Birçok kullanıcı yerden, zamandan ve erişilebilirlikten tasarruf sağladığı için birden fazla şifreyi dijital olarak saklamayı tercih ediyor. Ancak dijital şifreleri saklamanın tek bir yolu yoktur. Artık bazıları donanım, bazıları yazılım ve bazıları her ikisini birden kullanan sayısız seçenek arasından seçim yapabilirsiniz. Ancak şifrelerin donanım ve yazılımda saklanması arasında hangisi en güvenli sayılabilir? Güvenlik açısından diğerine üstün bir seçenek var mı? Doğrulamak Şifre yöneticilerinin güvenliğine güvenebilir misiniz?
Hızlı Linkler
Cihazlar arası şifre depolama nedir?
Cihazlar arası parola depolama, oluşturduğunuz parolaları depolamak için katı hal sürücüleri (SSD'ler) ve flash sürücüler gibi fiziksel aygıtların kullanılmasını içerir. Parolalarınızı saklamak için bir USB sürücü kullandığınızı varsayalım. Bu bir tür cihaz depolama alanıdır.
Aşağıdaki cihazlar genellikle veri depolamak için kullanılır:
- Sabit disk sürücüleri (HDD'ler).
- Katı hal sürücüleri (SDD'ler).
- USB flash sürücü.
- Rastgele erişim belleği (RAM).
- Salt okunur bellek (ROM).
Yukarıda bahsedilen cihazlar ve bileşenler verileri farklı şekillerde depolar. Ayrıca, manyetik disk belleği (MDM) kullanan disketler gibi daha eski bellek depolama türlerini de alabilirsiniz, ancak bu yöntemler günümüzde nadiren kullanılmaktadır.
Parolalarınızı taşınabilir bir cihazda saklamak istiyorsanız taşınabilir bir sabit sürücü veya USB flash sürücü kullanabilirsiniz. Binlerce çevrimiçi satıcının yanı sıra birçok fiziksel mağaza tarafından satılıyorlar. Markasına, hafıza kapasitesine ve hızına bağlı olarak bu cihazların fiyatları büyük ölçüde değişebilmektedir.
Ancak bu üç depolama seçeneği, hassas verileri depolamak için özel olarak tasarlanmamıştır; bu, fırsat ortaya çıktığında yetkisiz tarafların bunlara daha kolay erişebileceği anlamına gelir. Örneğin birisi taşınabilir SDD'nizle karşılaşırsa ve depoladığı verileri koruyan bir güvenlik katmanınız yoksa, SDD'yi herhangi bir bilgisayara takarak şifrelerinize kolayca erişebilir. Aynı şey USB flash sürücüler için de geçerlidir.
Ama merak etmeyin: Hassas verileri depolamak için özel olarak tasarlanmış donanım depolama seçenekleri vardır. Kingston IronKey gibi şifreli USB aygıtları, verileri aygıtlar arasında depolamak isteyen ancak standart depolama aygıtlarının maruz kaldığı güvenlik açıklarıyla uğraşmak istemeyen herkes için popüler bir seçimdir. Şifrelenmiş bir USB sürücüsü, parola koruması, veri şifreleme ve çoklu parola kurtarma gibi çeşitli kullanışlı güvenlik özellikleriyle birlikte gelebilir.
Ancak normal bir USB sürücüsünü kullanarak şifrelemenin yolları vardır. Özel flash sürücü şifreleme uygulaması DriveCrypt ve Rohos gibi. Parolalarınızın gerçekten şifrelendiğini bilmek için bunu yapmak istiyorsanız güvenilir bir uygulama kullandığınızdan emin olun.
Parolaları şifrelenmiş, çevrimdışı bir ortamda saklayan PIN-Master gibi temel bir elektronik parola kilitleme cihazını da kullanabilirsiniz. Bunlar çok düşük teknolojili cihazlardır, ancak bazen internet bağlantısının olmaması uzaktan saldırıları kesintiye uğratabileceğinden kullanışlı olabilirler. Doğrulamak Elektrik kesintisi bilgisayarınıza nasıl zarar verebilir (ve onu nasıl koruyabilirsiniz).
Şifreleri yazılım aracılığıyla saklamak nedir?
Yazılım aracılığıyla parola depolama, oturum açma kimlik bilgilerini depolamak için uygulamalar gibi bazı seçenekleri kullanır.
Aslında şifrelerinizi saklamak için çok sayıda uygulamayı kullanabilirsiniz. Dijital not alıcı gibi düz metin verilerini saklamanıza olanak tanıyan herhangi bir uygulama teknik olarak yeterlidir. Ancak bu uygulamalar verilerinizi korumak için tasarlanmamıştır. Bunun yerine, yalnızca sizin için saklar.
Şifreleri yazılım kullanarak saklamak için güvenilir bir şifre yöneticisi uygulaması kullanmak en iyisidir.
İnsanların birden fazla şifreyi saklamanın etkili ve güvenli bir yolunu aramasıyla, şifre yöneticileri son on yılda inanılmaz derecede popüler hale geldi. E-ticaret siteleri, sosyal medya siteleri, bankacılık platformları veya benzeri için tüm giriş bilgilerinizi saklayan bir uygulamanın telefonunuza veya bilgisayarınıza yüklenmesinden daha kullanışlı bir şey olamaz. Ayrıca kullanabilirsin Şifre yönetimi uygulamaları Pasaport ayrıntıları veya sosyal güvenlik numarası gibi diğer değerli bilgileri saklamak.
Meşru şifre yöneticileri, şifrelerinizi kolay erişim için elinizin altında tutmakla kalmaz. Bu uygulamalar, bu hassas verilere yalnızca sizin erişebilmenizi sağlamak için çeşitli güvenlik önlemleri kullanır. Bu konu daha sonra daha ayrıntılı olarak ele alınacaktır, ancak şifrelerin yazılım aracılığıyla saklanması konusunda endişeleriniz varsa bunu aklınızda bulundurmanızda fayda var.
Bazı şifre yöneticileri ücretlidir, bazıları ise tamamen ücretsizdir. Bir yönetici uygulaması genellikle belirli özellikleri bir abonelik sisteminin arkasında tutar; bu, uygulamaya tam olarak erişebilmek için premium kullanıcı olmanız gerektiği anlamına gelir. Doğrulamak Şifre yöneticilerinin düşündüğünüz kadar güvenli olmamasının diğer nedenleri.
Şifreleriniz için en iyi depolama türü hangisidir?
Yazılım veya donanım depolama, parolaları güvende tutmak için kötü bir seçenek değildir. Hem donanım hem de yazılım size güçlü parolaları saklamanın yollarını sağlayabilir, ancak her türün artıları ve eksileri vardır.
Şifreleri cihazlar arasında saklamanın artıları ve eksileri
Cihazlar arası depolama söz konusu olduğunda en büyük engellerden biri, çok fazla para harcamadan şifrelerinizi koruyabilecek bir cihaz bulmaktır. Elbette donanım, yazılımdan daha pahalı olma eğilimindedir ve bazı taşınabilir SSD'ler yüzlerce dolara mal olabilir ve çoğu zaman güvenlik özellikleriyle birlikte gelmez. Ayrıca şifrelenmiş flash sürücüler de pahalı olabilir. Bir depolama seçeneğine 50$ harcamak bile bir şifre yöneticisi kullanmaktan çok daha pahalı olabilir.
Üstelik cihazlarınızda depolanan verilerinizi başka bir cihaza yedeklememeniz durumunda başka riskler de ortaya çıkar. Parolalarınızı sakladığınız cihazı kaybederseniz ve bir kurtarma seçeneğiniz yoksa, tüm önemli oturum açma bilgilerinizi kaybedebilirsiniz; bu, çoğu hesabınıza erişemeyeceğiniz anlamına gelir. Depolama cihazına onarılamayacak kadar zarar verirseniz aynı durum geçerlidir.
Son olarak, bilgisayarınızdaki şifrelere erişiyorsanız ve bir bilgisayar korsanı cihaza uzaktan erişim elde ederse, sabit sürücünüz ile bilgisayarın kendisi arasındaki kablo bağlantısı aracılığıyla oturum açma bilgilerinize erişme riskiyle karşı karşıya kalırsınız. Ayrıca, yanlışlıkla bir depolama aygıtından bilgisayarınıza bir parola dosyası aktarabilir ve bilgisayarınız hedef alınırsa bu dosyanın kötü niyetli kişilerin eline geçmesine neden olabilirsiniz.
Ancak cihazlar arası depolama yöntemlerinin çok önemli bir özelliği var: çevrimdışı kalabiliyorlar. Tipik bir SSD, HDD veya USB flash sürücü, verileri bilgisayardan cihazın kendisine doğrudan kablolu bir bağlantı üzerinden gönderildiğinden, verileri depolamak için herhangi bir çevrimiçi bağlantı gerektirmez. Şifreli USB cihazları ve diğer elektronik şifreli cihazlar için de durum aynıdır. Veri hırsızlığı için sıklıkla çevrimiçi yöntemler kullanılıyor, bu nedenle bu eğilimin engellenmesi, kötü niyetli bir aktörün şifrelerinize erişmesini çok daha zorlaştırıyor. Doğrulamak Şifreler geçmişte kaldı: neden bu yıl aşamalı olarak kaldırılıyorlar?.
Şifreleri yazılım aracılığıyla saklamanın artıları ve eksileri
Şifreleri yazılım aracılığıyla saklamanın güzelliği, kullanışlı ve uygun fiyatlı olmasıdır. Bazı şifre yöneticileri, daha ayrıcalıklı özellikleri için yüksek ücretler talep ediyor, ancak bu durum genel olarak geçerli değil. Pek çok saygın şifre yöneticisinin kullanımı ücretsizdir veya uygun fiyatlı bir premium sürüme sahiptir.
Üstelik şifre saklama alanına yazılım aracılığıyla çok kolay bir şekilde erişilebilmektedir. Ayrı bir cihaz alıp bilgisayarınıza bağlamanıza gerek yok. Alternatif olarak, uygulamayı kullandığınız akıllı telefon, dizüstü bilgisayar, tablet veya benzeri cihazda açabilir ve kullanmak istediğiniz şifreleri görüntüleyebilirsiniz.
Ancak yazılım yoluyla şifre depolama genellikle bulut tabanlıdır. Bu, depolama parolalarını girdiğinizde verileri bulutta depolamak için İnternet'in kullanıldığı anlamına gelir. Buradaki sorun, verileri aktarmak ve depolamak için İnternet bağlantısı kullanmanın uzaktan saldırılara kapı açmasıdır. Örneğin, kullanıcı ile parola yöneticisi arasındaki bağlantı güvenli değilse, saldırgan iletilen verilere erişmek için bir güvenlik açığından yararlanabilir.
Bulut depolama hizmetleri, bulut depolamayı güvenli bir seçenek haline getirmek için sıklıkla farklı güvenlik önlemleri kullanır. Ancak hiçbir uygulama kötü amaçlı yazılımlara ve bilgisayar korsanlığına karşı %100 bağışık değildir; bu, bulut depolama platformunuzun saldırıya uğrama ihtimalinin her zaman küçük olduğu anlamına gelir.
Durum ne olursa olsun, kullanabileceğiniz çevrimdışı şifre yöneticilerinin yanı sıra çevrimiçi ve çevrimdışı seçenek sunan uygulamalar da vardır. Ancak birçok şifre yöneticisi, kasanıza daha fazla şifre eklerken hâlâ internet bağlantısına ihtiyaç duyar. Bu da yine bir güvenlik açığının kapısını açıyor. Doğrulamak Uzaktan çalışma için bulut depolamayı kullanmanın avantajları ve dezavantajları.
Şifre saklamayı ciddiye almalısınız
Çevrimiçi hesaplarınız için çok sayıda şifreniz varsa, bu değerli verileri güvende tutmak için güvenli bir depolama yöntemi kullanmanız çok önemlidir. Hangi yöntemin sizin için en iyi olduğunu seçmek zor olabilir; bu nedenle, donanım veya yazılım yoluyla parola saklamanın size daha uygun olup olmadığını görmek için yukarıdaki avantaj ve dezavantajları göz önünde bulundurun. Şimdi görüntüleyebilirsiniz Şifre güvenliğinde tuzlama işlemleri nelerdir ve nasıl çalışır?
