Bitcoin Forum

Evet arkadaşlar son zamanlarda forum hesabım çalındı, myetherwalletim çalındı, cüzdanım da belirsiz işlemler yapılmış gibisinden bir çok konu görüyorum. bunlara artık bir son vermenin vakti geldi.
Ne kadar cihazlarımızı keylogger, trojan tarzı virüslerden korusakta bir şekilde hesaplarımız çalınabiliyor. Bu hesap çalma yöntmleri birden çok nedenden kaynaklanabilir bir siteye üye olduğunuzda kullandığınız parolayı sitenin databasesini çalan bir hacker başka bir sitede bulunan hesabınızı kırmakta kullanabilir, ve bu tarz bir çok yöntem vardır.

Şu zamanlar da artık herkesin yüzlerce platformda bir sürü üyeliği bulunmakta tabi ki her parolamiz farklı değil, yapmaya kalksak bile yapamayız hafızamız o kadar güçlü değil.
Bugün size "KeePass" adlı parola yönetim yazılımını tanıtacağım. Bu yazılımı yaklaşık 1-2 yıldır kullanıyorum ve aşırı memnunum. yazılım açık kaynak kodludur, ve ücretsizdir lisansı GNU GENERAL PUBLIC LICENSE altındadır.

Gelelim programın ne işe yaradığına;
Yazılım size en başta bir database oluşturmanızı ister ve bu database'ye sadece 1 tane parola koyacaksınız ve bu parolaniz oldukça güçlü olmalı ve size tavsiyem bu parolanizi hiç bir yere yazmadan sadece aklınızda bulundurmanız.
Şöyle ki yazabilirsiniz ama asla dijital aygıtlar üzerinde tutmayın evinizde tutacağınız bir kağıt üzerine yazın. Bu açtığınız database'in içine her sitede ki üyeliklerinizin paroe diğer bütün opsiyonel şeyleri kaydedeceksiniz.

Yazılımın Official sitesi: https://keepass.info

Rehber;

https://image.ibb.co/jFJdyo/1.png
Önerim parolanizi en az 60 bits olacak kadar güçlü koymanız.
2
https://image.ibb.co/mzutyo/2.png
3
https://image.ibb.co/n7ZFB8/3.png
4
https://image.ibb.co/c7Gj4T/4.png
5
https://image.ibb.co/g80BjT/5.png
6
https://image.ibb.co/d4f0do/6.png
7
https://image.ibb.co/eV5BjT/7.png
8
https://image.ibb.co/jdmHPT/8.png
9
https://image.ibb.co/ff72r8/9.png
==================================
==================================
Gelelim gelişmiş özelliklere;

Diyelim ki bitcoin cüzdanınızın parolasini, adresini, ve private keyini kaydeceksiniz. şöyle bir kullanım tarzı göstereyim;

1
https://i.imgur.com/TskIBqw.png
2
https://i.imgur.com/VrBcMjQ.png
3
https://i.imgur.com/FCr4u9F.png
https://i.imgur.com/8w5Ycu1.png
4
https://i.imgur.com/8vy8ExU.png
5
https://i.imgur.com/d0p7Foa.png
==================================
==================================
BONUS;
Arkadaşlar her zaman databasenin kopyasını bulundurun ama buna cidden özen gösterin çünkü tek dosya ile bütün parolalariniz uçar gider. Databasenin konumu belgelerim dosyasında olacaktır ve uzantısı
".kdbx" dir.
Bu uyarıma dikkat edin sonra boşu boşuna parolalarınızdan olursunuz.

Ayrıca telefondan nasıl giricez peki ? diyenler için aşağıda ki görselde gördüğünüz gibi bu yazılım bir çok platformda kullanılabilir. tek yapmanız gerek bilgisayarda oluşturduğun .kdbx uzantılı database dosyasını cihazınıza atıp keepass'in telefon uygulaması ile açmanız. bu kadar basit.
https://i.imgur.com/6NmpWYw.png

forumda gördüğüm en verimli paylaşımlardan bir tanesi olmuş. bu güne kadar başıma böyle bir şey gelmemiş olsa da bu şifrelemeyi uygulamak mantıklı. emeğinize sağlık.

Güzel yorumunuz için teşekkür ederim.

elinize sağlık hocam, hırsızlar için kötü bizim için ise iyi haberler paylaşmışsınız tebrik ederim bana kalırsa dikkate almak lazım

şifreleri dijital dünyada saklamak ne kadar doğru? programda açık olup olmadığını nereden bileceksiniz.

Hoş yorumunuz için teşekkür ederim hocam.


Şöyle dediğiniz olay bir yandan doğru lakin saklanacak sadece 1-2 şifremiz olsaydı bu durum geçerli olurdu. Şahsen benim bu yazılımı kullanarak sakladığım minimum 50-60 üyelik bilgim bulunmakta ve ben  bunları dijital olmayan bir yerde saklamaya çalışsam gerçekten uğraştırıcı olurdu :) Zaafiyet kısmına gelirsek evet her program gibi bu programında açıkları olabilir ama sürekli güncellemeler geliyor ve arkasında ki geliştirici ekibi gerçekten çok sağlam. Sonuç olarak hiç bir sistem güvenli değildir, önemli olan kendiniz güvenli hareket etmenizdir. Şöyle, bu tarz programlara hackerlar "Man in the middle" yöntemi ile saldırırlar. Mesela örnek vermek gerekirse programa girdiğinizde yeni güncelleme geldi tarzında yazılımın uyarısını alırsınız ve güncelleye bastığından itibaren programı ele geçirebilir ve bunun gibi bir çok yöntem var, bunların önüne geçilse bile asla ve asla bitmez. Yani anlatmak istediğim ise bu olayları engellemek yazılımın elinde değil sizin elinizdedir.

Güzel konuya değinmişsiniz, değiştirildi :)

Çok iyi bir konu olmuş. Bu işi yapan ücretli yazılımlar var ama açık kaynak olması güven oluşturdu doğrusu. Ücretli ve kapalı kod programlar şifreleri alıyor mu napıyor bilmiyoruz. Açık kaynak olduğu için eminim binlerce yazılımcı incelemiştir kodları.
Priv key saklayacak kadar güvenir miyim bilemiyorum ama oldukça güzel bir yazılım bu aşikar.
Backup dosyasını da şifreli bir usb'de taşısak ve farklı bilgisayarlarda kullanırsak oldukça iyi olur sanırım. Deneyeceğim bu programı.

Türkçe desteği de varmış
https://keepass.info/translations.html



Ekşi'de de şöyle bir başlığı var
https://eksisozluk.com/keepass--1227141
 
Benim dediğime de değinmişler
sifrelerin guvenle saklanip biryerlere gonderilmediginden emin olunabilir cunku acik kaynak kodludur. (bkz: www sourceforge net)

Diğer bazı yorumlar

sanırım olabilecek en secure kullanımı şu şekilde olsa gerektir.
- en başta keepass ve gerekli pluginler kurulur
- keepass veritabanı yaratılırken hem şifre hem de key yaratılır
- key bitlocker ile şifrelenmiş usbstick'e konulur.
- veritabanı ve keepass'ın kurulumu dropbox ile sync edilir.
dolayısıyla veritabanınızı ele geçiren birisi açabilmek için usbstickinizi de ele geçirmesi ve bitlocker şifrenizi çözebilmesi gerekir. yeterince güvenli bulmayanlar keyfile'i de rarlayıp şifreleyip öyle kriptolu usbstick'e atabilirler... lakin bana bu kadar güvenlik yeterli gelmekte.


Şu da iyiymiş :)
isminin asıl olayı "keep ass"miş ya. arkadaş sayesinde benim jeton yeni mekanına erişti.

Evet açık kaynak olması gerçekten yazılımı diğerlerinden önde tutuyor. "Keep ass" olayı da cidden mantıklı :D :D

Emeğinize sağlık, uzun zamandır forumda gördüğüm en faydalı ve emek içeren konu olmuş. Görsellere adım adım desteklenmesi de konu içeriği kadar güzel.
Anlatım için teşekkür ederim.

Evet program çok güzel görünüyor fakat programın kendisinin kötü amaçla kullanılmayacağını da nasıl biliyorsunuz?

Yorumunuz için teşekkür ederim. Forumda bu tarz konuların olması forumun kalitesini yükseltir, umarım bu tarz konuları daha çok görürüz.


Programın kendisinin kötü amaçla kullanılacağı derken kastettiğiniz olay bilgi çalma ise, program zaten açık kaynak kodlu bir yazılımdır. Yani açıp kodlarını inceleyebilirsiniz ki zaten yüzlerce yazılımcı tarafından okunmuş kodlardır.

Bahsettiğim aynen kötü amaçlı kullanım. Program iyi niyetli olabilir. Ancak onu kendisi için bir şekilde kullanmaya çalışan çıkabilir. Yoksa programı denemedim bile. Ama bu tarz PC üzerinde şifre saklama işi güvenli gelmiyor ne olursa olsun.

Program güvenirse ve işini iyi yapıyorsa bakıp araştıracağım zaten en güvenli yollardan birisi olmuş oluyor ben de programsız olarak bilgisayarda şifreli şekilde saklıyorum bilgilerimi. Sanırım daha yüksek risk barındırıyor benim yaptığım işlem. Umarım bunlar yeterli olur şuana kadar kafi geldi ancak yine de tedbirli olmayı elden bırakamıyoruz yani rahat edemiyoruz sürekli tetikte kalmak şart. Bilgileri offline olarak saklasak bile eninde sonunda online olarak kullanıldığı için risk hiçbir zaman sıfıra inmiyor ama elimizden geleni yaparsak bilgilerimizi kendi elimizle kaptırmamış oluruz.

aynen her yazılımda olduğu gibi bunu da kendi çıkarları için kullanmaya çalışan insanlar vardır tabi ki. O yüzden yazılımı sadece sourceforge gibi açık kaynak kodlu yazılımları barındıran sunucu görevi gören sitelerden indirmekte yarar var.

Uzun bir süredir bu programı kullanıyorum. Çapraz platformalar arası kullanım açısından da oldukça kullanışlı.

Şuanda neredeyse bir kaç ana parola hariç hiç bir parola mı ezbere bilmiyorum. Zaten ezberlememin de imkanı yok. Program her şeyi o kadar kolay bir hale getiriyor ki parolalarımın uzunlukları 200 karakter  ;D ;D ;D ;D

Böyle yararlı bir konu için teşekkürler.

Önümüzdeki günlerde fırsat bulabilirsem bua benzer kullanmış olduğum bir kaç programı da ben paylaşayım.

Bilgisayarda birinin yazdığı bir programda şifre saklamak ne kadar güvenilir olur bilmem ama ben temiz bir bilgisayarda çalışıp şifreleri kafamda saklama taraftarıyım böyle uygulamalara güvenemiyorum nedense.

Gayet güzel bir anlatım olmuş eline sağlık, o kadar çok şifre var ki sakladığım, nereye yazacağımı şaşırıyorum artık :)

Teşekkürler hocam, çok etkili bir paylaşım olmuş. Tek düşüncem şu, acaba tüm şifreleri bir Excel ya da Word dosyasına atmak mı yoksa böyle aracı bir program kullanmak mı? Daha doğrusu internet bağlantısı kullanabilen bir program mı? (güncelleştirme, database saklama vb. nedenlerden dolayı)

bu konu ne kadar merit almış olsada yapının mantığına ters private keyleri nasıl pc de saklarsın ne kadar güvenli olursa olsun

ha şunu de anlarım winrar ile şifrele ben daha winrar şifresini çözeni bulamadım :D onun haricinde hiçbir yuazılıma güvenmem

Fikir temel olarak bilgisayarın hacklenmesi temelli. Fakat burada kullanacağımız program da bir yazılım. Ne kadar güvenebiliriz? Ne yapabiliriz? Sanırım en mantıklısı şifreleri, private keyleri bir kağıda yazıp öyle saklamak. Yüklü miktarda token bulundurduğunuz hesaplar için en güvenilir çözüm budur herhalde.

Ne kadar güvenli olsa da herhangi bir yazılıma toplu olarak şifrelerin saklanmasına sıcak bakmıyorum. İnternetin bağlı olduğu herhangi bir yerde, depolanmış olan şeylerin çalınma riski vardır.
Arkadaşın detaylı paylaşımı için ben de teşekkür ediyorum. Arzu eden kullanır elbette. Fakat şahsen şifrelerin kağıt üzerinde saklanmasından yanayım. Biri evinizde durur, diğer kopyası da güvendiğiniz başka bir yerde.

Konu güzel, tabi ne kadar güvenli, açık kaynak kodlu olsa da. Aklımızda tutacağımıza neden programa ihtiyaç duyuyoruz orası ayrı mevzu da şimdi. Neyse aynı mantıkla google'a da kaydedebilirsiniz şifrelerinizi. Google hesabınızla oturum açtığınızda chrome'dan, sonrasında google amca otomatik olarak sizin için dolduracak şifreli alanları. Google hesabınızın şifresini unutmamanız yeterli.

Hele şu aralar airdroptu, bounty idi derken milyon tane şifre ile girilecek siteye üye olmuşuzdur birçoğumuz.

Güzel bir rehber olmuş hocam, eline sağlık. fakat ne olursa olsun parolayı çalacak adam kafasına koyduysa çalar. fakat bu güvenlik önlemini arttırıyor

harika program bilgisayarda keylogger bile olsa bu program sayesinde keylogger bir bok elde edemez benim en büyük korkum keylogger yemekti bu programı kesinlikle indirip deneyeceğim teşekkürler hocam emeğinize sağlık

Eski bir kaynakdan alıntı olsa da bu mevzuda benim büyük şüphelerim var amma yinde  her türle GOOGLE pass-dan iyidir:

Lastpass şifrelerinizi güvenle saklayabilen ücretsiz sürümünün
de olduğu başarılı bir şifre yöneticisidir.

Bir aracın 3 yıl içinde kaza yapmamış olması kaza riski taşıdığı gerçeğini
değiştirmez!
En güvenli olduğu düşünülen şifre programlarının hacklenme ihtimali de her zaman
olacaktır.

Chrome tarayıcı içerisinde bulunan smartlock şifre yöneticisi programda bulunan açıklar nedeniyle pek çok kullanıcının şifrelerini çaldırması ile bir kaç yıl ara ile defalarca gündeme gelmişti.

1password manager programı 2018 yılının son çeyreğinde 1dk 20 saniyede ana şifreyi kıran programın deepweb üzerinde satışa çıkması ile gündemdeydi.Firmanın kötü olduğunu belirtmedim. 1password firması 2017 yılında sırf açıklarının bulunması için o zamanki parayla 350-400bin lira ödüllü hackleme yarışması düzenletmişti.

Keeper programını çok kullanılan programlar arasında olsa da kullanmadım. Bilgim de yok.

Kaspersky password manager antivirüs üreticisinin programı olduğu için ilgi çekici olsa da Amerikada ve avrupada kişisel verileri ihlal ettiği Rus hükümetiyle iş birliği içinde olduğu için kullanılmamakta. Bilgisayarımda Kaspersky inteernet security programın ücretli sürümü bulunsa da şifrelerimi emanet edtmek istediğim bir program değil.

Dünya çapında en güvenli iki Parola yöneticisinden biri Dashlane diğer ise Lastpass!

Lastpass ve dashlane
programında da açıklar bulundu. Güvenli olmadığı anlamına gelmiyor. Hataları daha kısa sürede giderdikleri ve sık sık güncelleme yayınladıkları için bu iki program tercih edilebilir.

KeePassXc firmasının resmi twitter hesabında @tinkersec isimli kullanıcı 8 adet 2080ti ekran kartı ile büyükharf, küçük harf, rakam ve sembol bulunan 8 haneli şifrenin sadece 2.5saatte kırıldığını
belirten tweet atmış.

Şifrelerinizi gerçekten önemsiyorsanız mutlaka Google Authenticator kurun. Google’ın uygulaması olan bu program size her 30 saniyede bir şifre üretir. 30 saniye içerisinde şifreyi giremezseniz yeni şifreyi beklemelisiniz. Yazılımsal olarak en güvenli yöntem budur.

Gerçek güvenlik istiyorsanız donanımsal olarak Yubikey gibi çözümler
edinmelisiniz. Yubikey bilgisayarınıza type-c ya da normal(type-a) usb girişinden bağlandığında şifre yönetim programınıza giriş izni vereceğiniz fiziksel anahtartardır. Telefon için nfc ile yani temassız çalışan sürümü (YubiKey 5 NFC) 45-50 dolar civarında. Almadım kullanmadım fakat kullananiki arkadaşım da memnunlar.

Dashlane programının ücretsiz sürümü yubikey desteklemiyor. Sadece ücretli sürümde Yubikey kullanılıyor. Ücretsiz Sürümü Google Authenticator desteklemektedir.

Lastpass ücretsiz sürümü hem Google Authenticator hem de yubikey(usb bellek görünümünde fizikel anahtar) kullanabilirsiniz. Programı indirdikten sonra mutlaka Google Authenticator aktif edip daha güvenli biçimde kullanın.

Dashlane aylık 3.3$ ,Lastpass aylık 3$ fakat aile paketi 4$ alie paketini 6 kişi birbirinin parolarını görmeden kullanabiliyor. Acil durum erişimi paneli mevcut. Acil durum şifresini verdiğin kişiler sadece acil durum için onay verilen şifreler erişim sağlıyor.

Ücretesiz kullanım için

Dashlane ve Lastpass uygulamasından birini seçin. Telefonunuza Google Authenticator kurun ve Dashlane ya da Lastpass hangisini kullanıyorsanız girin aktif edin. Güvenlik için rakam, sembol, büyük ve küçük harf içeren en az 12 haneli giriş şifresi koymayı unutmayın!

Kaynak: https://www.fullprogramlarindir.com/lastpass-indir-turkce-32x64-bit-sifreleriniz-guvende.html

Bu yazılımın Linux versiyonu var mı?
Mono ile çalıştırıyoruz ama buna benzer direk linux aplikasyonu var mı?
biriniz bulup inceleme yapsanız da meritlesek.