Kısaca cevap
Şifre yöneticisi, tüm kullanıcı adı ve şifrelerinizi şifreli bir kasada saklayan, giriş sayfalarında otomatik dolduran ve yeni hesaplar için rastgele şifre üreten araçtır. Sizin yalnızca tek bir ana parolayı hatırlamanız gerekir. Google, Apple ve Microsoft'un ücretsiz yerleşik yöneticileri çoğu kişiye yeter; farklı ekosistemleri birlikte kullanıyorsanız bağımsız bir uygulama daha uygun olabilir. Hangisini seçerseniz seçin, iki adımlı doğrulamayı açın.
Bu sayfada
Şifre yöneticisi nedir?
Şifre yöneticisi nedir sorusunun en kısa cevabı: şifrelerinizi sizin yerinize hatırlayan, şifreli bir dijital kasadır. Her hesap için ayrı, uzun ve rastgele şifre kullanmak güvenliğin temelidir; ama onlarca hesabın şifresini ezberlemek mümkün değildir. İnsanlar bu yüzden aynı şifreyi tekrar kullanır ya da küçük değişikliklerle çoğaltır. Şifre yöneticisi bu sorunu ortadan kaldırır.
Şifre yönetimi dediğimiz iş de bundan ibarettir: şifreleri güvenli üretmek, güvenli saklamak ve gerektiğinde güvenle paylaşmak. Eski tavsiyelerde görülen "çocuğunuzun doğum tarihini şifreye katın" ya da "şifrelerinizi eşinize emanet edin" gibi yöntemler bu amaca hizmet etmez; kişisel bilgiler kolay tahmin edilir, sözlü emanet ise kontrol edilemez.
Şifre yöneticisi nasıl çalışır?
Markası ne olursa olsun şifre yöneticileri dört temel parçadan oluşur:
- Şifreli kasa: Kaydettiğiniz kullanıcı adları, şifreler ve bazen geçiş anahtarları (passkey) şifrelenmiş olarak saklanır. Kasayı açmadan içindekiler okunamaz.
- Ana parola veya hesap kilidi: Kasayı açan anahtardır. Bağımsız uygulamalarda bu ayrı bir ana paroladır; tarayıcı ve telefon yöneticilerinde ise Google, Apple veya Microsoft hesabınız ile cihazınızın ekran kilidi bu görevi görür.
- Otomatik doldurma: Yönetici, kayıtlı şifreyi yalnızca kaydedildiği sitenin gerçek adresinde önerir. Gerçeğine benzeyen sahte bir giriş sayfasında öneri gelmemesi, oltalamaya karşı önemli bir uyarı işaretidir.
- Eşitleme: Kasa, aynı hesapla oturum açtığınız telefon, tablet ve bilgisayarlar arasında eşitlenir. Bir cihazda kaydettiğiniz şifre diğerinde de hazır olur.
ABD'nin kimlik doğrulama standardı NIST SP 800-63B'nin 2025'te yayımlanan güncel sürümü (Rev. 4), sitelerin şifre yöneticilerinin ve otomatik doldurmanın kullanımına izin vermesini zorunlu tutuyor ve şifre alanına yapıştırmaya izin verilmesini öneriyor. Yani şifre yöneticisi kullanmak, güncel güvenlik standartlarının açıkça desteklediği bir yöntemdir.
Şifre üretme programı ayrıca gerekli mi?
Çoğu durumda hayır. Bugün yaygın şifre yöneticilerinin hepsinde yerleşik bir şifre üretici bulunur: yeni hesap açarken veya şifre değiştirirken şifre alanına tıkladığınızda güçlü bir şifre önerilir, kabul ederseniz kasaya kendiliğinden kaydedilir. Chrome bunu "Güçlü şifre kullan" önerisiyle, Microsoft Edge "Parola Oluşturucu" ile, Apple cihazlar ise yeni hesapta otomatik güçlü parola önerisiyle yapar.
Uzunluğu, karakter türlerini veya benzer görünen karakterleri kendiniz belirlemek istediğinizde ise bir çevrim içi üretici işe yarar. Şifre üreticimiz tarayıcınızda çalışır ve ürettiği şifreyi sunucuya göndermez; ürettiğiniz şifreyi kopyalayıp kayıt formuna yapıştırın ve yöneticinize kaydedin. İyi bir üreticiden beklenecekler basittir: uzunluk seçimi, karakter türü seçenekleri, tek tıkla kopyalama ve kriptografik olarak güvenli bir rastgelelik kaynağı.
Yerleşik şifre yöneticileri: Google, Apple ve Microsoft
Telefonunuzda veya tarayıcınızda büyük olasılıkla ücretsiz bir şifre yöneticisi zaten var:
| Araç | Nerede çalışır | Öne çıkanlar |
|---|---|---|
| Google Şifre Yöneticisi | Chrome, Android, passwords.google.com | Güçlü şifre önerisi, sızan ve tekrar kullanılan şifre kontrolü, aile grubuyla şifre paylaşma |
| Apple Parolalar (iCloud Anahtar Zinciri) | iPhone, iPad, Mac; Windows'ta iCloud for Windows ile Chrome ve Edge | Güçlü parola önerisi, sızıntı uyarıları, doğrulama kodları, paylaşılan gruplar |
| Microsoft Parola Yöneticisi | Microsoft Edge (kişisel Microsoft hesabıyla) | Parola Oluşturucu, Parola İzleyicisi ile sızıntı uyarıları |
Apple'ın ayrı Parolalar uygulaması iOS 18, iPadOS 18 ve macOS Sequoia ile geldi; daha eski sürümlerde aynı kayıtlar Ayarlar içindeki Parolalar bölümündedir. Microsoft'un aracı Edge'de yalnızca kişisel hesap profiliyle tam olarak kullanılabilir; iş veya okul hesaplarında bazı özellikleri kurumun BT yöneticisi kısıtlayabilir.
Yerleşik yöneticilerin en büyük avantajı kurulum gerektirmemesidir. Dezavantajı ise şifrelerin tek bir şirketin hesabına ve çoğu zaman onun tarayıcısına bağlı olmasıdır. Ayrıntılı kullanım için Google Şifre Yöneticisi ve iPhone şifre yöneticisi yazılarımıza bakabilirsiniz.
Bağımsız şifre yöneticisi uygulamaları
Bağımsız şifre yöneticisi uygulamaları belirli bir tarayıcıya veya işletim sistemine bağlı değildir. Genellikle Windows, macOS, Android ve iOS için uygulama ile tarayıcı eklentisi sunarlar. Bazıları kasayı kendi sunucuları üzerinden buluta eşitler, bazıları ise kasayı yalnızca sizin cihazınızdaki şifreli bir dosyada tutar ve eşitlemeyi size bırakır.
Bu yazıda bir marka önermiyoruz ve bağlı (affiliate) bağlantı kullanmıyoruz. Ücretsiz seçenekleri tarafsız biçimde ücretsiz şifre yöneticileri yazısında ele aldık. Hangi uygulamayı düşünürseniz düşünün, aşağıdaki ölçütlerle kendiniz değerlendirin.
Şifre yöneticisi nasıl seçilir?
- Kullandığınız cihazlar: Yalnızca Android ve Chrome kullanıyorsanız Google'ın aracı, yalnızca Apple cihazları kullanıyorsanız Parolalar yeterlidir. Karışık bir düzeniniz varsa tüm cihazlarınızda çalışan bir araç seçin.
- Kurtarma seçenekleri: Ana parolanızı veya cihazınızı kaybederseniz kasaya nasıl döneceğinizi kurulumdan önce öğrenin. Kurtarma yolu olmayan bir kasa, unutulan tek bir parolayla tamamen kaybolabilir.
- İki adımlı doğrulama desteği: Kasaya veya bağlı olduğu hesaba girişte ikinci bir doğrulama adımı kurabilmelisiniz.
- Sızıntı ve zayıf şifre kontrolü: Kayıtlı şifrelerinizi bilinen veri sızıntılarıyla karşılaştırıp uyaran bir özellik büyük kolaylık sağlar.
- Güvenli paylaşım: Aile veya ekip içinde ortak hesaplar varsa yöneticinin paylaşım özelliği olup olmadığına bakın.
- Dışa aktarma: İleride başka bir araca geçmek isterseniz şifrelerinizi dışa aktarabilmelisiniz; kendinizi tek bir uygulamaya kilitlemeyin.
- Güvenilir kaynak: Uygulamayı yalnızca üreticinin resmi sitesinden veya resmi uygulama mağazasından indirin. Benzer adlı sahte uygulamalar şifre çalmak için kullanılabilir.
Ana parola nasıl olmalı?
Ana parola, kasadaki her şeyin anahtarıdır; bu yüzden ezberlemeniz gereken birkaç şifreden biri olarak en özenli seçimi hak eder. Uzun, başka hiçbir yerde kullanılmamış ve sizinle ilişkilendirilemeyecek olmalıdır. İsim, doğum tarihi, takım adı veya bunların sembollerle süslenmiş hâlleri ana parola için uygun değildir.
Hem güçlü hem ezberlenebilir bir ana parola için rastgele seçilmiş birkaç kelimeden oluşan uzun bir parola iyi bir yoldur. Akılda kalır parola üreticimiz bu iş için tasarlandı. Yöntemin mantığını akılda kalır güçlü şifre yazısında anlattık. Ana parolayı ilk günlerde sık kullanın ki yerleşsin; gerekirse kurtarma bilgisini kâğıda yazıp evde güvenli bir yerde saklayın.
İki adımlı doğrulamayı unutmayın
Şifre yöneticisi tüm hesaplarınızın anahtarlarını bir araya topladığı için onu koruyan hesabı en iyi şekilde korumalısınız. Google, Apple veya Microsoft hesabınızda ya da bağımsız yöneticinizin hesabında iki adımlı doğrulamayı açın; doğrulayıcı uygulama veya güvenlik anahtarı, SMS'e göre daha sağlamdır. Ayrıntılar iki adımlı doğrulama (2FA) rehberinde.
Bazı yöneticiler, Apple'ın Parolalar uygulaması gibi, doğrulama kodlarını da saklayabilir. Bu kullanışlıdır ama şifre ile ikinci adımı aynı yerde toplar. En önemli hesaplarınız (e-posta, banka) için kodları ayrı bir doğrulayıcı uygulamada tutmayı düşünebilirsiniz.
Şifreleri güvenle paylaşmak
Ev internetinin yönetim şifresi ya da ortak bir abonelik gibi durumlarda şifre paylaşmak gerekebilir. Şifreyi WhatsApp, SMS veya e-postayla göndermek yerine yöneticinin paylaşım özelliğini kullanın. Mesajla gönderilen şifre sohbet geçmişinde, yedeklerde ve karşı tarafın telefonunda süresiz kalır.
- Google Şifre Yöneticisi: Kayıtlı şifreyi seçip "Paylaş" diyerek yalnızca Google aile grubunuzdaki kişilerle bir kopyasını paylaşabilirsiniz; şifre alıcının Google hesabına kaydedilir.
- Apple Parolalar: Paylaşılan bir grup oluşturup güvendiğiniz kişileri ekleyebilirsiniz. Gruptaki bir şifre değiştiğinde herkesin cihazında güncellenir. Eklenecek kişinin rehberinizde olması ve cihazının iOS 17, iPadOS 17 veya macOS 14 ya da daha yeni bir sürüm kullanması gerekir.
- Bağımsız yöneticiler: Çoğu, aile veya ekip planlarında ortak kasa ya da tek kayıt paylaşımı sunar.
Paylaştığınız şifre başka hiçbir hesabınızda kullanılmamalıdır; aksi hâlde paylaştığınız kişi farkında olmadan diğer hesaplarınıza da erişebilir. Birinin erişimi sona erdiğinde (ayrılan bir çalışan, biten bir ortak kullanım) paylaşımı kaldırın ve şifreyi değiştirin. Konuyu şifre paylaşmak güvenli mi yazısında ayrıca ele alacağız.
Şifre yöneticisi istemiyorsanız ne yapmalısınız?
Şifre yöneticisi kullanmak istemiyorsanız da her hesaba ayrı şifre kuralından vazgeçmeyin. Birkaç yöntem riski makul düzeyde tutar:
- Kâğıt defter: Şaşırtıcı gelebilir ama evde kilitli bir çekmecede duran bir defter, internetteki saldırganların ulaşamayacağı bir yerdir. Defteri cüzdanda taşımayın, üzerine hangi deftere ait olduğunu belli eden bir başlık yazmayın.
- Önceliklendirme: En azından e-posta, banka ve e-Devlet hesaplarınızda benzersiz ve uzun şifreler kullanın; e-posta hesabınız diğer hesapların şifre sıfırlama kapısıdır.
- Kaçınılacaklar: Şifreleri telefonun not uygulamasında, ekran görüntüsü olarak galeride veya şifresiz bir tabloda saklamayın. "Hangi şifreyi nerede kullandım" ipucu yazacaksanız şifrenin kendisini ele vermeyen ipuçları seçin.
Bu yöntemler işe yarasa da hesap sayınız arttıkça sürdürmesi zorlaşır. Ücretsiz yerleşik bir yöneticiyle birkaç hesaptan başlayıp alışmak çoğu zaman en kolay geçiş yoludur. Şifre güvenliğinin diğer temel kuralları için güvenli şifre rehberimize göz atabilirsiniz.
Sık sorulan sorular
Şifre yöneticisi güvenli mi?
Doğru kurulduğunda, şifreleri hafızada tekrar kullanmaktan, deftere ya da not uygulamasına yazmaktan çok daha güvenlidir. Kasa şifreli tutulur ve yönetici şifreyi yalnızca kaydedildiği sitenin gerçek adresinde doldurduğu için sahte sayfaları fark etmenize de yardım eder. Güvenlik büyük ölçüde ana parolanıza ve hesabınızın korunmasına dayanır; bu yüzden uzun bir ana parola seçin ve iki adımlı doğrulamayı açın.
Şifre yöneticisi uygulaması ücretli mi?
Hayır, zorunlu değil. Google Şifre Yöneticisi, Apple'ın Parolalar uygulaması ve Microsoft Edge'deki Microsoft Parola Yöneticisi ücretsizdir. Bağımsız şifre yöneticilerinin bir kısmı ücretsiz sürüm sunar, bir kısmı abonelikle çalışır. Seçerken fiyat kadar hangi cihazlarda çalıştığına ve kurtarma seçeneklerine bakın.
Şifre yöneticisinin ana parolasını unutursam ne olur?
Bu, kullandığınız araca bağlıdır. Tarayıcı ve telefon yöneticilerinde şifreler genellikle Google, Apple veya Microsoft hesabınıza bağlıdır; hesabı kurtarabiliyorsanız şifrelere de ulaşırsınız. Ana parolayı sağlayıcının da bilmediği şekilde çalışan bağımsız yöneticilerde ise parolayı kaybetmek kasayı kaybetmek anlamına gelebilir. Kurulum sırasında sunulan kurtarma seçeneklerini mutlaka ayarlayın.
Şifreleri tarayıcıya kaydetmek mi, ayrı bir uygulama kullanmak mı daha iyi?
Tek bir tarayıcı ve tek bir telefon ekosistemi kullanıyorsanız yerleşik yönetici çoğu kişi için yeterlidir. Windows bilgisayar ile iPhone gibi farklı ekosistemleri birlikte kullanıyorsanız, birden fazla tarayıcıyla çalışıyorsanız veya şifrelerinizi tek bir şirketin hesabına bağlamak istemiyorsanız bağımsız bir yönetici daha rahat olur.
Şifre saklamak için not uygulaması veya Excel dosyası kullanabilir miyim?
Önermeyiz. Not uygulamaları ve tablolar çoğunlukla şifrelenmemiş olarak saklanır, buluta eşitlenir ve cihazınıza erişen biri tarafından kolayca okunur. Ayrıca şifreyi sahte bir sitede otomatik doldurmayı reddetme gibi bir koruma sağlamazlar. Şifre yöneticisi istemiyorsanız kilitli bir yerde duran kâğıt defter, dijital nottan daha güvenlidir.