Son bir haftadır 3 farklı platformdan benzer bir uyarı alıyorum: 'Parolan, bizden kaynaklanmayan bir veri ihlalinde tespit edildi. Lütfen şifreni değiştir.' Hatta bazıları güvenlik gerekçesiyle hesabımı geçici olarak kilitlemiş. Son dönemde haberlerde denk gelmedim ama anlaşılan yine orta veya büyük ölçekli bir firma, şifreleri açık olarak saklamış ve çaldırmış. Yakın zamanda benzer uyarılar alan var mı? Veri sızıntısının kaynağını duyan var mı?
Normalde evimdeki kendi sunucumda barındırdığım Bitwarden clone'u bir parola yöneticisi (VaultWarden) kullanıyorum ve her site için farklı parolalar üretiyorum. Ancak çeşitli sebeplerle ezbere bilmem gereken birkaç parola de vardı. Anlaşılan o ki parolaları zihinde tutma devri artık tamamen kapandı. Her şeyi bir şifre yöneticisine emanet ettiğimiz ve hiçbir parolamızı ezbere bilmediğimiz bir internet çağına çoktan girmişiz.
#ParolaYöneticisi #VeriGüvenliği #VeriSızıntısı
Buradan baktın mı https://haveibeenpwned.com
Bitwarden/Vaultwarden bu hizmetler (Have I Been Pwned, 2fa.directory vb.) ile kendisi konuşuyor, "Açığa Çıkan Parolalar" diye bir rapor özelliği var orada gösteriyor çok sık kullanılmış parolaları veya açığa çıkmış olanları. Ama bu hesaplarda kullandığım parola orada listelenmiyordu. Şimdi manuel de kontrol ettim, pek yeni bişey göremedim.
Parolaları (şifreleri) aklımda tutmuyorum ama şifre yöneticisi de kullanmıyorum, kendim elle (düz metin dosyası kullanarak) yönetiyorum.
Ben de uzun zamandır öyle yapmaya başladım ama o da riskli; dokümanını şifre ile koruyabilen bir doküman üretici kullanmak lazım... Bir de mobilde de taşımak gerektiği için alternatif seçeneği olmalı.