Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Şifre yöneticileri eklendi #70

Merged
merged 4 commits into from
Oct 17, 2024
Merged
Show file tree
Hide file tree
Changes from all commits
Commits
File filter

Filter by extension

Filter by extension

Conversations
Failed to load comments.
Loading
Jump to
Jump to file
Failed to load files.
Loading
Diff view
Diff view
23 changes: 23 additions & 0 deletions docs/README.md
Original file line number Diff line number Diff line change
Expand Up @@ -190,6 +190,29 @@ Bireylerin internet ortamında daha güvenli bir deneyim yaşamalarını sağlam
</div>
</div>

## Şifre Yöneticileri

<div class="service-container">
<div class="service-box">
<img src="docs/images/keepassxc.png" alt="icon">
<div class="title">
<a href="https://guvendekal.org/#/sifre-yoneticileri?id=-keepass" target="_blank" style="color: inherit; text-decoration: none;">KeepassXC</a>
</div>
</div>
<div class="service-box">
<img src="docs/images/bitwarden.png" alt="icon">
<div class="title">
<a href="https://guvendekal.org/#/sifre-yoneticileri?id=-bitwarden" target="_blank" style="color: inherit; text-decoration: none;">Bitwarden</a>
</div>
</div>
<div class="service-box">
<img src="docs/images/vaultwarden.png" alt="icon">
<div class="title">
<a href="https://guvendekal.org/#/sifre-yoneticileri?id=-vaultwarden" target="_blank" style="color: inherit; text-decoration: none;">Vaultwarden</a>
</div>
</div>
</div>

## Yararlı Bağlantılar

- [**Güvende Kal Searx Sunucusu**](https://searx.guvendekal.org/)
Expand Down
1 change: 1 addition & 0 deletions docs/guvenlik.md
Original file line number Diff line number Diff line change
Expand Up @@ -13,6 +13,7 @@ Hesaplarınızın yada kart bilgilerinizin çalınması, cihazınıza virüs bul

## Güvenlik için yararlı bağlantılar

* [Şifre Yöneticileri](https://guvendekal.org/#/sifre-yoneticileri)
* [have i been pwned?](https://haveibeenpwned.com/)


Binary file added docs/images/bitwarden.png
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Binary file added docs/images/keepassxc.png
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
Binary file added docs/images/vaultwarden.png
Loading
Sorry, something went wrong. Reload?
Sorry, we cannot display this file.
Sorry, this file is invalid so it cannot be displayed.
47 changes: 45 additions & 2 deletions docs/sifre-yoneticileri.md
Original file line number Diff line number Diff line change
Expand Up @@ -6,9 +6,52 @@

# Şifre Yöneticileri

> Eklenecek
**Şifre yöneticileri** kullanıcıların güvenli bir şekilde şifrelerini saklama, yönetme veya otomatik doldurmalarına yarayan uygulamalardır. Saklanan tüm şifreler, güçlü şifreleme algoritmaları ile korunur. Bu, verilerin yetkisiz erişimlere karşı güvenli olmasını sağlar. Lokal veya bulut tabanlı çalışan şifre yöneticileri vardır.

* Lokal şekilde çalışan şifre yöneticileri, verileri yerel cihazınızda şifreleyerek saklar yine aynı cihazda şifrerelenmiş verileri çözümleyerek kullanır.
* Bulut tabanlı çalışan şifre yöneticileri yine lokal şekilde verileri şifreler ancak bu şifrelenmiş verileri uzakta bulunan bir sunucuda barındırır.

Bu durum, lokal şifre yöneticilerinin farklı cihazlarda senkronize bir şekilde çalışmamasına neden olur. Örneğin lokal çalışan bir şifre yöneticisine kaydettiğiniz şifre, telefonunuzda bulunan şifre yöneticisine gelmez. Senkronize çalışan bir şifre yöneticisi için bulut tabanlı çalışan alternatiflere yönelmeniz önerilir.

?> Örneğin MD5 algoritması ile şifrelenen `şifre123` şeklinde ki şifrenin çıktısı `8c8e8f3c1c1c1c1c1c1c1c1c1c1c1c1c` şeklinde gözükür. Bu şifre yalnızca şifre yöneticinize giriş yaptığınız zaman çözümlenir. Bu nedenle şifre yöneticisine koyduğunuz ana şifreye
güçlü bir şifre koymanız önemlidir.


Lokal şekilde çalışan şifre yöneticilerinde [**senkronizasyon araçları**](https://guvendekal.org/#/senkronizasyon) sayesinde şifrelerinizi diğer cihazlarda senkronize edebilirsiniz ancak bu ekstra yapılandırmalar kurmanıza neden olacaktır.

Şifre yöneticisi kullanmanız [**güvenlik**](https://guvendekal.org/#/guvenlik) açısından iyi bir tercih olacaktır. Çünkü şifre yöneticileri farklı hesaplarınızda farklı ve güvenli şifreler kullanmanıza olanak sağlayacaktır. Bugün çoğu kullanıcı çoğu hesabına benzer şifreler koymaktadır bu da herhangi bir veri ihlalinde sızan hesap bilgilerinin başka site/uygulamalarda denenerek o hesaplara erişilebileceği anlamına gelir.

## Önerilenler Tablosu

> Eklenecek
| Şifre Yöneticisi | Açık Kaynak | Çalışma Şekli | Platform Desteği |
|-------------------|:-------------:|:-----------------------:|:--------------------------:|
| <img src="docs/images/keepassxc.png" alt="KeepassXC" style="width: 30px; height: 30px; vertical-align: middle; display: inline-block;"> <span style="vertical-align: middle; display: inline-block;"> [KeepassXC](https://keepassxc.org/) </span> | <span style="color: green;">✓</span> | Lokal | <i class="fa-solid fa-globe"></i> <i class="fa-brands fa-windows"></i> <i class="fa-brands fa-apple"></i> <i class="fa-brands fa-linux"></i> |
| <img src="docs/images/bitwarden.png" alt="Bitwarden" style="width: 30px; height: auto; vertical-align: middle; display: inline-block;"> <span style="vertical-align: middle; display: inline-block;"> [Bitwarden](https://bitwarden.com/) </span> | <span style="color: green;">✓</span> | Bulut | <i class="fa-solid fa-globe"></i> <i class="fa-brands fa-windows"></i> <i class="fa-brands fa-apple"></i> <i class="fa-brands fa-linux"></i> <i class="fa-brands fa-android"></i> <i class="fa-brands fa-app-store-ios"></i> |
| <img src="docs/images/vaultwarden.png" alt="Vaultwarden" style="width: 30px; height: 30px; vertical-align: middle; display: inline-block;"> <span style="vertical-align: middle; display: inline-block;"> [Vaultwarden](https://github.com/dani-garcia/vaultwarden ) </span> | <span style="color: green;">✓</span> | Self-host | <i class="fa-brands fa-windows"></i> <i class="fa-brands fa-apple"></i> <i class="fa-brands fa-linux"></i> <i class="fa-brands fa-android"></i> <i class="fa-brands fa-app-store-ios"></i> |

### <span style="display: inline-block; vertical-align: middle;"><img src="docs/images/keepassxc.png" alt="KeepassXC" style="width: 50px; height: auto;"> </span> <span style="display: inline-block; vertical-align: middle;"> KeepassXC

[**KeepassXC**](https://keepassxc.org/), açık kaynak ve ücretsiz şekilde geliştirilen şifre yöneticisidir. Lokal şekilde çalışan KeepasXC, [**Keepass**](https://keepass.info/)'ın forkudur. Keepass'ın aksine Linux ve Mac platformlarındada desteklemektedir. Aynı zamanda bazı eklentilerde varsayılan olarak KeepassXC'de bulunmaktadır. KeepassXC'de ekstra olarak platformlar arasında senkronizasyon yapmanıza yarayan servisler mevcuttur.

KeepassXC tarafından Android'de kullanmak için [**KeepassDX**](https://play.google.com/store/apps/details?id=com.kunzisoft.keepass.free) yada [**Keepass2Android**](https://play.google.com/store/apps/details?id=keepass2android.keepass2android), IOS'ta kullanmak için [**Strongbox**](https://apps.apple.com/us/app/strongbox-password-manager/id897283731) yada [**Keepassium**](https://apps.apple.com/us/app/keepassium-keepass-passwords/id1435127111) önerilir.

### <span style="display: inline-block; vertical-align: middle;"><img src="docs/images/bitwarden.png" alt="Bitwarden" style="width: 50px; height: auto;"> </span> <span style="display: inline-block; vertical-align: middle;"> Bitwarden

Bulut tabanlı çalışan [**Bitwarden**](https://bitwarden.com/) açık kaynaklı ve ücretsiz bir şifre yönetici uygulamasıdır. Neredeyse bütün platformlarda uygulamaları ve bütün tarayıcılarda eklentileri bulunur ve senkronize şekilde çalışmaktadır.

Bitwarden'da tüm veriler kullanıcı cihazında şifrelenir ve şifre çözümlenir; bu da herhangi bir veri ihlali yada çalınma durumlarında, hırsızların eline sadece şifrenin hash değerlinin geçeceği anlamına gelir. Bitwarden'in ücretli ve ücretsiz sürümleri bulunur. Bitwarden'in ücretli sürümü TOTP, gelişmiş 2FA seçenekleri, 1 GB şifreli dosya saklama gibi ek özellikler sunar.

### <span style="display: inline-block; vertical-align: middle;"><img src="docs/images/vaultwarden.png" alt="Vaultwarden" style="width: 50px; height: auto;"> </span> <span style="display: inline-block; vertical-align: middle;"> Vaultwarden

Kullanıcıların, Bitwarden'in sunucuları yerine kendi sunucularında şifrelerini barındırmaya yarayan [**Vaultwarden**](https://github.com/dani-garcia/vaultwarden) Rust ile yazılmıştır- ki bu da sunucu tarafında daha az açık anlamına gelir-.

Vaultwarden'in kendi sunucunda barındırılabilmesi nedeniyle verilerin tamamen kullanıcı tarafından kontrol edilmesini sağlar. Parola ve hassas bilgiler üçüncü taraf bir hizmet sağlayıcıya emanet edilmez.

?> Bitwarden tarafında herhangi bir veri ihlali yaşanırsa, çalınacak veriler zaten şifrelenmiş veriler olacaktır.

Vaultwarden, internet bağlantısı olmadan da kullanılabilir. Sunucuya lokal ağ üzerinden erişilebilir ve çevrimdışı çalışmaya devam edebilir.