Selam!
"Herkes aynı parolayı kullanıyor" hâlâ en büyük kişisel güvenlik deliği. Bu konuda 2026 itibarıyla Bitwarden ve KeePassXC notlarım + 2FA alışkanlığı.
Bitwarden (bulut / self-host)
Çok cihaz, tarayıcı eklentisi, passkey desteği, aile paylaşımı. Self-host (Vaultwarden) da mümkün. Master password + isteğe bağlı giriş 2FA şart.
KeePassXC (yerel)
Veritabanı sizin dosyanız (.kdbx). KeePassXC 2.7.12 (Mart 2026) kararlı sürüm; 2.8 henüz beta. Bitwarden JSON'dan passkey içe aktarma desteği geliştiriliyor/deneysel. Senkron için kendi Nextcloud/S3'ünüz veya güçlü bir USB yedek disiplini gerekir. "Buluta güvenmiyorum" diyenlere uygun.
Nasıl Seçilir?
- Çok cihaz + rahatlık: Bitwarden
- Tamamen offline kontrol: KeePassXC
- İkisi birden: kritik hesaplar KeePassXC, günlük Bitwarden (veya tersi) - karmaşıklık artar
2FA Pratiği
- SMS yerine TOTP (uygulama) veya donanım anahtarı (mümkünse)
- Kurtarma kodlarını parola yöneticisine veya offline kâğıda
- WhatsApp / Google / banka: mutlaka 2AD
Yarın başlayın: önce 10 kritik hesabı (e-posta, banka, Apple/Google, GitHub, forum) taşıyın; kalanı zamanla.
Kaynaklar
Siz hangisini kullanıyorsunuz, geçişte pişmanlık var mı?
Kapak: özgün TurkTeam görseli.