KeePassXC, kullanıcı adı, parola, TOTP kodu ve diğer hassas bilgileri yerel ve şifreli bir parola veritabanında saklamak için geliştirilen ücretsiz açık kaynak parola yöneticisidir. Bulut hesabı zorunlu değildir; veritabanı dosyanız sizin seçtiğiniz cihaz veya klasörde tutulur.
KeePassXC’nin resmî indirme sayfasında güncel kararlı sürüm 2.7.12 olarak gösterilmektedir. Windows 10/11, macOS ve Linux için resmî paketler bulunur.
KeePassXC ne işe yarar?
Her site için aynı parolayı kullanmak yerine benzersiz ve uzun parolalar oluşturup tek bir şifreli kasada saklamanıza yardımcı olur. Veritabanını açmak için ana parola kullanılır; isteğe bağlı ek koruma yöntemleri de yapılandırılabilir.
- Yerel şifreli parola veritabanı
- Güçlü parola üretici
- Kullanıcı adı, parola, URL ve özel alan saklama
- TOTP kodlarını veritabanında yönetme
- KeePassXC-Browser ile tarayıcı otomatik doldurma
- Windows, macOS ve Linux desteği
- Taşınabilir Windows ZIP seçeneği
- Açık kaynak kod
KeePassXC 2.7.12 nasıl indirilir?
Windows kullanıcıları için resmî sayfada 64-bit kurucu ve portable ZIP bulunur. Windows 10/11 güncel sürüm için ana hedef platformdur. macOS için Apple Silicon ve Intel paketleri; Linux için AppImage, Flatpak, Snap ve dağıtım paket seçenekleri sunulur.
- KeePassXC resmî indirme sayfasını açın.
- İşletim sisteminize ve mimarinize uygun paketi seçin.
- Mümkünse SHA-256 veya PGP doğrulama bağlantısını kullanın.
- Kurulumdan sonra yeni bir veritabanı oluşturun.
- Güçlü ve benzersiz bir ana parola belirleyin.
İlk parola veritabanı nasıl oluşturulur?
KeePassXC’yi açıp “New Database” seçeneğini kullanın. Veritabanı için bir ad belirleyin, şifreleme ayarlarını varsayılan güvenli seçeneklerde bırakın ve güçlü bir ana parola oluşturun. Bu ana parola unutulursa veritabanını açmak mümkün olmayabilir; KeePassXC merkezî bir bulut hesabı üzerinden parolanızı sıfırlamaz.
Veritabanı dosyanızın düzenli yedeğini alın. Yedek dosyasını da güvenilir ve erişimi kontrollü bir yerde saklayın.
KeePassXC-Browser nasıl çalışır?
KeePassXC’nin Firefox ve Chromium tabanlı tarayıcılar için KeePassXC-Browser uzantısı bulunur. Masaüstü uygulamasında Browser Integration açıldıktan sonra uzantı ile veritabanı arasında eşleştirme yapılır. Böylece kayıtlı kullanıcı adı ve parolalar web formlarına doldurulabilir.
Tarayıcı uzantısını yalnız resmî Firefox/Chrome/Edge mağazasından kurun. Aynı ada benzeyen üçüncü taraf uzantılardan kaçının.
Bulut senkronizasyonu var mı?
KeePassXC kendi zorunlu bulut hizmetini sunmaz. Veritabanı tek bir dosya olduğu için OneDrive, Dropbox, Syncthing veya başka bir senkronizasyon yöntemiyle cihazlar arasında taşınabilir; fakat senkronizasyon hizmetinin güvenliği ve dosya çakışmaları sizin sorumluluğunuzdadır.
Aynı veritabanını iki cihazda eşzamanlı değiştiriyorsanız dosya çakışmasına dikkat edin ve düzenli yedek tutun.
KeePassXC ve tarayıcı parola yöneticisi farkı
Tarayıcıların yerleşik parola yöneticileri kullanım kolaylığı sağlar ve çoğu kullanıcı için yeterli olabilir. KeePassXC ise veritabanını yerel dosya olarak kontrol etmek, farklı tarayıcılardan bağımsız kalmak veya daha ayrıntılı kayıt alanları kullanmak isteyenlere uygundur.
Hangi yöntemi seçerseniz seçin, ana hesabınız için iki faktörlü doğrulama ve benzersiz parola kullanmak önemlidir.
Ana parola nasıl seçilmeli?
Ana parola başka hiçbir yerde kullanılmayan uzun bir parola veya birden fazla rastgele kelimeden oluşan güçlü bir parola cümlesi olmalıdır. Kısa, sözlükte bulunan tek kelime veya doğum tarihi gibi tahmin edilebilir bilgiler kullanmayın.
Ana parolayı unutma riskiniz varsa güvenli çevrimdışı yedek yöntemi planlayın. Parolanızı e-posta veya mesajlaşma uygulamasında açık metin olarak saklamayın.
Güvenlik önerileri
- KeePassXC’yi yalnız resmî siteden indirin.
- PGP/SHA-256 doğrulamasını mümkün olduğunda kullanın.
- Veritabanı dosyasını düzenli yedekleyin.
- Ana parolayı başka hesaplarda kullanmayın.
- Tarayıcı uzantısını yalnız resmî mağazadan yükleyin.
- Bilgisayarınızda zararlı yazılım varsa parola yöneticisinin tek başına yeterli koruma olmadığını unutmayın.
KeePassXC hakkında sık sorulan sorular
KeePassXC ücretsiz mi?
Evet. Ücretsiz ve açık kaynaklıdır.
İnternet olmadan çalışır mı?
Evet. Yerel veritabanı çevrimdışı kullanılabilir. Güncelleme, senkronizasyon veya tarayıcı bağlantıları için internet gerekebilir.
KeePass ile aynı program mı?
Aynı KeePass veritabanı ekosistemine uyumlu ayrı bir açık kaynak projedir. Arayüz ve özellikleri farklıdır.
Windows 7’de çalışır mı?
Resmî sayfada Windows 7/8/8.1 için legacy installer seçenekleri bulunur; güncel ana Windows hedefi Windows 10/11’dir.
Parolaları KeePassXC’ye taşımak
Tarayıcı veya başka parola yöneticisinden dışa aktarılan CSV dosyaları KeePassXC’ye içe aktarılabilir; fakat CSV genellikle şifresiz açık metindir. Dışa aktarma dosyasını masaüstünde unutmayın. İçe aktarma tamamlandıktan ve kayıtlar doğrulandıktan sonra CSV’yi güvenli biçimde silin ve çöp kutusunu boşaltın.
TOTP kodlarını aynı kasada tutmak doğru mu?
KeePassXC TOTP sırlarını saklayıp kod üretebilir. Bu kullanım çok pratiktir ancak parola ve ikinci faktörün aynı veritabanında tutulması güvenlik modelinizi değiştirir. Yüksek riskli hesaplarda fiziksel güvenlik anahtarı veya ayrı authenticator kullanmak daha güçlü ayrım sağlayabilir.
Veritabanı yedeği nasıl planlanmalı?
Parola kasası tek bir dosyada olduğu için cihaz arızasında bu dosyanın kaybolması tüm hesap erişiminizi zorlaştırabilir. En az bir çevrimdışı veya farklı cihazdaki güncel yedek bulundurun. Yedeğin de aynı güçlü şifrelemeyle korunduğundan emin olun.
Bulut klasörüne senkronize ediyorsanız dosyanın sürüm geçmişini etkin tutmak yanlışlıkla yapılan değişiklik veya senkronizasyon çakışmasında işe yarayabilir. Bulut hesabınız için de güçlü parola ve iki faktörlü doğrulama kullanın.
KeePassXC kimler için uygun?
Verilerini üçüncü taraf parola bulutuna teslim etmek istemeyen, açık kaynak yazılım tercih eden veya birden fazla işletim sisteminde aynı KeePass formatını kullanmak isteyen kullanıcılar için güçlü bir seçenektir. Tam otomatik cihaz senkronizasyonu isteyen ve dosya yönetmek istemeyen kullanıcılar için bulut tabanlı parola yöneticileri daha kolay olabilir.
YubiKey veya donanım anahtarı kullanılabilir mi?
KeePassXC veritabanı güvenliğini güçlendirmek için desteklenen donanım anahtarları ve ek kimlik doğrulama yöntemleri kullanılabilir. Ancak ek anahtar kullanıyorsanız yedek/ikincil erişim planı yapın; tek fiziksel anahtarın kaybolması veritabanına erişimi zorlaştırabilir. Kurulum adımlarını yalnız KeePassXC’nin güncel belgelerine göre uygulayın.
Alternatifleri karşılaştırmak isterseniz, parola yöneticisi olarak Proton Pass İndir rehberine de göz atabilirsiniz.
