diff --git a/src/SUMMARY.md b/src/SUMMARY.md index 0d82c02..745ad96 100644 --- a/src/SUMMARY.md +++ b/src/SUMMARY.md @@ -6,7 +6,7 @@ - [Mesaj Disiplini](beseri_guvenlik/mesaj_disiplini.md) - [Parolalar](beseri_guvenlik/parolalar.md) - [Pass](beseri_guvenlik/pass.md) - - [Keepass](beseri_guvenlik/keepass.md) + - [KeepassXC](beseri_guvenlik/keepass.md) - [Bitwarden](beseri_guvenlik/bitwarden.md) - [Çift Aşamalı Doğrulama (2FA)](beseri_guvenlik/2fa.md) - [andOTP ile OTP](beseri_guvenlik/andotp.md) diff --git a/src/ag_guvenligi/guvenli_web_gezintisi.md b/src/ag_guvenligi/guvenli_web_gezintisi.md index 2019498..ed612cf 100644 --- a/src/ag_guvenligi/guvenli_web_gezintisi.md +++ b/src/ag_guvenligi/guvenli_web_gezintisi.md @@ -109,7 +109,7 @@ uMartix her satırda elementlerin yüklendiği alan adlarını, her sütunda da ### Eklentilerin sayfaları bozması -Kimi sayfalar sizi takip etmeye veya gerekmedik yerlerde takip için kullanılan teknolojileri kullanmaya o kadar yer ayırmışlardır ki aldığınız tedbirler bu sayfaların kısmen veya tamamen çalışmasına engel olabilir. Bu durumda özellikle o sayfaya güveniyoranız veya başka çareniz yok ise bu bozukluğu gidermek isteyebilirsiniz. Yukarıda belirtilen kadar eklenti kurulduktan sonra kimi zaman hangi eklentinin ilgili sayfayı bozduğunu anlamak kola olmayabilmekte. Bunun aşmanın en hızlı yolu Firefox'u güvenli modda eklentiler olmadan çalıştırmak. Bu tüm tedbirlerinizi berteraf edeceği için gerekmedikçe kullanılmaması önerilir. Bunun için Firefox menüsünden `yardım` sekmesinden `sorun giderme modu` seçeneğini seçebilirsiniz. +Kimi sayfalar sizi takip etmeye veya gerekmedik yerlerde takip için kullanılan teknolojileri kullanmaya o kadar yer ayırmışlardır ki aldığınız tedbirler bu sayfaların kısmen veya tamamen çalışmasına engel olabilir. Bu durumda özellikle o sayfaya güveniyoranız veya başka çareniz yok ise bu bozukluğu gidermek isteyebilirsiniz. Yukarıda belirtilen kadar eklenti kurulduktan sonra kimi zaman hangi eklentinin ilgili sayfayı bozduğunu anlamak kolay olmayabilmekte. Bunun aşmanın en hızlı yolu Firefox'u güvenli modda eklentiler olmadan çalıştırmak. Bu tüm tedbirlerinizi berteraf edeceği için gerekmedikçe kullanılmaması önerilir. Bunun için Firefox menüsünden `yardım` sekmesinden `sorun giderme modu` seçeneğini seçebilirsiniz. ## Firefox'un Ayarlarını Güçlendirmek diff --git a/src/beseri_guvenlik/bitwarden.md b/src/beseri_guvenlik/bitwarden.md index e69de29..dd912f1 100644 --- a/src/beseri_guvenlik/bitwarden.md +++ b/src/beseri_guvenlik/bitwarden.md @@ -0,0 +1,73 @@ +# Bitwarden + + + +[Bitwarden](https://bitwarden.com/) tüm işletim sistemlerinde kullanılabilecek özgür bir parola yöneticisi. Şayet [parola tercihleriniz](parolalar.md) uzak sunucuda eşitleme ihtiyacı doğurdu ve [Pass](pass.md) veya [KeePassXC](keepass.md) gibi offline çözümler size çok karmaşık gelecek ise Bitwarden bizce en iyi tecihlerinizden biri olabilir. + +**Not** olarak tekrar belirtmek gerekir ki uzak sunucuda çalışan ve parolalarınızı cihazlarınızdan uzakta saklayan bir sistemin eşitleme veya kolay erişim gibi faydalarını sağlayan bu özellik aynı zaman da daha fazla saldırı imkanını ve güvenlik sorunlarını da yanında getirmekte. Özellikle web'den parolalarınıza erişmek veya ana parolanızı web üzerinden yaratmak en önemli verileriniz işleyecek bir sistemde çok ciddi güven gerektirmekte. Aynı zamanda Bitwarden sizden bir e-posta adresi isteyeceğinen anonimlik elde etmek için çabalamanız gerekecektir. + +## Bitwarden kurulumu + +### GNU/Linux + +Bitwarden diğer parola yöneticilerinden farklı olarak dağıtımların temel yazılım depolarında bulunmamakta. Bu noktada Bitwarden'i kurmak için iki seçeneğiniz bulunuyor: + +1. [Bitwarden indirme sayfasından](https://bitwarden.com/download/) cihazınıza uygun olan kurulum dosyasını indirip çalıştırmak. Bu GNU/Linux içn `.AppImage` indirip çalıştırmayı ve indirdiğiniz dosyanın bütünlüğü için sadece web sayfasının bir sertifika otoritesi tarafından verilmiş [TLS](/ag_guvenligi/letsencrypt.md) sertifikasına güvenmeyi gerektirmekte. + +2. Kullandığınız dağıtımda `Snap` paket yöneticisi var ise kurulumu bununla yapmak. Bunun için aşağıdaki komutu kullanabilirsiniz: + +`sudo snap install bitwarden` + +Kurulumun ardından Bitwarden'ı çalıştırdığınızda sizi açılış ekranı ile karşılayacak ve hesabınıza giriş yapmanızı veya yeni bir hesap oluşturmanızı isteyecek. + +![](bitwarden/bw_acilis.png) + +Bitwarden için bir hesap sahibi olmanız gerekli. Bu hesabın parolası ile de parolalarınızın şifreleneceği için bir [Zarola](https://zarola.oyd.org.tr) ile korunması önemli. Aynı zamanda bir e-posta adresini Bitwarden'a vermeniz gerekiyor. Bu noktada anonimliğiniz için kullandığınız geçici bir e-postayı veya bir alias e-posta kullanabilirsiniz. Bitwarden e-postanızla ilgili bir doğrulama yapmadığı için gerçek bir e-posta adresi de gün itibari ile vermeniz gerekmiyor. Bu durumda bir gün parolalarınızı kaybedebileceğiniz gerçeğine de hazırlıklı olmalısınız. + +![](bitwarden/bw_parola.png) + +Hesabınızı oluşturup giriş yaptıktan sonra ilk parolanızı oluşturmakla başlayabilirsiniz. Bunun için `Kayıt ekle` veya `+` simgesini kullanabilirsiniz. Bunun ardından gerekli bilgileri doldurmanız için sayfa ile karşılanacaksınız. + +![](bitwarden/bw_ana.png) + +Parola oluşturmak için `Parola` bölümünün sağ tarafındaki yenileme simgesine tıklayarak yeni bir parola üretip bunun parola alanına girilmesini sağlayabilirsiniz. + +![](bitwarden/bw_uret.png) +![](bitwarden/bw_giris.png) +![](Bitwarden/bw_ilk.png) + +Bitwarden'ın kullanımınıza ilişkin bir grup ayarı bulunmakta. Bunları `Dosya > ayarlar` menüsünden erişebilirsiniz. + +![](bitwarden/bw_ayarlar.png) + +Bu ayarlar arasından güvenliğiniz açısından değerlendirmeniz gereken birkaç seçenek bulunmakta. + +* __Kasa zaman aşımı:__ Bitwarden'ın ne süre kullanılmadığında kilitleneceğine dair olan ayardır. Şayet varsayılan `Yeniden başlatılınca` ayarında bırakırsanız bir oturumda Bitwarden'a giriş yaptıktan sonra özellikle kapatmadığınız sürece parolalarınızın erişilebilir oladağı anlamına gelmektedir Bunun yerine **1 veya 5 dakika** gibi kısa bir sürenin seçilmesi tavsiye edilir. + +* __Panoyu temizle:__ Kopyaladığınız parolalarınız varsayılan ayarda panodan hiç silinmemekte. Pano erişimi ortak erişime açık bir alan olduğu için bu alanda tutulan parolalarınızın kısa bir süre içinde silinmesi iyi bir pratik olur. Bu sebeple pano temizleme süresini sizin için yeterli olan en kısa şekilde **1 dakika** ve altı olarak ayarlamanız tavsiye edilir. + +### Tarayıcı + +Bitwarden tarayıcı eklentisini Firefox eklentilerinden indirip kurabilirsiniz. Bitwarden diğer parola yöneticilerinin aksine bilgisayarınızda kurulu bir yazılıma ihtiyaç duymadan doğrudan tarayıcı eklentisi olarak çalışabilmekte. + +![](bitwarden/bw_ff.png) + +Bitwarden eklentisi açılışında sizden hesabınıza giriş yapmanızı isteyecek. Bir hesabınız yoksa GNU/Linux için takip edilen anlatımla bir hesap oluşturabilirsiniz. + +![](bitwarden/bw_eklenti.png) +![](bitwarden/bw_login.png) + +Giriş yapmanızın ardından `My Vault` sekmesinde tüm parolalarınızı görebilir, `Tab` sekmesinde açık olan tarayıcı sayfasına ilişkin URL eşleşmesi bulunan parola önersini görebilir ve ilgili alana bilgilerin yazılmasını sağlayabilirsiniz. + +![](bitwarden/bw_vault.png) +![](bitwarden/bw_tab.png) + +## Android + +Bitwarden'i [F-droid](https://f-droid.org) özgür yazılım reposundan bulmanız gün itibari ile özgür olmayan bir Android bağımlılığından dolayı ne yazık ki mümkün değil. Özgür olmayan yazılım depoları haricinde Bitwarden'i cihazınıza kurmak için iki seçenek bulunmakta. + +1. [Bitwarden Github deposundaki imzalı .APK](https://github.com/bitwarden/mobile/releases) dosyasını indirerek cihazınıza elle kurmak ilk seçenek. Burada bulacağınız dosyalar Github'a `0x4AEE18F83AFDEB23` GPG anahtarı ile imzalı yüklenmekte. + +2. [Bitwarden'in resmi F-droid deposunu](https://mobileapp.bitwarden.com/fdroid/] cihazınızda kurulu F-droid'de kurmak. Bunun için bağlantıyı takip ettiğinizde karşınıza çıkan karekodu kullanabilir veya URL'yi elle girerek depoyu ekleyebilirsiniz. + +Android versiyonun kullanımı da benzer olmakla birlikte hesabınıza giriş yapmakla tüm Bitwarden işlevlerine ve parolalarınıza anında erişebilirsiniz. diff --git a/src/beseri_guvenlik/bitwarden/bw_acilis.png b/src/beseri_guvenlik/bitwarden/bw_acilis.png new file mode 100644 index 0000000..68915e1 Binary files /dev/null and b/src/beseri_guvenlik/bitwarden/bw_acilis.png differ diff --git a/src/beseri_guvenlik/bitwarden/bw_ana.png b/src/beseri_guvenlik/bitwarden/bw_ana.png new file mode 100644 index 0000000..6226727 Binary files /dev/null and b/src/beseri_guvenlik/bitwarden/bw_ana.png differ diff --git a/src/beseri_guvenlik/bitwarden/bw_ayarlar.png b/src/beseri_guvenlik/bitwarden/bw_ayarlar.png new file mode 100644 index 0000000..971fa54 Binary files /dev/null and b/src/beseri_guvenlik/bitwarden/bw_ayarlar.png differ diff --git a/src/beseri_guvenlik/bitwarden/bw_eklenti.png b/src/beseri_guvenlik/bitwarden/bw_eklenti.png new file mode 100644 index 0000000..a422f56 Binary files /dev/null and b/src/beseri_guvenlik/bitwarden/bw_eklenti.png differ diff --git a/src/beseri_guvenlik/bitwarden/bw_ff.png b/src/beseri_guvenlik/bitwarden/bw_ff.png new file mode 100644 index 0000000..3ef16a0 Binary files /dev/null and b/src/beseri_guvenlik/bitwarden/bw_ff.png differ diff --git a/src/beseri_guvenlik/bitwarden/bw_giris.png b/src/beseri_guvenlik/bitwarden/bw_giris.png new file mode 100644 index 0000000..ce5fa00 Binary files /dev/null and b/src/beseri_guvenlik/bitwarden/bw_giris.png differ diff --git a/src/beseri_guvenlik/bitwarden/bw_ilk.png b/src/beseri_guvenlik/bitwarden/bw_ilk.png new file mode 100644 index 0000000..e8f6a49 Binary files /dev/null and b/src/beseri_guvenlik/bitwarden/bw_ilk.png differ diff --git a/src/beseri_guvenlik/bitwarden/bw_login.png b/src/beseri_guvenlik/bitwarden/bw_login.png new file mode 100644 index 0000000..8ff3e5a Binary files /dev/null and b/src/beseri_guvenlik/bitwarden/bw_login.png differ diff --git a/src/beseri_guvenlik/bitwarden/bw_parola.png b/src/beseri_guvenlik/bitwarden/bw_parola.png new file mode 100644 index 0000000..044c316 Binary files /dev/null and b/src/beseri_guvenlik/bitwarden/bw_parola.png differ diff --git a/src/beseri_guvenlik/bitwarden/bw_tab.png b/src/beseri_guvenlik/bitwarden/bw_tab.png new file mode 100644 index 0000000..b4adf81 Binary files /dev/null and b/src/beseri_guvenlik/bitwarden/bw_tab.png differ diff --git a/src/beseri_guvenlik/bitwarden/bw_uret.png b/src/beseri_guvenlik/bitwarden/bw_uret.png new file mode 100644 index 0000000..bdb9e17 Binary files /dev/null and b/src/beseri_guvenlik/bitwarden/bw_uret.png differ diff --git a/src/beseri_guvenlik/bitwarden/bw_vault.png b/src/beseri_guvenlik/bitwarden/bw_vault.png new file mode 100644 index 0000000..09c10df Binary files /dev/null and b/src/beseri_guvenlik/bitwarden/bw_vault.png differ