Parola yöneticisi

Açılış

Ayın ilk pazarıydı ve güvenlik turu sırası gelmişti. Ece kilitli çekmeceden defteri çıkardığında Nilüfer Hanım biraz mahcup göründü. Defterde yirmi üç hesap vardı; üç sayfa üstü çizilmiş, yeniden yazılmış parolalarla doluydu. Geçen hafta eczane uygulamasına girememişti, çünkü kendi el yazısında bir küçük "l" harfini bir rakamla karıştırmış ve üç yanlış denemeden sonra hesap kilitlenmişti.

Ece ona her hesabın ayrı, uzun bir parolası olması gerektiğini anlattı; geçen ayki sızıntı sorgusunda Nilüfer Hanım'ın e-posta adresi iki eski sitenin listesinde çıkmıştı. Nilüfer Hanım başını salladı ama elini deftere koydu: "Yirmi üç tane uzun parolayı ben bu deftere bile doğru yazamıyorum."

Ece bir parola yöneticisi önerdi. Nilüfer Hanım bir süre düşündü ve tam da sorulması gereken soruyu sordu: "Bütün parolalarımı tek bir yere koymak, bütün yumurtaları tek sepete koymak olmuyor mu?" Bu ders o sepetin nasıl yapıldığını, neden çoğu insan için yumurtaları evin her yerine dağıtmaktan daha güvenli olduğunu ve hangi koşulda güvenli olmaktan çıktığını anlatıyor.

Tek fikir

Parola yöneticisi, hesap başına farklı ve uzun parola tutma işini insan hafızasına yük olmaktan çıkarır; bütün yükü tek bir ana parolaya ve o parolayı koruyan önlemlere taşır. Sepet tek, ama iyi kilitlenmiş ve taşıması kolay bir sepettir.

Nasıl çalışır

Parola dersinin sonunda kalan talep açıktı: her hesabın kendine ait, uzun ve öngörülemez bir parolası olmalı. İnsan hafızası bunu birkaç hesap için yapabilir, yirmi üç ya da yüz hesap için yapamaz. İnsanlar bu yüzden ya aynı parolayı tekrar kullanır ya da bir kalıp üretir; ikisi de geçen dersteki düşüş yollarına kapı açar.

Yöneticinin değeri üç işten gelir. Birincisi üretmektir: yönetici, yirmi ya da otuz karakterlik, hiçbir kalıba uymayan parolaları bir tıkla üretir. İkincisi hatırlamaktır: bu parolaları senin yerine saklar, sen onları hiç bilmezsin. Üçüncüsü doldurmaktır ve bu üçüncüsünün beklenmedik bir güvenlik yararı vardır.

Şimdi Nilüfer Hanım'ın sorusuna. Sepetin kilidi, ana paroladır.

Bu tasarımın sonucu çifte yönlüdür. İyi tarafı şudur: hizmet sağlayıcısının sunucuları ele geçirilse bile saldırgan yalnız şifreli kasaları alır ve her birini açmak için o kullanıcının ana parolasını bulması gerekir. Kötü tarafı da şudur: ana parolanı unutursan sağlayıcı onu sana geri veremez, çünkü hiç bilmemiştir.

Bu olay Nilüfer Hanım'ın sorusunun dürüst cevabını verir. Sepet tektir ve bir gün çalınabilir. Ama çalınan sepetin içi, ana parola uzun ve başka hiçbir yerde kullanılmamışsa, saldırganın açabileceği bir şey değildir. Ayrıca adreslerin şifresiz olduğu gibi ayrıntılar, saldırganın kimin hangi siteleri kullandığını bilmesine ve hedefli oltalama mesajları yazmasına yol açabilir; bu yüzden böyle bir olaydan sonra en önemli hesapların parolalarını da değiştirmek mantıklıdır.

Karşılaştırma da önemlidir. Yöneticisiz dünyada yumurtalar dağınıktır ama çoğu aynı yumurtadır: tekrar kullanılan bir parola, ilk sızan sitede bütün hesapları birlikte düşürür. Yöneticili dünyada tek bir sepet vardır, ama içindeki her yumurta farklıdır ve sepetin kilidi, kullanıcının özen gösterdiği tek paroladır.

Sahada

Savunma

Parola yöneticisi bir savunma aracıdır, ama kendisi de savunulması gereken bir varlıktır.

Önlemede yöneticinin katkısı, tekrar kullanımı ortadan kaldırmasıdır. Her hesaba üretilmiş, rastgele bir parola düşer ve bir sitenin sızıntısı yalnız o sitedeki parolayı yakar. Otomatik doldurma, Tolga'nın gördüğü gibi, bazı oltalama sayfalarını da yakalar. Ama bu ikinci yarar şarta bağlıdır: yöneticinin doldurmadığı yerde elle kopyalayıp yapıştırmak, korumayı kendi elinle kaldırmaktır. Doldurmayan yönetici bir uyarıdır.

Yöneticinin kendi korunmasında üç kural vardır. Birincisi ana paroladır: uzun, başka hiçbir yerde kullanılmamış ve akılda tutulabilecek bir parola olmalıdır; bunun nasıl kurulacağı bir sonraki dersin konusudur. İkincisi, yönetici hesabına ikinci bir doğrulama adımı eklemektir; böylece ana parola bir yerde görülse bile kasaya başka bir cihazdan girilemez. Üçüncüsü, yöneticinin çalıştığı cihazların güncel ve kilitli tutulmasıdır: kasa açık durumdayken cihazı ele geçiren ya da cihazda klavyeyi kaydeden bir program, şifrelemeyi atlar.

Seçimde birkaç soru sorulur. Ana parola sağlayıcıya gönderiliyor mu, yoksa anahtar cihazda mı türetiliyor? Hesaba ikinci doğrulama adımı eklenebiliyor mu? Kasanın içeriği dışa aktarılabiliyor mu, yani bir gün başka bir yöneticiye geçmek mümkün mü? Sağlayıcı bir olay yaşadığında açık ve ayrıntılı bir duyuru yapıyor mu? Tarayıcının ya da telefonun kendi yöneticisi bu soruların çoğuna olumlu cevap verir ve birçok kişi için iyi bir başlangıçtır; ayrı bir yönetici ise farklı cihaz ve tarayıcılar arasında geçişi kolaylaştırır.

Son olarak kurtarma planı gerekir. Ana parola unutulursa kasa kaybolur. Ana parolayı ve yöneticinin verdiği kurtarma kodunu kâğıda yazıp evde güvenli bir yerde saklamak, Nilüfer Hanım'ın defterinin yeni ve tek görevidir.

Uygulama

Bir parola yöneticisi seçecek, ana parolasını kuracak ve en önemli beş hesabını ona taşıyacaksın. Geçen derste çıkardığın hesap listesi bu işin yol haritası.

Ayrı bir yönetici seçtiysen tarayıcının kendi parola kaydetme özelliğini kapat; parolaların iki yerde, biri eski biri yeni olarak durması karışıklık ve risk demektir.

Defter: Hesaplar bölümüne bir sütun: yöneticiye taşındı mı. Seçtiğin yöneticinin adı ve neden onu seçtiğin. Kurtarma kâğıdının nerede saklandığı, ama kâğıdın içeriği değil. Acil durum sayfasına: yönetici sağlayıcısı bir olay duyurursa önce ana parolayı, sonra en önemli beş hesabın parolasını değiştir.

Hata köşesi

Etik ve sınırlar

Paylaşılan kasalar, aile ve ekip için büyük kolaylıktır, ama paylaşılan her kayıt bir güven ilişkisidir. Defne Hanım'ın bürosunda her çalışan yalnız işinin gerektirdiği kayıtları görebiliyordu; bir ekip kasasında başkasının kişisel kaydına bakmak, teknik olarak mümkün olsa bile yetkinin dışındadır. İş hesaplarının parolalarını kendi kişisel yöneticine taşımak da kurumun izni ve politikası olmadan yapılmamalıdır; kurum o parolaların nerede durduğunu bilmek zorundadır. Bir aile üyesinin parolalarını onun yöneticisine taşırken, Ece'nin yaptığı gibi, yanında ve onun onayıyla çalış; yeni parolaları kendine not etme.

Kapanış

1. Parola yöneticisi, her hesaba üretilmiş, uzun ve tek bir parolayı saklar ve doldurur; tekrar kullanımı ortadan kaldırır ve kayıtlı alan adı dışında doldurmadığı için bazı sahte sayfaları da yakalar.
2. İyi tasarlanmış bir yöneticide kasa ana paroladan cihazda türetilen bir anahtarla şifrelenir ve sağlayıcı ana parolayı bilmez; sağlayıcı ele geçirildiğinde bile kasaların gücü ana parolanın uzunluğuna ve tekliğine bağlıdır.
3. Yöneticinin kendisi korunur: uzun ve tek bir ana parola, yönetici hesabında ikinci doğrulama adımı, güncel cihazlar ve kâğıtta, güvenli bir yerde duran bir kurtarma planı.

Üç soru

1. Nilüfer Hanım'ın "bütün yumurtaları tek sepete koymak" itirazına dürüst cevap nedir?
2. Tolga'nın parola yöneticisi neden doldurmadı ve Tolga'nın doğru hareketi neydi?
3. Sağlayıcının sunucularından kasaların kopyalandığı bir olayda kullanıcının kasası neye bağlı olarak güvende kalır ve olaydan sonra ne yapılmalıdır?

Yanıtlar

1. Sepet gerçekten tektir ve bir gün çalınabilir, ama içi şifrelidir ve yalnız onun ana parolasıyla açılır. Yöneticisiz düzende ise parolalar dağınık görünür ama çoğu aynı ya da birbirine benzerdir ve ilk sızan site hepsini düşürür. Uzun ve tek bir ana parolayla korunan bir kasa, tekrar kullanılan parolalardan daha güvenlidir.
2. Sayfanın alan adı, parolanın kayıtlı olduğu alan adından bir harfle farklıydı; yönetici parolayı yalnız kayıtlı alan adında doldurur. Tolga parolayı elle kopyalamadı, adresi kontrol etti, sayfayı kapattı ve mesajı güvenlik ekibine bildirdi.
3. Kasanın şifreli alanları yalnız kullanıcının ana parolasından türetilen anahtarla açılır; bu yüzden güvenlik, ana parolanın uzun ve başka hiçbir yerde kullanılmamış olmasına bağlıdır. Olaydan sonra ana parola değiştirilmeli, en önemli hesapların parolaları da yenilenmeli ve şifresiz sızan site adresleri yüzünden gelebilecek hedefli oltalama mesajlarına karşı dikkatli olunmalıdır.

Sonraki derse köprü

Parola yöneticisi yüz parolayı tek bir parolaya indirdi, ama o tek parola bütün yükü taşıyor: uzun olmalı, tahmin edilememeli ve yine de her gün yazılabilmeli. Aynı ihtiyaç bilgisayarının ve telefonunun açılış parolası için de geçerli, çünkü onlar yöneticiye emanet edilemez. Ders 6.3 parola ifadesini ele alıyor: akılda kalan uzun bir parolanın nasıl kurulduğunu ve hangi yerlerde kullanıldığını.