Geçen yıl ortak kullandığımız ofis bilgisayarında bir arkadaşım Chrome'u açtı ve benim Gmail hesabım hazır şekilde karşısına geldi. Ne şifre sordu, ne doğrulama istedi. O an anladım ki tarayıcının "kolaylık" diye sunduğu otomatik oturum açma ve otomatik doldurma özellikleri, aslında beni bir tık uzaklıkta savunmasız bırakıyormuş. O günden beri hem kendi makinemde hem de kurulum yaptığım her cihazda ilk iş bu ayarları elden geçiriyorum.
Aşağıda anlatacaklarım teorik bilgi değil; defalarca uyguladığım, hangi menünün nerede olduğunu ezberlediğim bir rutin. Chrome'un sürümüne göre menü isimleri bir iki kelime değişebilir ama mantık aynı kalıyor.
Önce şunu ayıralım: Chrome'da birbirine karışan üç ayrı özellik var. Birincisi Chrome senkronizasyonu, yani Google hesabınızla tarayıcıya giriş yapmanız. İkincisi şifre yöneticisi, yani kayıtlı parolaların sitelere otomatik yazılması. Üçüncüsü ise otomatik oturum açma, yani şifre kayıtlıysa siteye girer girmez formun doldurulup gönderilmesi. Ben ilk zamanlar bunları tek şey sanıp yanlış yerde ayar aramıştım.
Adres çubuğuna chrome://password-manager/settings yazıp Enter'a basmak en hızlı yol. Menüden gitmek isterseniz sağ üstteki üç noktadan Ayarlar, ardından "Otomatik doldurma ve şifreler" bölümünden Google Şifre Yöneticisi'ne ulaşıyorsunuz. Burada iki anahtar var:
Ben ikincisini her cihazda kapatıyorum. Çünkü bir chrome autofill password kaydı varsa ve otomatik oturum açma açıksa, bilgisayarınızın başına oturan herkes hesabınıza girmiş sayılır.
Anahtarları kapatmak eskiden kaydedilenleri silmez. Aynı şifre yöneticisi ekranında kayıtlı hesapların listesi duruyor. Buradan tek tek silebilir ya da önce dışa aktarıp bir parola yöneticisine taşıyabilirsiniz. Dışa aktarma işlemi şifreleri düz metin bir CSV dosyasına yazar; bu dosyayı içe aktardıktan hemen sonra kalıcı olarak silin, çöp kutusunda bırakmayın. Ben bir keresinde unutup masaüstünde bıraktığımı fark edince epey terlemiştim.
Şifre tarafını hallettikten sonra "Ödeme yöntemleri" ve "Adresler ve daha fazlası" bölümlerine de bakın. Kredi kartı numarasının son dört hanesi ve son kullanma tarihi tarayıcıda duruyorsa, alışveriş formlarında CVV dışındaki her şey otomatik geliyor. Ben kart bilgilerini tamamen kaldırdım; her seferinde kartı çıkarıp yazmak bana beş saniyeye mal oluyor, karşılığında gereksiz bir riski silmiş oluyorum.
Ayarları kapatmak tek başına yeterli değil. Tarayıcı, oturduğu işletim sisteminin güvenliği kadar güvenli. Bu yüzden ikinci aşama profil ve sistem tarafı.
Ayarlar içindeki "Siz ve Google" bölümünden senkronizasyonu kapatabilir ya da hangi verilerin senkronize edileceğini seçebilirsiniz. Ben kişisel dizüstümde yer imleri ve sekmeleri senkronize ediyorum, şifreleri asla. Ortak kullanılan bir makinede ise hesabımı hiç bağlamıyorum; işim bitince "Çıkış yap ve senkronizasyonu kapat" diyorum ve "Bu cihazdan Chrome verilerini de sil" kutusunu işaretliyorum. Bu kutuyu işaretlemezseniz profil klasörü olduğu gibi kalır.
Birinin bilgisayarımı beş dakikalığına kullanması gerektiğinde artık kendi profilimi devretmiyorum. Sağ üstteki profil simgesinden "Misafir" penceresi açıyorum. Misafir modu hiçbir şey kaydetmez, kapanınca her şey uçar. Aynı bilgisayarı düzenli paylaşan iki kişi varsa en temiz çözüm herkese ayrı Chrome profili açmak. Google hesap ayarlarını kişiselleştirme tarafında da benzer bir mantık geçerli: her hesap kendi alanında kalsın.
Tarayıcıdan çıkardığınız parolaları bir yerde tutmanız lazım, aksi halde "123456" gibi hatırlanabilir ama işe yaramaz parolalara dönersiniz. Ben bağımsız bir parola yöneticisi kullanıyorum; tek bir ana parola ezberliyorum, gerisini uygulama hallediyor. Güçlü parola üretme ve saklama alışkanlıkları, e-posta hesabını koruma konusuyla da doğrudan bağlantılı; e-postanız ele geçerse diğer hesaplarınızın sıfırlama bağlantıları da ele geçer.
| Ayar | Önerdiğim durum | Neden |
|---|---|---|
| Şifreleri kaydetmeyi teklif et | Kapalı | Yeni parolalar tarayıcıda birikmez |
| Otomatik oturum açma | Kapalı | Her girişte onay ister |
| Ödeme yöntemleri | Kapalı / kayıt yok | Kart bilgisi formlara düşmez |
| Şifre senkronizasyonu | Kapalı | Parolalar cihazlar arası dolaşmaz |
| Windows oturum parolası | Zorunlu | Profil klasörüne erişimi zorlaştırır |
Son ol