Güvenlik Araçları

Bu kategoride neler var?

Bu kategorideki araçların bir kısmı yeni bir gizli değer üretir, bir kısmı da elinizdekini kontrol eder. Üretme tarafında Şifre Oluşturucu, Passphrase Üretici, PIN Kodu Üretici ve Rastgele Token Üretici var. Sayfa girişinde belirtildiği gibi Şifre Oluşturucu tarayıcının kendi kriptografik rastgele sayı üreticisini kullanır. TOTP Kod Üretici de bu gruba yakındır; kendi 2FA gizli anahtarınızdan standart doğrulama kodunu üretir.

Kontrol tarafında Şifre Gücü Kontrolü, Şüpheli Link Kontrolü ve Kart Numarası Format Kontrolü bulunuyor. Metin Şifreleme (AES) bir notu kendi parolanızla kilitlemenize yarar ve tamamen tarayıcıda çalışır. Sezar Şifreleme ise koruma amaçlı değildir; şifrelemenin temel mantığını görmek, ders anlatmak veya küçük bir bulmaca hazırlamak için oradadır.

Hangi aracı ne zaman seçmeli?

• Yeni bir e-posta veya alışveriş hesabı açarken her siteye ayrı bir parola için Şifre Oluşturucu; şifre yöneticisinin ana parolası gibi ezberlemeniz gereken bir parola için Passphrase Üretici.
• Kapı, kasa veya uygulama kilidi için sayısal bir kod gerekiyorsa PIN Kodu Üretici.
• Bir API anahtarı veya test ortamı için gizli değer lazımsa Rastgele Token Üretici.
• Kargo ya da banka adına gönderilmiş gibi görünen bir SMS bağlantısına tıklamadan önce Şüpheli Link Kontrolü.
• Bir formda kart numarasının yanlış yazılıp yazılmadığını anlamak için Kart Numarası Format Kontrolü.
• Telefonunuzdaki doğrulayıcı uygulamaya erişemediğinizde, önceden yedeklediğiniz kendi gizli anahtarınızla kod almak için TOTP Kod Üretici.

Dikkat edilmesi gerekenler

• Link kontrolü yalnızca bilinen bazı yaygın işaretlere bakar. Temiz bir sonuç bağlantının güvenli olduğunu kanıtlamaz; şüphelendiğiniz mesajda kurumu resmi kanalından arayın.
• Luhn kontrolünden geçen bir numara yalnızca matematiksel olarak tutarlıdır. Kartın gerçek, aktif ya da size ait olduğunu göstermez.
• Metin Şifreleme ile kilitlediğiniz notun parolasını unutursanız içeriği açmanın yolu kalmaz. Parolayı ayrı ve güvenli bir yerde tutun.
• TOTP gizli anahtarı hesabınızın ikinci kilididir. Kimseyle paylaşmayın, ekran görüntüsü olarak telefon galerisinde bırakmayın.

Bu araçlar neyi yapamaz?

Güvenlik araçları iyi alışkanlıkları kolaylaştırır ama tek başına koruma sağlamaz. Güçlü bir parola üretmek, onu birden fazla sitede kullandığınızda işe yaramaz; bir parolanın güçlü görünmesi de daha önce bir veri sızıntısında yer almadığı anlamına gelmez. Önemli hesaplarda her siteye ayrı parola, bir parola yöneticisi ve iki adımlı doğrulama birlikte kullanıldığında gerçek fark ortaya çıkar.