Kısaca cevap
Bitwarden nedir sorusunun kısa cevabı: ücretsiz planında sınırsız şifre ve cihaz sunan, açık kaynak kodlu, bulut eşitlemeli bir şifre yöneticisi. KeePass ve KeePassXC ise şifreleri buluta değil, sizin cihazınızdaki şifreli bir dosyaya kaydeden ücretsiz programlardır. Chrome, Firefox, Edge ve Apple cihazların yerleşik yöneticileri de ücretsizdir. Bu yazıda bir sıralama yapmıyoruz; her aracın özelliklerini yalnızca kendi resmi sitesine dayanarak anlatıyor, seçimi kullanım biçiminize bırakıyoruz.
Bu sayfada
Şifre yöneticisinin ne olduğunu ve nasıl çalıştığını şifre yöneticisi nedir, nasıl seçilir yazımızda anlattık. Bu yazı bir adım ileri gidiyor ve para ödemeden kullanabileceğiniz seçenekleri tanıtıyor. Bu sayfada bağlı (affiliate) bağlantı yoktur; ürün adlarının geçmesi bir öneri anlamına gelmez.
Önce karar: kasa bulutta mı, cihazınızda mı?
Ücretsiz şifre yöneticileri iki temel modele ayrılır. Hangisinin size uyduğunu bilmek, marka seçmekten daha önemlidir.
- Bulut eşitlemeli yöneticiler (Bitwarden, tarayıcıların yöneticileri): Kasanız bir hesaba bağlıdır ve telefon, bilgisayar, tablet arasında kendiliğinden eşitlenir. Kurulumu kolaydır; bir cihazı kaybetseniz de şifreleriniz hesabınızda durur. Karşılığında hesabınızın güvenliği her şeyin anahtarı olur.
- Yerel dosya tabanlı yöneticiler (KeePass, KeePassXC): Kasa, bilgisayarınızda duran şifreli bir dosyadır. Bir hizmet sağlayıcıya bağlı değilsinizdir. Ama dosyanın yedeğini almak ve cihazlar arasında taşımak sizin sorumluluğunuzdadır.
Bitwarden nedir?
Bitwarden, bireysel ve kurumsal planları olan bir şifre yöneticisi hizmetidir. Resmi fiyat sayfasına göre ücretsiz plan şunları içerir:
- Sınırsız cihaz ve sınırsız şifre; tarayıcı eklentisi, mobil ve masaüstü uygulamaları
- Not, kart ve kimlik bilgisi saklama; geçiş anahtarı (passkey) desteği
- Kullanıcı adı ve şifre üretici
- Ücretsiz bir kuruluş üzerinden bir kişiyle paylaşım
- Metin ve dosyaları şifreli olarak paylaşmaya yarayan Bitwarden Send
- Kasaya girişte iki adımlı doğrulama
Ücretli Premium plan; yerleşik doğrulama kodu (TOTP) üretici, dosya ekleri, acil durum erişimi ve kasa sağlığını denetleyen güvenlik raporları gibi özellikler ekler.
Bitwarden güvenli mi?
Bitwarden'ın güvenlik belgesine göre şifreleme anahtarları sizin cihazınızda üretilir ve tüm şifreleme cihazınızda yapılır; kasa AES-256 ile şifrelenir, ana paroladan anahtar türetmek için PBKDF2 (varsayılan) veya Argon2id kullanılır. Şirket, çalışanlarının şifrelerinizi göremeyeceğini belirtir. Bütün yazılımların kaynak kodu GitHub'da herkesin incelemesine açıktır ve kurumlar isterlerse sunucuyu kendileri barındırabilir.
Bu tasarımın bir sonucu vardır: Bitwarden'ın yardım sayfasına göre şirket ana parolanıza erişemez, onu kurtaramaz veya sıfırlayamaz. Parola ipucu ya da önceden kurduğunuz acil durum erişimi gibi seçenekler işe yaramazsa hesabı silip baştan başlamanız gerekir. Bu yüzden ana parolanızı özenle seçin ve güvenli bir yerde yedekleyin.
KeePass nedir?
KeePass, resmi sitesinde ücretsiz, açık kaynak (OSI sertifikalı) ve hafif bir şifre yöneticisi olarak tanımlanır. Tüm şifrelerinizi, ana anahtarla kilitlenen tek bir veritabanı dosyasında saklar. Şifreleme için AES-256, ChaCha20 ve Twofish algoritmalarını kullanır.
- Platform: Resmi sürüm Windows 7, 8, 10 ve 11 için sunulur; resmi sitede Mono ile Linux ve macOS'ta da çalışabildiği belirtilir.
- Taşınabilir sürüm: Kurulum gerektirmeyen ZIP paketi bir USB belleğe açılıp oradan çalıştırılabilir.
- Telefon: Android ve iOS için uygulamalar vardır, ancak KeePass sitesi bunları "resmi olmayan" topluluk uyarlamaları olarak ayrı bir başlıkta listeler.
- Kurtarma yok: KeePass belgelerine göre ana anahtarın bir parçasını unutur veya kaybederseniz veritabanındaki tüm veriler kaybolur; arka kapı veya evrensel anahtar yoktur.
KeePass'in sitesi, adında "KeePass" geçen ama projeyle ilgisi olmayan bazı yazılımların bu adı kötüye kullandığı konusunda da uyarır. Programı ve uyarlamaları yalnızca resmi siteden bağlantı verilen kaynaklardan indirin.
KeePassXC nedir?
KeePassXC, KeePass'ten ayrı gelişen, GPLv3 lisanslı ve ücretsiz bir açık kaynak projedir. Windows, macOS ve Linux'ta çalışır. Resmi sitesine göre şifreler her zaman şifreli kalır ve hiçbir veri uzak sunucularda saklanmaz. Öne çıkan özellikleri:
- Aynı dosya biçimi: KeePassXC, KeePass 2.x'in KDBX biçimini kullanır; aynı veritabanını her iki programla da açabilirsiniz.
- Tarayıcı eklentisi: KeePassXC-Browser eklentisi Firefox ve Chrome/Chromium tabanlı tarayıcılar için sunulur.
- Doğrulama kodları: Hesaplarınızın zamana dayalı tek kullanımlık şifrelerini (TOTP) üretebilir.
- Mobil: Projenin kendi mobil uygulaması yoktur; belgelerinde Android için KeePassDX ve KeePass2Android, iOS için Strongbox ve KeePassium önerilir. Bunlar üçüncü taraf uygulamalardır.
Proje sitesi, KeePassXC 2.7.9 sürümünün Fransa'nın ulusal siber güvenlik ajansı ANSSI'den güvenlik vizesi aldığını da belirtir.
Tarayıcı ve telefonun yerleşik yöneticileri
Hiçbir şey kurmadan ücretsiz bir şifre yöneticisine zaten sahipsiniz: Chrome ve Android'de Google Şifre Yöneticisi, iPhone, iPad ve Mac'te Apple'ın Parolalar uygulaması, Edge'de Microsoft'un parola yöneticisi, Firefox'ta ise tarayıcının kendi şifre yöneticisi. Hepsi şifre önerme, kaydetme ve otomatik doldurma işini yapar; çoğu sızan şifreler için uyarı da verir.
Bu araçların özelliklerini şifre yönetimi yazımızda karşılaştırdık; tarayıcıda şifre saklamanın risklerini ve bu riskleri nasıl azaltacağınızı ise tarayıcıda şifre kaydetmek güvenli mi yazımızda ayrıca ele aldık.
1Password nedir, LastPass nedir? Ücretsiz mi?
Bu iki ad, şifre yöneticisi aramalarında sık geçtiği için ücretsiz kullanım koşullarını da resmi sitelerine göre özetleyelim:
- 1Password: Bulut tabanlı ücretli bir şifre yöneticisidir. Resmi fiyat sayfasına göre kalıcı bir ücretsiz planı yoktur; Individual veya Families planı 14 gün ücretsiz denenebilir, sonrasında abonelik gerekir.
- LastPass: Bulut tabanlı bir şifre yöneticisidir ve ücretsiz planı vardır. Resmi fiyat sayfasına göre ücretsiz plan sınırsız şifre içerir ama tek bir cihaz türüyle sınırlıdır: LastPass'i ya bilgisayarlarınızda ya mobil cihazlarınızda kullanabilirsiniz, ikisinde birden değil.
"1Password mı Bitwarden mı" sorusunun cevabını bir sıralamada değil, ihtiyacınızda arayın: ücret ödemek istemiyorsanız, ücretsiz planı olan araçlar arasından seçim yapmanız gerekir; ödeme yapmaya hazırsanız aşağıdaki ölçütleri iki ürünün güncel resmi sayfalarıyla karşılaştırın.
Ücretsiz şifre yöneticileri: özet tablo
Tablodaki sıra alfabetiktir ve bir tercih bildirmez. Bilgiler üreticilerin resmi sayfalarından alınmıştır; planlar zamanla değişebileceği için kurmadan önce güncel koşulları kontrol edin.
| Araç | Ücretsiz kullanım | Kasa nerede? | Platformlar |
|---|---|---|---|
| 1Password | Yok; 14 günlük deneme | Bulut | Ücretsiz planı olmadığı için bu yazıda ayrıntıya girilmedi |
| Bitwarden | Var; sınırsız şifre ve cihaz | Bulut (istenirse kendi sunucunuz) | Tarayıcı eklentisi, mobil ve masaüstü uygulamaları |
| KeePass | Tamamen ücretsiz | Cihazınızdaki şifreli dosya | Windows (Mono ile Linux, macOS); mobil için resmi olmayan uyarlamalar |
| KeePassXC | Tamamen ücretsiz | Cihazınızdaki şifreli dosya | Windows, macOS, Linux; mobil için üçüncü taraf uygulamalar |
| LastPass | Var; tek cihaz türüyle sınırlı | Bulut | Ücretsiz planda ya bilgisayar ya mobil |
| Tarayıcıların yöneticileri | Ücretsiz | Tarayıcı hesabı (Google, Apple, Microsoft, Mozilla) | İlgili tarayıcı ve işletim sistemi |
Hangisi size uyar? Kendinize sorun
- Tek bir ekosistemde misiniz? Yalnızca Android ve Chrome ya da yalnızca Apple cihazlar kullanıyorsanız yerleşik yönetici çoğu zaman yeterlidir.
- Windows bilgisayar ve iPhone gibi karışık cihazlarınız mı var? Tüm platformlarda çalışan bulut eşitlemeli bir araç işinizi kolaylaştırır.
- Verinizin hiçbir sunucuya gitmemesini mi istiyorsunuz? KeePass veya KeePassXC gibi dosya tabanlı bir araç düşünün; ama yedeklemeyi ve eşitlemeyi kendiniz planlayın.
- Kurtarma yolunuz ne olacak? Bitwarden, KeePass ve KeePassXC'de unutulan ana parola kurtarılamaz. Bu sizi endişelendiriyorsa kurtarma seçenekleri bir hesaba bağlı olan yerleşik yöneticiler daha rahat olabilir.
- Ailenizle şifre paylaşacak mısınız? Ücretsiz planların paylaşım sınırlarını kontrol edin; örneğin Bitwarden'ın ücretsiz planı bir kişiyle paylaşıma izin verir.
Hangi aracı seçerseniz seçin
- Yalnızca resmi kaynaktan indirin. Uygulamayı üreticinin sitesinden veya resmi uygulama mağazasından kurun.
- Güçlü bir ana parola belirleyin. Rastgele seçilmiş birkaç kelimeden oluşan uzun bir parola hem güçlü hem ezberlenebilir olur; akılda kalır parola üreticimiz bu iş için tasarlandı.
- İki adımlı doğrulamayı açın. Bulut tabanlı yöneticide kasanızı veya bağlı olduğu hesabı ikinci bir adımla koruyun.
- Yedek alın. Dosya tabanlı yöneticilerde veritabanı dosyasını düzenli olarak ikinci bir yere kopyalayın.
- Taşıma dosyasını silin. Şifreleri bir araçtan diğerine aktarırken oluşan dışa aktarma dosyası şifrelenmemiş olabilir; işiniz bitince silin.
Kasaya yeni şifreler eklerken yöneticinin kendi üreticisini veya rastgele şifre üreticimizi kullanabilirsiniz. Asıl amaç, her hesabın ayrı bir şifresi olmasıdır; nedenini aynı şifreyi her yerde kullanmak yazımızda anlattık.
Resmi kaynaklar (İngilizce): Bitwarden fiyatlar, Bitwarden güvenlik belgesi, KeePass, KeePassXC, 1Password, LastPass.
Sık sorulan sorular
Bitwarden nedir?
Bitwarden, açık kaynak kodlu, bulut eşitlemeli bir şifre yöneticisidir. Ücretsiz planı sınırsız şifre ve sınırsız cihaz sunar; tarayıcı eklentisi, mobil ve masaüstü uygulamaları vardır. Kasa, üreticinin açıklamasına göre cihazınızda şifrelendikten sonra sunuculara gönderilir.
Bitwarden güvenli mi?
Bitwarden'ın güvenlik belgesine göre tüm şifreleme cihazınızda yapılır ve şirket çalışanları şifrelerinizi göremez; kaynak kodu herkesin incelemesine açıktır. Ancak güvenlik sizin tarafınızda da biter: ana parolanız güçlü ve benzersiz olmalı, iki adımlı doğrulama açık olmalıdır. Bitwarden unutulan ana parolayı kurtaramaz.
KeePass nedir?
KeePass, ücretsiz ve açık kaynak kodlu bir şifre yöneticisidir. Şifreleri bir sunucuda değil, ana anahtarla kilitlenen tek bir veritabanı dosyasında saklar. Resmi sürüm Windows için geliştirilir; Android ve iOS uygulamaları ise KeePass sitesinde resmi olmayan uyarlamalar olarak listelenir.
KeePassXC nedir, KeePass'ten farkı ne?
KeePassXC, KeePass'in dosya biçimini (KDBX) kullanan, Windows, macOS ve Linux'ta çalışan ayrı bir açık kaynak projedir. Aynı veritabanı dosyasını iki programda da açabilirsiniz. KeePassXC'nin kendi mobil uygulaması yoktur; proje, KDBX dosyalarını açabilen üçüncü taraf uygulamaları önerir.
1Password ve LastPass ücretsiz mi?
1Password'ün kalıcı ücretsiz planı yoktur; resmi sitesine göre Individual ve Families planları 14 gün ücretsiz denenebilir. LastPass'in ücretsiz planı vardır ama resmi fiyat sayfasına göre tek cihaz türüyle sınırlıdır: ya bilgisayarlarda ya mobil cihazlarda kullanabilirsiniz, ikisinde birden değil.