Bir Şifre Yöneticisinden Diğerine Geçiş Yapma

Şifre yöneticisi değiştirme işi ilk bakışta korkutucu görünüyor ama aslında üç adımdan oluşuyor: eski uygulamadan verileri dışa aktarmak, yeni uygulamaya içe aktarmak, sonra eski hesabı düzgünce kapatmak. Ben bu geçişi iki kez yaptım; ikisinde de toplam süre yarım saati geçmedi. Zaman alan kısım şifreleri taşımak değil, taşıdıktan sonra temizlik yapmak oldu. Aşağıda kendi yaptığım sırayla anlatıyorum.

Geçişe başlamadan önce hazırlık

İlk denememde doğrudan "dışa aktar" düğmesine bastım ve elimde ne olduğunu bilmeden ilerledim. İkincisinde daha sakin davrandım. Şunları önceden yapmanızı öneririm:

• Kaç kayıt olduğunu not edin. Eski uygulamada kaç şifre, kaç not, kaç kart kaydı var? Bu sayıyı bir yere yazın; içe aktarma sonrasında karşılaştırmak için tek güvenilir kontrol yöntemi bu.
• Yeni uygulamayı önce boş halde deneyin. Bir hafta boyunca sadece iki üç hesabı elle ekleyip kullanın. Arayüzü sevmediğinizi 500 kaydı taşıdıktan sonra fark etmek can sıkıcı.
• Tarayıcıya kaydedilmiş şifreleri de hesaba katın. Çoğu kişide şifrelerin bir kısmı yöneticide, bir kısmı tarayıcının kendi kasasında duruyor. Chrome ve Firefox ayarlarından bu listeyi de dışa aktarabilirsiniz; ikisini birleştirip tek yere toplamak geçişin en faydalı yan etkisi oldu bende.
• Bilgisayarda yapın, telefonda değil. Dışa/içe aktarma özellikleri genelde masaüstü uygulamasında veya web arayüzünde bulunur.

Adım 1: Eski uygulamadan verileri dışa aktarma

Neredeyse tüm şifre yöneticilerinde bu seçenek "Ayarlar" altında, "Dışa Aktar / Export" adıyla duruyor. Ana şifrenizi bir kez daha girmeniz istenir. Karşınıza iki format çıkabilir:

• CSV: Düz metin. Her yeni uygulama okur, en uyumlu seçenek budur.
• JSON (veya uygulamanın kendi şifreli yedeği): Ekleri, klasör yapısını, notları daha eksiksiz taşır ama sadece bazı uygulamalar okuyabilir.

Ben CSV ile gittim, klasör isimleri kısmen bozuldu ama şifrelerin hepsi geldi. Burada altını çizmem gereken nokta şu: CSV dosyası şifresiz düz metindir. Yani o dosyayı açan herkes bütün şifrelerinizi olduğu gibi görür. Bu yüzden dosyayı masaüstüne "sifreler.csv" diye bırakıp haftalarca orada tutmayın. E-posta ile kendinize göndermeyin, bulut klasörüne atmayın, WhatsApp'tan bilgisayarınıza yollamayın.

Adım 2: Yeni uygulamaya içe aktarma

Yeni uygulamada "İçe Aktar / Import" bölümüne girip kaynak olarak eski uygulamanın adını seçin. Listede varsa doğrudan onu seçin; yoksa "Genel CSV" seçeneğiyle devam edin ve sütun eşleştirmesi isterse başlıkları (site, kullanıcı adı, şifre, not) elle karşılıklarına atayın.

İçe aktarma bittiğinde ilk işim kayıt sayısını karşılaştırmak oldu. Sayı tutmuyorsa genelde şu ikisinden biridir: aynı sitede birden fazla hesabınız varsa uygulama bunları birleştirmiş olabilir, ya da güvenli notlar ve kart bilgileri CSV'ye hiç dahil edilmemiştir. Notlar ve kartlar için elle geçiş yapmak zorunda kaldım, sayıları az olduğu için sorun olmadı.

Ardından rastgele on kayıt seçip gerçekten çalışıp çalışmadıklarını denedim. Özellikle iki aşamalı doğrulama kodları (TOTP) taşınıyorsa bunları tek tek kontrol etmek şart; kod üretmeyen bir kayıt fark edilmezse hesaba giriş yapamadığınızda anlarsınız.

Adım 3: Temizlik ve tarayıcı tarafı

En çok atlanan kısım burası ve geçişi yarım bırakırsanız iki kasayla yaşamaya başlarsınız.

1. CSV dosyasını kalıcı olarak silin. Çöp kutusunu da boşaltın.
2. Eski uygulamanın tarayıcı uzantısını kaldırın. Kalırsa iki uzantı birlikte otomatik doldurma yapmaya çalışır ve formlar karışır. Uzantıları yönetmeyi bilmiyorsanız tarayıcı uzantıları konusunu anlatan rehber işinizi görür.
3. Tarayıcının kendi şifre kaydetme özelliğini kapatın. Chrome veya Firefox ayarlarında "şifreleri kaydetmeyi teklif et" seçeneğini kapatmazsanız yeni şifreleriniz yine iki yere dağılmaya başlar.
4. Eski hesabı hemen değil, bir ay sonra kapatın. Bu süre boyunca eksik bir şey fark ederseniz geri dönüp bakabilirsiniz. Bir ay sonra kasadaki kayıtları silip hesabı tamamen kapattım.
5. Yeni uygulamada ana şifreyi ve kurtarma seçeneğini ayarlayın. Ana şifreyi unutmanız halinde ne olacağını geçiş gününde öğrenin, kaybettiğiniz gün değil.

Bu arada değiştirmeye değecek şifreler

Geçiş, kasadaki eski püsküyü görmek için iyi bir fırsat. Yeni uygulamaların çoğunda "güvenlik raporu" benzeri bir ekran var; tekrar kullanılan ve zayıf şifreleri listeliyor. Ben o listeyi baştan sona düzeltmeye çalışmadım, sadece e-posta, banka ve ana sosyal medya hesaplarının şifrelerini yeniledim. Hepsini bir günde yapmaya kalkarsanız yarıda bırakıp sinirleniyorsunuz; haftaya on hesap gibi bir tempo daha gerçekçi.

Sık sorulan sorular

Şifreler geçiş sırasında görülebilir hâle mi geliyor?

CSV kullanıyorsanız evet, o dosya açık metindir. Riski kısa tutmanın yolu dosyayı sadece kendi bilgisayarınızda oluşturmak, aktarım biter bitmez silmek ve o esnada dosyayı hiçbir yere göndermemek.

İki şifre yöneticisini bir süre birlikte kullanabilir miyim?

Teknik olarak müm