Eğer bilgisayarın çerez dosyaları saldırgana geçerse 2FA hiçbir işe yaramaz.
Ben de bu videodaki gibi yapıyorum. Her site için bilmediğim x haneli karışık bir parola var, sonuna da bildiğim ve sızmamış şifreyi ekliyorum. Hesabın önemine göre farklı bildiğim şifreleri koyuyorum.
Neden tarayıcı ile entegre olanları kullanmayalım? Arkaplanda indiriyor diye mi? Eğer o yüzdense Bitwarden'da kapatabiliyorsunuz.
Firefox Lockwise, Google Passwords (Chrome'un) tarzı tarayıcıyla tamamen entegre olan parola yöneticilerindrn bahsediyorum. Bilgisayara erişimi olan herhangi birisi tüm parolaları plain-text csv olarak indirebiliyor. Herhangi bir şifreleme ve koruma olmuyor. Bağımsız parola yöneticileri hem daha güvenli hem de daha gelişmiş. Bağımsız parola yöneticilerinin tarayıcı eklentileri büyük kolaylık sağlasa da saldırı yüzeyini genişletiyorlar, yine de tarayıcının varsayılan yöneticisini kullanmaktan iyidir.
Cevabınız için teşekkür ederim. Ben biraz yanlış anlamışım : )
