Google Şifre Yöneticisi: Kayıtlı Şifreleri Görme ve Yönetme

Google menü adlarını ve konumlarını sık değiştirir. Aşağıdaki yollar yazının gözden geçirildiği tarihteki arayüze göre yazıldı; sizde farklı görünüyorsa ayarlarda "şifre" araması yapın.

Google Şifre Yöneticisi nedir?

Google Şifre Yöneticisi, Chrome'da ve Android'de kaydettiğiniz kullanıcı adı ve şifreleri Google hesabınızda saklayan, giriş sayfalarında otomatik dolduran yerleşik bir araçtır. Yeni hesap açarken güçlü şifre önerebilir, geçiş anahtarlarını (passkey) saklayabilir ve şifrelerinizin bir sızıntıda görünüp görünmediğini kontrol edebilir.

Şifre yöneticisi kullanmanın genel mantığını ve farklı seçenekleri şifre yönetimi yazısında anlattık. Bu yazı yalnızca Google'ın aracına odaklanıyor.

Chrome'da kayıtlı şifreler nerede? Bilgisayarda görme

1. Chrome'u açın ve sağ üstteki üç nokta (⋮) menüsüne tıklayın.
2. Şifreler ve otomatik doldurma > Google Şifre Yöneticisi seçeneğine gidin. Adres çubuğuna chrome://password-manager/passwords yazarak da doğrudan açabilirsiniz.
3. Listede şifresini görmek istediğiniz siteye tıklayın. Üstteki arama kutusuyla site adını arayabilirsiniz.
4. Şifrenin yanındaki göz simgesine tıklayın. Chrome, önce kimliğinizi doğrulamanızı isteyebilir: Windows'ta Windows Hello (PIN, parmak izi veya yüz), Mac'te ekran kilidiniz.
5. Şifreyi kopyalamak için kopyala simgesini, değiştirmek için Düzenle'yi, kaldırmak için Sil'i kullanın.

Şifre yöneticisinde bir şifreyi düzenlemek, sitedeki şifrenizi değiştirmez. Önce sitede şifrenizi değiştirin; Chrome çoğu zaman yeni şifreyi kaydetmeyi kendisi önerir. Önermezse buradan elle güncelleyin.

passwords.google.com adresinden görme

Chrome kullanmadığınız bir bilgisayarda veya başka bir tarayıcıda da şifrelerinize ulaşabilirsiniz:

1. Tarayıcınızda passwords.google.com adresine gidin ve Google hesabınızla oturum açın.
2. Listeden siteyi seçin; şifreyi göstermeden önce kimliğinizi yeniden doğrulamanız istenebilir.
3. Şifreyi görüntüleyebilir, kopyalayabilir, düzenleyebilir veya silebilirsiniz.

Ortak kullanılan veya size ait olmayan bir bilgisayardan bu sayfaya girmekten kaçının. Mecbur kaldıysanız işiniz bitince oturumu kapatın ve tarayıcıya "şifreyi kaydet" dediyseniz o kaydı silin.

Android telefonda kayıtlı şifreleri görme

Android'de şifrelere birkaç yoldan ulaşılır. Menü adları telefon markasına ve Android sürümüne göre değişebilir.

Telefonun ayarlarından

1. Ayarlar uygulamasını açın.
2. Ayarlar'daki arama kutusuna Şifre Yöneticisi yazın ve Google Şifre Yöneticisi sonucunu açın. Menü yolu markadan markaya değiştiği için arama en hızlı yoldur.
3. Siteyi seçin; ekran kilidiniz veya parmak izinizle doğrulama yaptıktan sonra şifre görünür.

Google Play Store'dan Google Şifre Yöneticisi uygulamasını yükleyerek de şifrelerinize doğrudan ulaşabilirsiniz.

Chrome uygulamasından

1. Android'de Chrome'u açın, sağ üstteki üç noktaya dokunun.
2. Ayarlar > Google Şifre Yöneticisi seçeneğine gidin.

Şifre Yöneticisi ayarlarında ana ekrana kısayol ekleme seçeneği de bulunur; şifrelere sık bakıyorsanız işinizi kolaylaştırır. iPhone kullanıyorsanız Apple'ın kendi aracını iPhone şifre yöneticisi yazısında, Android'e özel ayrıntıları ise Android'de kayıtlı şifreleri görme yazısında bulabilirsiniz.

Şifre Güvenliği: sızan ve zayıf şifreleri bulma

Google'ın Türkçe arayüzde "Şifre Güvenliği" adıyla sunduğu kontrol, kayıtlı şifrelerinizi üç açıdan inceler: bilinen bir veri sızıntısında görünüp görünmediği, birden fazla sitede kullanılıp kullanılmadığı ve tahmin edilmesinin kolay olup olmadığı.

1. Chrome'daki Google Şifre Yöneticisi'nde Kontrol bölümüne gidin. passwords.google.com'da ise Şifre Güvenliği'ne git ve ardından Şifreleri kontrol et seçeneğini kullanın.
2. Kontrolü başlatın; Google hesabınızla kimliğinizi doğrulamanız istenebilir.
3. Sonuçlarda her kategoriye tıklayın ve listelenen sitelerde şifrenizi değiştirin.

Önceliğiniz sızan şifreler olsun: bunlar büyük olasılıkla saldırganların listelerinde. Ardından aynı şifreyi kullandığınız hesapları ayırın. Yeni şifreleri şifre üreticiyle ya da Chrome'un önerdiği güçlü şifreyle oluşturabilirsiniz. Bir sızıntı uyarısı aldıysanız izlemeniz gereken sırayı veri sızıntısından sonra yapılacaklar yazısında anlattık.

Chrome'da şifre kaydetme ve otomatik doldurma

Bir sitede ilk kez giriş yaptığınızda veya yeni hesap açtığınızda Chrome, adres çubuğunun altında şifreyi kaydetmek isteyip istemediğinizi sorar. Kaydet derseniz bilgi Google Şifre Yöneticisi'ne eklenir; Hiçbir zaman derseniz Chrome o site için bir daha sormaz. Bu siteler, Şifre Yöneticisi ayarlarındaki Reddedilen siteler ve uygulamalar listesinde durur ve oradan kaldırılabilir.

Kayıt ekranında Chrome size rastgele, güçlü bir şifre de önerebilir. Bu öneriyi kabul ederseniz şifre otomatik olarak kaydedilir; ezberlemeniz gerekmez. Kendi seçtiğiniz uzunlukta ve karakter türünde bir şifre isterseniz şifre üreticiyi kullanıp sonucu kayıt formuna yapıştırabilirsiniz.

Otomatik doldurma, yalnızca kaydedildiği sitenin gerçek adresinde çalışır. Bu, dolaylı bir güvenlik kontrolüdür: Chrome, gerçeğine çok benzeyen sahte bir giriş sayfasında şifrenizi önermiyorsa, o sayfanın adresini dikkatle kontrol edin. Şifreyi elle kopyalayıp yapıştırmak yerine durup düşünmek, oltalama tuzağından kurtarabilir.

Şifreyi silme ve tüm verileri kaldırma

Tek bir kaydı silmek için Şifre Yöneticisi'nde siteyi açıp Sil'e tıklamanız yeterlidir. Silinen kayıt, aynı Google hesabının açık olduğu tüm cihazlardan da kalkar. Artık kullanmadığınız hesapların şifrelerini silmek yerine, mümkünse o hesabı sitenin kendisinden kapatın; kayıt silinse de hesap ve içindeki bilgiler sitede durmaya devam eder.

Bilgisayarı başkasına verecek veya satacaksanız yalnızca şifre kayıtlarını silmek yetmez. Chrome'da Google hesabınızdan çıkış yapın, tarayıcı verilerini temizleyin ve cihazı sıfırlayın. Şifre Yöneticisi ayarlarında Google Şifre Yöneticisi'ndeki tüm verileri sil seçeneği de bulunur; kayıtlı tüm şifre ve geçiş anahtarlarını kaldırır ve geri alınamaz.

Şifre Yöneticisi ayarları

Şifre Yöneticisi'nin Ayarlar bölümünde şu seçenekleri bulursunuz:

• Şifreleri ve geçiş anahtarlarını kaydetmeyi öner: Kapatırsanız Chrome yeni şifre kaydetmeyi sormaz.
• Oturumu otomatik olarak aç: Açıkken Chrome, kayıtlı bilgilerle bazı sitelerde sizi otomatik olarak içeri alır. Kapalıyken bilgiler doldurulur ama girişi siz onaylarsınız.
• Şifreleri içe ve dışa aktar: CSV dosyasıyla başka bir yöneticiden şifre alabilir veya şifrelerinizi dışarı aktarabilirsiniz; adımlar aşağıda.
• Google Şifre Yöneticisi PIN'ini değiştir: Geçiş anahtarlarınızı koruyan PIN'i buradan değiştirebilirsiniz; ayrıntılar aşağıda.
• Cihaz üzerinde şifreleme: Açıldığında şifrelerinizin kilidini açan anahtar yalnızca sizde tutulur; Google da bu verilere erişemez. Kilit, Google şifrenizle veya uygun cihazlarda ekran kilidinizle açılır. Bu özellik bir kez açıldıktan sonra kapatılamaz ve kurtarma seçeneklerinizi kaybederseniz şifrelerinize kalıcı olarak erişemeyebilirsiniz; açmadan önce Google hesabınızın kurtarma bilgilerini güncelleyin.

Chrome şifrelerini dışa ve içe aktarma

Şifrelerinizi başka bir şifre yöneticisine taşımak veya başka bir yerden Google'a almak için CSV dosyası kullanılır. Bilgisayarda Chrome'da:

1. Sağ üstteki üç nokta menüsünden Şifreler ve otomatik doldurma > Google Şifre Yöneticisi'ni açın ve soldan Ayarlar'ı seçin.
2. Dışa aktarmak için "Şifreleri dışa aktar" satırında Dosyayı indir'i seçin.
3. İçe aktarmak için "Şifreleri içe aktar" satırında Dosyayı seç'i seçin, .csv dosyanızı gösterin ve ekrandaki adımları izleyin.

Google'ın yardım sayfasına göre tek seferde en fazla 3.000 şifre içe aktarılabilir; daha fazlası için dosyayı bölmeniz gerekir. Dosyanın ilk satırında url, username ve password sütun adları bulunmalıdır.

Dışa aktarılan CSV dosyası şifrelerinizi açık metin olarak içerir. Aktarma biter bitmez dosyayı silin ve çöp kutusundan da kaldırın; bulut klasörüne veya e-postaya koymayın.

Google Şifre Yöneticisi PIN'i nedir?

Google Şifre Yöneticisi PIN'i, bilgisayarda, iPhone'da veya iPad'de ilk kez bir geçiş anahtarı (passkey) oluşturduğunuzda belirlenir. Bu PIN, Google hesabınızdaki geçiş anahtarlarını korur: yeni bir cihazda geçiş anahtarlarınıza erişirken kimliğinizi bununla doğrularsınız. Google'a göre bu korumayla şifrelenen verilere Google dahil hiç kimse erişemez.

• PIN'i değiştirmek: Chrome'da Google Şifre Yöneticisi > Ayarlar bölümündeki "Google Şifre Yöneticisi PIN'ini değiştir" seçeneğini kullanın. Adres çubuğuna chrome://password-manager/settings yazarak da bu sayfaya gidebilirsiniz.
• PIN'i unuttuysanız: Daha önce Google Şifre Yöneticisi'ni kullandığınız Android dışı bir cihazda aynı yoldan PIN'i değiştirmeyi deneyin. Bu seçenek görünmüyorsa geçiş anahtarlarınızı sıfırlamanız gerekir; bu durumda her site için yeni geçiş anahtarı oluşturursunuz.

Geçiş anahtarlarının nasıl çalıştığını passkey nedir yazısında anlattık.

Google Şifre Yöneticisi ne kadar güvenli?

Şifreler Google hesabınıza bağlıdır; bu yüzden aracın güvenliği büyük ölçüde hesabınızın güvenliğine dayanır. Hesabınızı ele geçiren biri kayıtlı şifrelerinize de ulaşabilir. Mutlaka yapmanız gerekenler:

• Google hesabınızda uzun ve benzersiz bir şifre kullanın ve iki faktörlü doğrulamayı açın.
• Bilgisayarınızı ve telefonunuzu ekran kilidiyle koruyun; kilidi açık cihaz, şifrelere giden en kısa yoldur.
• Ortak bilgisayarlarda Chrome'a Google hesabınızla giriş yapmayın.
• Cihazınızda zararlı yazılım olmadığından emin olun; tarayıcıda saklanan bilgileri çalmaya yönelik yazılımlar vardır.

Chrome'a şifre koyma

Chrome'u başkalarının açıp kayıtlı şifrelerinize bakmasından endişeleniyorsanız en etkili önlem, bilgisayarınızın kendisini korumaktır. Kayıtlı bir şifreyi göstermeden önce Chrome zaten cihaz doğrulaması (Windows'ta Windows Hello, Mac'te ekran kilidi) isteyebilir; bu doğrulamanın işe yaraması için bilgisayarınızda bir açılış şifresi veya PIN olmalı ve ekranı başından kalkarken kilitlemelisiniz. Adımlar bilgisayara açılış şifresi koyma yazısında.

Sık karşılaşılan sorunlar

• Şifre listesi boş görünüyor: Chrome'da doğru Google hesabıyla oturum açtığınızı kontrol edin. Chrome'da oturum açmadan kaydedilen şifreler yalnızca o cihazda saklanır; bu yüzden eski bir cihazda kalmış olabilirler. Cihaza kaydedilmiş şifreleri istediğiniz zaman Google hesabınıza aktarabilirsiniz.
• Google Şifre Yöneticisi'ni kapatmak istiyorum: Chrome'un şifre kaydetmeyi önermesini istemiyorsanız Şifre Yöneticisi ayarlarında "Şifreleri ve geçiş anahtarlarını kaydetmeyi öner" seçeneğini kapatın. Kayıtlı şifreleri kaldırmak isterseniz yukarıdaki silme adımlarını kullanın.
• Chrome şifre kaydetmeyi sormuyor: Ayarlarda "Şifreleri ve geçiş anahtarlarını kaydetmeyi öner" kapalı olabilir veya site daha önce "Reddedilen siteler ve uygulamalar" listesine eklenmiş olabilir.
• Şifreyi göstermek için istenen doğrulama geçmiyor: Chrome bu adımda genellikle cihazınızın kendi doğrulamasını ister: Windows'ta Windows Hello, Mac'te ekran kilidi, telefonda ekran kilidi. Cihazınızın PIN'ini veya parolasını hatırlamıyorsanız önce işletim sistemi ayarlarından düzeltin.
• Eski şifre doldurulmaya devam ediyor: Sitede şifrenizi değiştirdikten sonra Chrome'a yeni şifreyi kaydettirmediyseniz, kaydı Şifre Yöneticisi'nden elle düzenleyin.

Birden fazla tarayıcı kullanıyorsanız veya şifrelerinizi Google hesabından bağımsız tutmak istiyorsanız ayrı bir şifre yöneticisi daha esnek olabilir. Hangi yolu seçerseniz seçin, her sitede farklı şifre kullanmak asıl korumayı sağlar.