KeePassXC İndir

Bir alışveriş sitesinin veritabanı sızdığında sızan şey yalnız o sitenin parolası olmuyor. Aynı parolayı e-postanızda da kullandıysanız asıl kapı orada açılıyor, çünkü e-posta hesabı geri kalan her hesabın sıfırlama adresi. Her hesaba ayrı ve uzun bir parola yazmanın tek gerçekçi yolu da onları ezberlemeyi bırakmak.

KeePassXC nedir, ne işe yarar?

KeePassXC bu işi tek bir şifreli dosyayla çözen bir şifre yöneticisi. Kullanıcı adları, parolalar, adresler, notlar ve dosya ekleri .kdbx uzantılı bu dosyanın içinde duruyor; dosyayı açan tek anahtar sizin belirlediğiniz ana parola. Kayıtlar gruplara ayrılıyor, her birine ayrı başlık ve simge verilebiliyor, arama kutusu desen kabul ettiği için birkaç yüz kayıtlık bir kasada aradığınızı saniyeler içinde buluyorsunuz.

Program açık kaynak ve tamamen ücretsiz. Reklam yok, abonelik katmanı yok, hesap açmanız gerekmiyor. Fransa’nın ulusal siber güvenlik kurumu ANSSI 2.7.9 sürümüne birinci seviye güvenlik sertifikası (CSPN) kapsamında güvenlik vizesi verdi; belge Fransa ile Almanya’da tanınıyor ve denetimin ayrıntıları üreticinin kendi sitesinde yayımlanıyor.

KeePassXC kasası nerede saklanır, yedekleme ve eşitleme nasıl yapılır?

Parola yöneticilerinin çoğu kasayı kendi sunucusunda tutuyor ve size bir hesap açtırıyor. KeePassXC’de öyle bir sunucu yok. Kasa, diskinizde duran tek bir .kdbx dosyası ve nereye koyacağınıza siz karar veriyorsunuz: masaüstünde de durabilir, bir USB bellekte de, OneDrive klasöründe de.

Bunun getirdiği rahatlık açık. Program kapalıyken kasanız internette hiçbir yerde değil, kimse arka planda içeriğini işlemiyor. Getirdiği sorumluluk da aynı cümlenin içinde saklı. Programın sunucuyla otomatik eşitleme diye bir işlevi yok ve yedekleme tamamen sizin işiniz: o tek dosyanın kopyasını ayrı bir diskte ya da harici bellekte tutmayı kimse sizin yerinize hatırlatmıyor, disk bozulursa kasa da onunla gider. Ana parolayı unutursanız sıfırlama bağlantısı gönderecek bir şirket yok. İki bilgisayarda birden kullanacaksanız eşitlemeyi de siz kuruyorsunuz; kasayı bir bulut klasörüne koymak genelde yetiyor ama iki tarafta aynı anda değişiklik yaparsanız çakışma kopyalarıyla uğraşırsınız.

Nasıl kurulur, ilk kasa nasıl oluşturulur?

KeePassXC’nin Windows sürümü MSI paketi olarak geliyor ve makine geneline kuruluyor, yani kurulum sırasında yönetici izni isteniyor. Kurulduktan sonra program boş açılıyor; ilk iş yeni bir veritabanı oluşturmak.

Burada iki şey soruluyor: kasaya bir ad ve bir ana parola. Ana parola kasadaki bütün parolaların tek kilidi olduğu için uzun olmalı. Programın kendi üreteci rastgele kelimelerden bir parola cümlesi de kurabiliyor; böylesi hem uzun oluyor hem de akılda tutulabiliyor, çünkü karakter salatası yerine kelime dizisi ezberliyorsunuz.

Ana parolaya iki ek koruma daha takılabiliyor. Birincisi anahtar dosyası: kasayı açmak için hem parola hem de o dosya gerekiyor, dosyayı kasadan ayrı bir yerde tutarsanız kasanın kopyası çalınsa bile tek başına işe yaramaz. İkincisi donanım anahtarı; YubiKey benzeri cihazlarla soru-yanıt yöntemi destekleniyor. İkisi de zorunlu değil ama kasayı bulut klasöründe tutmayı düşünüyorsanız en azından birini kurmaya değer.

Otomatik yazma ile tarayıcı eklentisi arasındaki fark

Parolayı kasadan kopyalayıp yapıştırmak çalışır, yalnız en zayıf yol budur: pano, o sırada açık olan her programın okuyabildiği ortak bir alan. KeePassXC parolayı hedefe götürmek için iki ayrı yol sunuyor ve bunlar birbirinin yerine geçmiyor, farklı yerlerde işe yarıyorlar.

Otomatik yazma pencere başlığına bakar

Otomatik yazma, önde duran pencerenin başlığını kayıttaki adresle eşleştiriyor, sonra kullanıcı adını ve parolayı klavyeden yazılmış gibi gönderiyor. Tarayıcıdan bağımsız çalıştığı için masaüstü programlarında, uzak masaüstü oturumlarında, hatta eski kurulum sihirbazlarında bile kullanılabiliyor. 2.7.12 ile birlikte {TIMEOTP} yer tutucusu da bu diziye eklenebiliyor, yani doğrulama kodunu ayrıca kopyalamak gerekmiyor.

Eklenti adrese bakar, parolayı kasadan ister

KeePassXC-Browser adındaki resmî eklenti Firefox ve Chrome tabanlı tarayıcılarda çalışıyor. Eklenti parolaları kendi içinde saklamıyor, açık olan programa soruyor. Bir kayda erişim istendiğinde çıkan onay penceresi artık eşleşen adresleri de gösteriyor; benzer adlı sahte bir siteye dalgınlıkla izin verme ihtimali bu sayede azalıyor.

Tek kullanımlık kodlar ve passkey’ler de kasanın içinde

KeePassXC kasası yalnız parola saklamıyor. İki adımlı doğrulama kullanan siteler için TOTP kodları doğrudan kayda eklenebiliyor, kodu telefondaki doğrulayıcıyı açmadan bilgisayardan alıyorsunuz. Buradaki denge şu: doğrulama kodu parolayla aynı dosyada durduğu için iki adım tek kasaya iniyor. Telefonu kaybetme riski azalıyor, kasanın ele geçmesi riski büyüyor. Bankacılık gibi kritik hesaplarda kodu ayrı bir cihazda tutmak hâlâ daha sağlam bir tercih.

Passkey saklama da destekleniyor; parolasız girişe geçen siteler için anahtar tarayıcı eklentisi üzerinden üretilip kasaya yazılıyor. 2.7.12 bu tarafta bir uyarıyla geldi: passkey kayıtlarındaki yedekleme bayrakları değiştiği için mevcut anahtarların bozulma ihtimali var, geliştiriciler bunu sürüm notunun başına yazmış. Aynı sürümde Windows tarafında kötü niyetli OpenSSL yapılandırma dosyaları üzerinden DLL enjeksiyonu denemelerini engelleyen bir önlem de alındı.

Bitwarden bulutta tutuyor, KeePass eklentiye bırakıyor

Şifre yöneticisi ararken KeePassXC’nin karşısına en sık iki ad çıkıyor ve ikisi bambaşka sebeplerle çıkıyor.

Bitwarden’ı seçen kişi eşitlemeyi hiç düşünmemeyi satın alıyor: telefonda eklediğiniz kayıt bilgisayarda kendiliğinden beliriyor, karşılığında kasanın şifreli hâli bir şirketin sunucusunda duruyor. Bitwarden bir şirket olduğu ve altyapıyı finanse etmesi gerektiği için bazı yetenekleri ücretli katmana koymuş; KeePassXC’nin böyle bir sunucu maliyeti olmadığından onda katman ayrımı hiç yok. Kendi sunucusunu kurmayı göze alan biri için bu denge yeniden değişiyor.

KeePass ise aynı kdbx biçimini kullanan özgün Windows programı, KeePassXC onun soyundan geliyor. Dosya tarafında ikisi birbirinin kasasını okuyabildiği için asıl fark kutudan ne çıktığında. KeePass sade bir çekirdek verip gerisini eklenti geliştiricilerine bırakıyor, KeePassXC aynı işleri programın içine almış. Yıllardır KeePass kullanan ve eklenti kurmaktan rahatsız olmayan biri için taşınmak şart değil; sıfırdan başlayan biri ise kurduktan sonra daha az bakım işiyle karşılaşıyor.

KeePassXC hakkında sık sorulan sorular