Parola Kasası Denetimi
Tarayıcıda çalışan bir parola kasası denetleyicisi. Bitwarden, KeePass, Chrome, Firefox, 1Password veya LastPass’ten aldığınız dışa aktarım dosyasını bırakın; denetim her parolanın gücünü sektör standardı zxcvbn kütüphanesiyle puanlar, aynı parolayı paylaşan kayıtları gruplar ve isterseniz her birini Have I Been Pwned’in 800 milyondan fazla sızmış parola içeren veri tabanıyla karşılaştırır. Sızıntı kontrolü HIBP’ye yalnızca her parolanın 5 karakterlik parmak izini gönderir; protokol, sunucunun hangi parolayı kontrol ettiğinizi anlayamayacağı şekilde tasarlanmıştır.
Nasıl kullanılır
4 adımParola yöneticinizde dışa aktarma seçeneğini bulun: Bitwarden (Araçlar → Dışa aktar, JSON), KeePass (Dosya → Dışa aktar, CSV), Chrome (chrome://password-manager/passwords), Firefox (about:logins → ⋯ → Girişleri dışa aktar), 1Password (Dosya → Dışa aktar, 1PUX veya CSV), LastPass (Gelişmiş → Dışa aktar).
Dışa aktarım dosyasını sürükleyip bırakın veya CSV/JSON metnini yapıştırın. Biçim otomatik algılanır.
Denetimi başlat düğmesine tıklayın. zxcvbn her kaydı puanlar; isteğe bağlı HIBP kontrolü sızanları bulur. İlerleme çubuğu tahmini süreyi gösterir (HIBP tarafında 50 kayıt için yaklaşık 1 sn).
Zayıf / Sızanlar / Tekrar edenler filtresini seçip bu parolaları yöneticinizde değiştirin. Sonuçları doğrulamak için denetimi yeniden çalıştırın.
Parola yöneticinizdeki zayıf, tekrar kullanılan ve sızmış parolaları bulun; 1Password ve Bitwarden’ın da kullandığı k-anonimlik sızıntı kontrolüyle
| Site | Kullanıcı adı | Parola | Güç | Sorunlar |
|---|
Özellikler
SSS
Kasam yükleniyor mu?
Kasa dosyası tarayıcıda ayrıştırılır ve puanlanır. Sızıntı kontrolü için sekmeden Have I Been Pwned’e yalnızca 5 karakterlik parmak izi gönderilir; HIBP’nin k-anonimlik protokolü, sunucunun hangi parolayı kontrol ettiğinizi belirleyememesi için özel olarak tasarlanmıştır. Aynı protokol 1Password Watchtower, Bitwarden Raporları, Firefox Monitor ve Chrome’un sızıntı uyarısında da kullanılır.
Yöneticim zaten bunu yapıyorsa neden denetleyeyim?
Üç nedeni var. (1) Çoğu yönetici yalnızca bundan sonra kaydettiğiniz parolaları kontrol eder; özellik gelmeden önceki eski kayıtlar yeniden puanlanmaz. (2) Tarayıcıda kayıtlı parolalar (Chrome / Firefox / Safari) üçüncü taraf bir yöneticinin denetiminden hiç yararlanmaz. (3) Tüm dışa aktarım üzerinde tek seferlik denetim, önceliklendirebileceğiniz sıralı tek bir liste verir; uyarıları tek tek gezmekten çok daha hızlıdır.
Hangi dışa aktarım dosyalarını kullanabilirim, benimki listede yoksa?
Adı geçen dışa aktarımlar doğrudan kabul edilir: Bitwarden JSON, KeePass CSV, Chrome CSV, Firefox CSV, 1Password CSV ve 1PUX, LastPass CSV. Diğerleri de genellikle çalışır; çünkü genel CSV okuyucu, ad, kullanıcı adı ve parola sütunları olan her dosyayı alır ve neredeyse her yönetici sütunları farklı adlandırsa bile böyle bir dosya üretir. Dosyanız reddedilirse bir elektronik tabloda açıp ilk satırı kontrol edin: başlık satırı olmayan veya başlıktan önce açıklama satırı bulunan dışa aktarımlar genellikle bunun nedenidir. İşiniz bitince dışa aktarım dosyasını, hangi biçimde olursa olsun, silin.
Tekrar eden parola tespiti nasıl çalışır?
Denetim, kayıtları birebir parola eşleşmesine göre gruplar (büyük/küçük harf duyarlı). Bir parola 3 kayıtta geçiyorsa üçü de "diğer 2 sitede de kullanılıyor" olarak işaretlenir. Bu, en öncelikli düzeltmedir.
Büyük/küçük harf ve rakam içeren "Password123!" neden zayıf sayılıyor?
Çünkü sızmış her parola listesinin ilk 100’ünde yer alıyor. zxcvbn sözlük eşleştirmesi, l33t harf değiştirme tanıma ve klavye dizilimi tespiti yapar; yüzeysel karmaşıklığın arkasını görür.
Dışa aktarılan dosyayı sonra silmeli miyim?
Evet; düzeltmeleri uyguladığınız anda güvenli biçimde silin. Dışa aktarım tüm parolalarınızı düz metin olarak içerir; ana parolanız gibi koruyun.
Raporu saklayabilir misiniz?
Raporu kayıtlarınız için CSV veya JSON olarak dışa aktarabilirsiniz. "Raporda parolaları göster" seçeneğini işaretlemediğiniz sürece dışa aktarılan raporda parolalar yer almaz (yalnızca kayıt başına sorunlar görünür).
Elbette yapabiliriz! Fikrinizle birlikte kısa bir mesaj gönderin. Ayrıntılı konuşmak istiyorsanız e-posta adresinizi bırakın, size geri döneceğiz. Anonim kalabilirsiniz.