Parolaları Notlar uygulamasında saklamak neden kötü bir fikirdir?

Birçok kişi Evernote veya Apple Notes gibi not alma uygulamalarında şifre saklamayı kullanışlı buluyor, ancak bu uygulama güvenliğinizi riske atabilir. Not alma uygulamalarının hassas verileri depolamak için neden yüksek riskli yerler olduğuna ve parolalarınızı saklamanın en iyi yollarına bir göz atalım.

Şifreleri notlar uygulamasında saklamak neden kötü bir fikirdir?

Birçok kişi kolaylık olması açısından şifrelerini genellikle düz metin olarak (yapışkan bir kağıda veya akıllı telefon uygulamasına) yazıyor. Pew Araştırma Merkezi'nin verilerine göre, aslında çoğumuzun dörtte biri şifrelerini dijital notlarda veya belgelerde saklıyor.

Ne yazık ki bu kolaylık beraberinde ciddi güvenlik risklerini de getiriyor; çünkü not alma uygulamalarının temel amacı hassas bilgileri korumak değil ve bu da birçok siber güvenlik açığına yol açıyor. Bunlar arasında en büyük eksiklik, yaygın not alma uygulamalarının çoğunun otomatik olarak şifrelenmemiş olmasıdır.

Şifrelemenin olmaması sizi cihazınızın güvenliğinin insafına bırakıyor. Telefonunuz veya dizüstü bilgisayarınız kaybolursa veya çalınırsa (ya da yanlış ellerde açılırsa), tüm parolalarınız anında ifşa olur.

Telefonunuzun tamamını bir parola veya biyometrik kilit ile kilitleyebilirsiniz; ancak notlarınız bulutla senkronize edilmişse ve birisi sağlayıcınızın güvenliğini veya savunmasını aşarak bulut hesabınıza erişim sağlarsa, cihazınızın güvenliğini tamamen aşabilir. Eğer bu kulağa imkansız geliyorsa, örneğin Evernote'un veritabanı ihlal edildikten sonra bir zamanlar 50 milyon kullanıcı şifresini sıfırlamak zorunda kaldığını düşünün.

"Şifrelenmiş" notlar bile yeterince güvenli değil

Bazı not alma uygulamaları şifreleme sunsa da bu şifreleme çoğu zaman parola yöneticilerindeki kadar güçlü değildir. Örneğin Apple'ın Notlar uygulaması, AES-GCM ile uçtan uca şifreleme kullanarak notların bir parola ile kilitlenmesine olanak sağlıyor.

Ancak not alma uygulamalarının hepsi bu düzeyde güvenlik sağlayamıyor. Örneğin Evernote'un şifrelemesi daha sınırlıdır: Notlardaki metni AES-128 kullanarak şifrelemenize izin verir, ancak bu, hassas metnin her bir parçası için bunu manuel olarak yapmanızı gerektirir. Daha da önemlisi, Evernote'un standart depolama alanı varsayılan olarak uçtan uca şifrelenmediğinden, şirket teorik olarak sunucularındaki verilerinize erişebiliyor. Elbette bu, şifreleri saklamanın en iyi yolu değil.

Şifreleme zayıflıklarının yanı sıra, not alma uygulamaları birçok temel parola yönetimi özelliğinden de yoksundur. Örneğin, güvenli parola paylaşım işlevinden yoksundurlar; Siteye özgü gereksinimlere göre uyarlanmış güçlü ve benzersiz parolalar oluşturmak için otomatik parola oluşturma yetenekleri; ve kullanıcıların saklanan kimlik bilgilerinin bilinen veri ihlallerinde göründüğünde kullanıcıları bilgilendirmek için ihlal izleme uyarıları sağlamıyorlar.

Son olarak, web sitelerindeki oturum açma formlarını otomatik dolduramazlar, bu yüzden şifrenizi panoya manuel olarak kopyalamanız gerekir ve panodaki içerikleri izlemek ve çalmak için tasarlanmış oldukça fazla sayıda kötü amaçlı yazılım türü vardır.

Güvenli Alternatif: Şifre Yöneticisi

Bu noktada, "Peki, notlar uygulamamı kullanmamalıysam, şifrelerimi saklamanın en iyi yolu nedir ?" diye düşünüyor olabilirsiniz. Cevap bir parola yöneticisine geçmektir. Parola yöneticisi, parolalarınızı (ve diğer özel bilgilerinizi) güvenli bir şekilde saklamak için özel olarak tasarlanmış bir uygulamadır. Her şeyi yalnızca sizin bildiğiniz bir ana parola (veya şifre cümlesi) ile şifrelerler ve otomatik doldurma, güçlü parola oluşturucular ve birden fazla cihaz arasında senkronizasyon gibi kullanışlı özelliklere sahiptirler.

İşte makalede farklı ihtiyaçlara ve kişisel kullanım deneyimine dayanarak önerilen en iyi şifre yöneticilerinden bazıları.

• BitWarden'ın
• KeePassXC
• 1Şifre