Kriterler
“En iyi uygulama” listeleri çoğu zaman sponsorlu içeriktir. Değerlendirme ölçütleri:
- Açık kaynak veya bağımsız denetim
- İstemci tarafı şifreleme; sıfır-bilgi iddiasının sınırları (kurtarma, destek erişimi)
- Dışa aktarma / taşınabilirlik
- Felaket kurtarma ve miras erişimi
- Eklenti izinleri ve otomatik doldurma davranışı (domain eşleştirme sıkılığı)
- Fiyat ve erişilebilirlik — ücretli kasa sınıfsal bariyer olmamalı; özgür yazılım seçenekleri yaygınlaşmalı
Tarayıcı içi vs ayrı yönetici
Tarayıcıya gömülü kasa: senkron rahatlığı yüksek, hesap ele geçince yüzey birleşir. Ayrı yönetici: saldırı yüzeyini ayırır; kurulum emeği ister. Mimari tercih, marka savaşı değil.
Kullanım hijyeni (savunma)
- Her siteye benzersiz parola; uzunluk > karmaşık kurallar tiyatrosu
- Ana parola uzun ve benzersiz; mümkünse yöneticinin kendi 2FA’sı
- Kurtarma anahtarlarını çevrimdışı saklama
- Ortak hesaplarda rol bazlı paylaşım; sohbetten şifre atmama
- Cihaz şifreleme + ekran kilidi (kasa açıkken cihaz çalınırsa)
Hangi yöneticiyi seçerseniz seçin, asıl mesele tek ve zayıf parolaya mahkûm kalmamaktır. Araç tartışması, güvenliği ertelemenin bahanesi olmamalıdır.
İkinci faktör seçim rehberi
SMS’i geçici köprü sayın. TOTP kurarken gizli anahtarı / QR’ı bulut albümüne atmayın; yedek kodları çevrimdışı ve mümkünse şifreli saklayın. Aynı TOTP sırrını ikinci bir cihaza (veya kasaya) yedeklemek, telefon kaybında kilitlenmeyi önler.
Donanım anahtarı veya passkey kullanıyorsanız en az iki cihaz planlayın: biri günlük, biri yedek. İş hesaplarında merkezi politika; kişisel hesaplarda kurtarma e-postasının da 2FA’sı olsun. Beklenmeyen push onaylarını reddedin — bu bir “yorgunluk” senaryosu olabilir; oturumu düşün ve parolayı değiştirin.
Güvenlik sorularını gerçek kişisel cevaplarla doldurmayın; rastgele değer üretip kasaya yazın. “2FA var” diye kurtarma telefonunu yıllarca güncellemeyi unutmak klasik zayıf kapıdır.
Uç nokta hijyeni
Disk / cihaz şifrelemesini açın; kurtarma anahtarını hem güvenli çevrimdışı kopyada saklayın hem de körü körüne tek bir bulut hesabına mahkûm etmeyin. Ekran kilidinde uzun parola tercih edin; otomatik kilit süresini kısa tutun; bildirim önizlemelerinde hassas içerik göstermeyin.
Güncellemelerde öncelik: tarayıcı, işletim sistemi, uzaktan erişim araçları, ofis/PDF, yönlendirici ürün yazılımı. Destek süresi bitmiş cihazlarda bankacılık ve ikinci faktörü daha güncel cihaza kaydırın. Resmi olmayan “güncelleme dosyası” siteleri ayrı bir oltalama sınıfıdır.
