa çıktı alıp 2-3 kopya sadece senin bildiğin bir yerde saklamak. Hiçbir parola yönetici uygulamasına güven olmaz. Her şey hackleniyor artık. Benim kullandığım not defteri yöntemi bile tam anlamı ile güvenli değil.

782848 dedi:

Ben şifrelerimi windows not defterine kaydedip 2 farklı flash kopyaladım

Genişletmek için tıkla...

Flashlar veya içerisinde veri sakladığınız not defterlerini Bitlocker, TrueCrypt vb. bir kriptografi yazılımıyla şifrelemenizi mutlaka tavsiye ederim. Bilmediğiniz, güvenli olmayan cihazlara kesinlikle şifrelerinizin bulunduğu flashları bağlamayın.

782848 dedi:

Hiçbir paralo yönetici uygulamasına güven olmaz. Herşey hackleniyor artık.

Genişletmek için tıkla...

Bu konuda bilgi eksiğiniz olabileceğini düşünüyorum. Parola yöneticilerinin çalışma prensibi, kullanılan algoritmalar, bağımsız denetçilerin yaptığı testler, gerçek hayat vakaları vb. konuları da ele alarak tekrardan araştırmanızı tavsiye ederim.

782848 dedi:

Ben şifrelerimi windows not defterine kaydedip 2 farklı flash kopyaladım.

Genişletmek için tıkla...

Bana kalırsa, bu yaptığınız bir parola yöneticisi kullanmakla, hatta şifrelerinizi Chrome'da depolamayla kıyaslandığında bile çok daha güvenlik zaafiyetlerine açık bir durum. Elbette seçim sizin.

Ayrıca parola yöneticisini sadece bir başkasının sunucusunda kendi şifrelerinizi saklamak olarak düşünmeyin. Kendi fiziksel sunucunuzu kurabilir, hatta donanım düzeyi oldukça düşük olan eski bir bilgisayarı veya bir Raspherry Pi cihazını bile parola sunucu hizmeti verebilecek şekilde ayarlayabilirsiniz.

782848 dedi:

evde yazıcın varsa çıktı alıp 2-3 kopya sadece senin bildiğin bir yerede saklamak

Genişletmek için tıkla...

O durum mantıklı ancak fiziksel zaafiyetlere, aynı ortamda bulunduğun kişilere karşı oluşabilecek sorunlarda iş başa düşüyor. Ayrıca kağıtlar yırtılabilir, yanabilir, zarar görebilir veya kaybolabilir. O yüzden mutlaka birden fazla yedek almalısın ve tüm yumurtaları asla aynı sepete koymamalısın. Ayrıca şifreleri periyodik olarak değiştirmen gerektiği ve tüm hesapların için bunu takip edip sonra bir de değişen şifreleri yedekleriyle birlikte kağıtlara aktarmak, bu işi otomatik yapan yazılımların yanında oldukça meşakkatli bir iş.

Neticede en iyisi bence de parolaları analog ortamda saklamak olsa da, belirli güvenlik tedbirlerini de elden bırakmadan ve tamamen bel bağlamadan dijital çözümler de değerlendirilebilir.

noctus dedi:

Flashlar veya içerisinde veri sakladığınız not defterlerini Bitlocker, TrueCrypt vb. bir kriptografi yazılımıyla şifrelemenizi mutlaka tavsiye ederim. Bilmediğiniz, güvenli olmayan cihazlara kesinlikle şifrelerinizin bulunduğu flashları bağlamayın.


Bu konuda bilgi eksiğiniz olabileceğini düşünüyorum. Parola yöneticilerinin çalışma prensibi, kullanılan algoritmalar, bağımsız denetçilerin yaptığı testler, gerçek hayat vakaları vb. konuları da ele alarak tekrardan araştırmanızı tavsiye ederim.


Bana kalırsa, bu yaptığınız bir parola yöneticisi kullanmakla, hatta şifrelerinizi Chrome'da depolamayla kıyaslandığında bile çok daha güvenlik zaafiyetlerine açık bir durum. Elbette seçim sizin.

Ayrıca parola yöneticisini sadece bir başkasının sunucusunda kendi şifrelerinizi saklamak olarak düşünmeyin. Kendi fiziksel sunucunuzu kurabilir, hatta donanım düzeyi oldukça düşük olan eski bir bilgisayarı veya bir Raspherry Pi cihazını bile parola sunucu hizmeti verebilecek şekilde ayarlayabilirsiniz.


O durum mantıklı ancak fiziksel zaafiyetlere, aynı ortamda bulunduğun kişilere karşı oluşabilecek sorunlarda iş başa düşüyor. Ayrıca kağıtlar yırtılabilir, yanabilir, zarar görebilir veya kaybolabilir. O yüzden mutlaka birden fazla yedek almalısın ve tüm yumurtaları asla aynı sepete koymamalısın. Ayrıca şifreleri periyodik olarak değiştirmen gerektiği ve tüm hesapların için bunu takip edip sonra bir de değişen şifreleri yedekleriyle birlikte kağıtlara aktarmak, bu işi otomatik yapan yazılımların yanında oldukça meşakkatli bir iş.

Neticede en iyisi bence de parolaları analog ortamda saklamak olsa da, belirli güvenlik tedbirlerini de elden bırakmadan ve tamamen bel bağlamadan dijital çözümler de değerlendirilebilir.

Genişletmek için tıkla...

Asılnda her türlü sıkıntılı ancak. En basit yöntem kara düzen. Parola yöneticisi sonuçta başka bir taraf. En mantıklısı farklı yerlerde hem not defterine kaydedip flashlarda ayrı yerlerde saklamak, kağıt döküm almak. Ben genelde 6 ayda bir kalın yağlı kağıda küçük punta ile basıp press ile kaplıyordum. Ya da senin dediğin gibi kendi sunucu yöntemin. 3. bi tarafa 256 bit şifreleme de olsa güvenmem ben.

Aşağıdaki videoları izlemeniz başlangıç olarak size belki yardımcı olabilir:

Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak.
Daha detaylı bilgi için, çerezler sayfamıza bakınız.

Üçüncü taraf çerezlerini kabul et

Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak.
Daha detaylı bilgi için, çerezler sayfamıza bakınız.

Üçüncü taraf çerezlerini kabul et

Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak.
Daha detaylı bilgi için, çerezler sayfamıza bakınız.

Üçüncü taraf çerezlerini kabul et