Şifre Yöneticisi Nedir? Bitwarden, KeePass, Google ve Diğerleri Karşılaştırması

Kısa cevap: Şifre yöneticisi, tüm şifrelerini tek bir ana parolayla korunan şifreli bir kasada saklayan, sitelerde ve uygulamalarda otomatik dolduran ve her hesap için güçlü, benzersiz şifreler üreten uygulamadır. Böylece onlarca karmaşık şifreyi ezberlemen gerekmez; yalnızca tek bir güçlü ana parolayı hatırlarsın. Doğru kurulmuş bir şifre yöneticisi, aynı şifreyi birçok yerde kullanmaktan çok daha güvenlidir.

Neden Gerekli?

Veri sızıntılarında ele geçen e-posta ve şifre çiftleri, otomatik araçlarla başka sitelerde de denenir. Aynı şifreyi birden fazla yerde kullanıyorsan, tek bir sitedeki sızıntı diğer hesaplarını da açar. Şifre yöneticisi bu zinciri kırar: her hesap için ayrı ve rastgele bir şifre kullanırsın ve hiçbirini hatırlamak zorunda kalmazsın.

Nasıl Çalışır?

1. Kasa: Şifrelerin, notların ve kart bilgilerin şifrelenmiş bir kasada durur.
2. Ana parola: Kasayı açan tek anahtar. İyi şifre yöneticilerinde kasa cihazında şifrelenir ve çözülür; ana parolan sağlayıcının sunucusuna gönderilmez (uçtan uca şifreleme).
3. Otomatik doldurma: Tarayıcı eklentisi veya telefon entegrasyonu, doğru sitede giriş bilgilerini doldurur. Sahte (oltalama) bir sitede doldurmaması da ek bir güvenlik katmanıdır.
4. Şifre üretici: Yeni hesap açarken rastgele, güçlü şifre üretir. Elle denemek istersen: şifre oluşturucu.
5. Senkronizasyon: Kasa, telefon ve bilgisayar arasında eşitlenir (yerel dosya kullanan araçlarda bunu sen ayarlarsın).

Şifre Yöneticisi Türleri ve Karşılaştırma

	Tür	Ücretsiz kullanım	Açık kaynak	Kime uygun?
Google Şifre Yöneticisi	Tarayıcı/hesap içinde	Evet	Hayır	Chrome ve Android kullananlar, en kolay başlangıç
Apple Şifreler (iCloud Anahtar Zinciri)	İşletim sistemi içinde	Evet	Hayır	iPhone, iPad ve Mac kullananlar
Bitwarden	Bağımsız, bulut	Evet (ücretli premium da var)	Evet	Farklı cihaz ve tarayıcılar arasında çalışan bağımsız bir yönetici isteyenler
1Password	Bağımsız, bulut	Hayır (deneme süresi var)	Hayır	Aile/ekip paylaşımı ve cilalı bir deneyim isteyenler
Proton Pass	Bağımsız, bulut	Evet (bazı sınırlarla)	Evet (uygulamalar)	Gizlilik odaklı, Proton ekosistemini kullananlar
KeePass / KeePassXC / KeePassDX	Yerel şifreli dosya	Evet	Evet	Kasasını kendi dosyası olarak tutmak isteyenler; senkronizasyonu kendisi kurar
Vaultwarden	Kendi sunucunda	Evet	Evet	Bitwarden uygulamalarıyla, kasayı kendi sunucusunda barındırmak isteyenler

Fiyatlar ve plan sınırları sık değiştiği için güncel bilgiyi her ürünün kendi sitesinden kontrol et.

Hangisini seçmeliyim?

• Tek ekosistemdeysen (yalnızca Android + Chrome ya da yalnızca Apple cihazlar): yerleşik yönetici iyi bir başlangıçtır; hiç kullanmamaktan çok daha iyidir.
• Farklı ekosistemleri karıştırıyorsan (ör. iPhone + Windows + Firefox): Bitwarden, 1Password veya Proton Pass gibi bağımsız bir yönetici daha rahat eder.
• Verinin hiçbir bulutta durmasını istemiyorsan: KeePassXC (bilgisayar), KeePassDX (Android) veya KeePassium (iOS) ile yerel kasa; dosyayı cihazlar arasında nasıl taşıyacağını sen belirlersin.
• Kasanın kendi sunucunda durmasını istiyorsan: Vaultwarden (aşağıda).

Ana Parola ve İki Adımlı Doğrulama

• Ana parolan uzun olsun: rastgele 4-6 kelimeden oluşan bir parola cümlesi hem güçlü hem hatırlanabilirdir. Başka hiçbir yerde kullanma.
• Şifre yöneticisinde ve e-posta hesabında iki adımlı doğrulamayı (2FA) aç (2FA nedir?). Mümkünse SMS yerine authenticator uygulaması veya güvenlik anahtarı kullan.
• Kurtarma kodlarını kağıda yazıp güvenli bir yerde sakla. Ana parolayı unutursan, uçtan uca şifreli kasalarda sağlayıcı bile kasanı açamaz.

Kendi Sunucunda Şifre Kasası: Vaultwarden

Vaultwarden, Bitwarden istemcileriyle (tarayıcı eklentisi, telefon ve masaüstü uygulamaları) uyumlu, hafif ve açık kaynaklı bir sunucu uygulamasıdır. Bitwarden'ın resmi ürünü değildir; topluluk tarafından geliştirilir. Kasanın kendi sunucunda durmasını isteyen bireyler ve küçük ekipler için kullanılır.

Docker Compose ile örnek kurulum (önce sunucuya Docker kur: curl -fsSL https://get.docker.com | sh):

# /opt/vaultwarden/docker-compose.yml
services:
  vaultwarden:
    image: vaultwarden/server:latest
    restart: unless-stopped
    environment:
      - DOMAIN=https://kasa.alanadin.com
      - SIGNUPS_ALLOWED=true   # kendi hesabını açtıktan sonra false yap
    volumes:
      - ./vw-data:/data
  caddy:
    image: caddy:2
    restart: unless-stopped
    ports: ["80:80", "443:443"]
    volumes:
      - ./Caddyfile:/etc/caddy/Caddyfile:ro
      - caddy_data:/data
volumes:
  caddy_data:

# /opt/vaultwarden/Caddyfile
kasa.alanadin.com {
    reverse_proxy vaultwarden:80
}

docker compose up -d ile başlat, https://kasa.alanadin.com adresinden hesabını oluştur, ardından SIGNUPS_ALLOWED=false yapıp yeniden başlat. Dikkat edilmesi gerekenler:

• HTTPS şarttır: Bitwarden web kasası tarayıcının şifreleme özelliklerini kullanır ve bunlar yalnızca güvenli (HTTPS) bağlantıda çalışır. Caddy sertifikayı otomatik alır.
• Yedek: vw-data klasörünü (veritabanı ve ekler) düzenli olarak başka bir yere yedekle. Kasanın tek kopyası tek sunucuda durmamalı (3-2-1 kuralı).
• Güncellik ve güvenlik: İmajı düzenli güncelle, sunucuya SSH anahtarıyla bağlan (SSH rehberi) ve yalnızca 80/443/SSH portlarını aç.

Bu kurulumun sorumluluğu (yedek, güncelleme, erişim güvenliği) tamamen sende olur. Bu yükü istemiyorsan, bulut tabanlı bir yönetici çoğu kişi için daha güvenli bir seçimdir.