Parolalar ekranında etkin kasadaki parola kayıtlarını bulur, incelersiniz; erişiminiz yetiyorsa düzenlersiniz. Buradaki üretme, kopyalama ve “otomatik doldurma paketi hazırlama” işlemleri hedef sistemdeki hesabı kendiliğinden değiştirmez.
Kasa rolü ve lisans koşulları
- Sahip (Owner), Yönetici (Admin) ve Kullanıcı (User) genel rolleri, bir kasayı okuma erişimleri varsa parola çalışma alanını kullanabilir. Denetçi (Auditor) rolündekiler gizli kayıt çalışma alanlarına giremez.
- Kayıtları çözmek için etkin kasanın kilidi açık ve anahtarı tarayıcı oturumunda olmalıdır.
- Kayıtları görmek için kasada okuma erişimi yeterlidir. Oluşturma, kopyalama, düzenleme, silme ve yazan toplu işlemler için etkin kasada Düzenleyici (Editor) ya da kasa yöneticisi (Manager) rolü ve salt okunur olmayan bir lisans gerekir.
- Salt okunur lisansta listeleme, gösterme, kopyalama ve yerel sızıntı kontrolü çalışır; kasayı değiştiren işlemler kapalıdır.
- Genel rol tek başına kasa erişimi vermez. İşlem yapmadan önce etkin kasayı ve o kasadaki rolünüzü kontrol edin.
Parolalar ekranında yapabilecekleriniz
- Başlık, kullanıcı adı veya e-posta, giriş URL’si, parola ve not içeren kayıtlar oluşturun ya da yeniden şifreleyin.
- Görünen kayıtları arama, hızlı filtreler ve birlikte kullanılabilen akıllı filtrelerle daraltın.
- Kart ya da tablo görünümünde parolayı, kullanıcı adını ve URL’yi ayrı düğmelerle kopyalayın.
- HIBP Pwned Passwords sızıntı kontrolünü çalıştırın.
- Seçili kayıtları Paylaşım’a gönderin ya da toplu düzenleme, rapor, dışa aktarma ve silme için hazırlayın.
Arama, filtreler ve görünüm
Metin araması başlık, kullanıcı adı, URL, sunucu adı, etki alanı, sahip, kategori, kaynak, risk ve etiket alanlarına bakar. Parola değerinin içinde arama yapmaz.
Hızlı filtreler eldeki veriye göre Tümü, Sızıntı görüldü, Kontrol bekliyor, Uyarı ve en sık geçen ürün, hizmet ya da kategori değerlerinden gelir. Akıllı filtre ekle kullanıcı adı veya sahip, ürün veya hizmet, kategori, etiket ve sızıntı durumu değerleri önerebilir. Bir kaydın görünmesi için etkin akıllı filtrelerin hepsiyle eşleşmesi gerekir.
Bir filtre çipine tıklamak yalnızca o filtreyi kaldırır; Temizle bütün akıllı filtreleri kaldırır. Tümü hızlı filtresi tür, risk ve akıllı filtre seçimlerini varsayılana döndürür. Arama metnini ise ayrıca silmeniz gerekebilir.
Kart görünümü geniş kartlar, Tablo görünümü sütun başlıklı sık bir liste gösterir. Yenile kayıt sorgusunu yeniden çalıştırır. Liste en son güncellenen kayıtla başlar.
Toplu seçimin kapsamı
- Tek tek işaretlediğiniz kayıtlar, bir filtre onları gizledikten sonra da seçili kalabilir.
- Görünür kayıtları seç, seçimi o an görünen kayıtlarla değiştirir; önceki gizli seçimi korumaz. Görünen kayıtların hepsi seçiliyken Seçimi temizle seçimin tamamını boşaltır.
- Üstteki sayaç yalnızca görünen seçimleri sayar. Bazı toplu işlemler ise sayfa belleğinde kalan bütün seçili kimlikleri kullanır. Filtreleri değiştirdikten sonra seçimi açıkça temizleyip yeniden yapın.
Kayıt satırı işlemleri
Parola satırında iki ana düğme vardır: Gizli değeri kopyala ve geçerli bir HTTP/HTTPS adresi varsa Siteyi aç. İkinci menüde şunlar bulunur:
- Otomatik doldurma paketi hazırla
- Sızıntı kontrolü
- Kullanıcı adını kopyala
- Gizli değeri göster / gizle
- URL’yi kopyala
- Kopya oluştur, Kaydı düzenle ve Kaydı sil
Siteyi aç yalnızca doğrulanmış bir HTTP/HTTPS adresini açar ve görüntülemeyi denetim geçmişine yazmayı dener. Sayfada oturum açmaz, alanları da doldurmaz.
Gösterme, kopyalama ve denetim
Gizli değeri göster önce bir uyarıyı onaylamanızı ister. Ardından değer tarayıcıdaki kartta görünür ve görüntüleme denetim geçmişine yazılır. Gösterilen değer kendiliğinden kapanmaz. Siz gizleyene, başka bir kaydı gösterene, kasayı kilitleyene ya da hareketsizlik kilidi devreye girene kadar ekranda kalabilir.
Parola, kullanıcı adı, URL ve doldurma paketi işletim sistemi panosuna kopyalanır; ardından kopyalama denetim geçmişine yazılır. Kısa bir süre sonra pano hâlâ aynı içeriği taşıyorsa VaultPilot panoyu temizler. Tarayıcının kapanması, pano izinleri, işletim sistemi ya da bir pano yöneticisi temizlemeyi engelleyebilir. Bu temizlemeyi erişimin geri alındığının garantisi saymayın.
Panoya yazma ve gösterme, denetim isteğinden önce olur. Denetim olayı sonradan yazılamazsa değer yine de ekranda ya da panoda olabilir. Denetim olayının olmaması, hassas değerin hiç açığa çıkmadığını göstermez.
Otomatik doldurma paketi neyi yapar
Bu ekrandaki Otomatik doldurma paketi hazırla, kullanıcı adı ile parolayı sekme karakteriyle ayrılmış tek bir metin olarak kopyalar ve kopyalamayı denetim geçmişine yazar. Bu metni hedef sayfanın kullanıcı adı alanına siz yapıştırırsınız. İşlem tarayıcı eklentisini uzaktan çalıştırmaz. Alanların bulunacağını, doldurulacağını ya da kabul edileceğini de garanti etmez. VaultPilot Browser Vault Extension’ın sayfa doldurma akışı ayrı bir güven sınırıdır.
HIBP sızıntı kontrolü
Bir kayıtta ya da düzenleyicide Sızıntı kontrolü, parolanın özetini tarayıcıda hesaplar ve HIBP Pwned Passwords hizmetine özetin yalnızca kısa bir ön ekini gönderir. Parolanın kendisi ve özetin tamamı gönderilmez; eşleştirme tarayıcıda yapılır.
Sonuç Sızıntı görüldü ya da Bulunmadı olarak, görülme sayısı ve kontrol zamanıyla birlikte görünür. Bulunmadı sonucu parolanın dayanıklı, benzersiz ya da güvenli olduğunu göstermez. Sızıntı görüldü sonucunda önce parolayı ait olduğu sistemde değiştirin, sonra kasa kaydını güncelleyin.
Tek kayıt kontrolü sunucuya kendi denetim olayını yazmaz. Toplu Güvenlik kontrolü başlat, başarıyla kontrol edilen her kayıt için görüntülemeyi denetim geçmişine yazmayı dener.
Sonucun durumu, görülme sayısı ve zamanı, parola olmadan yalnızca bu tarayıcı profilinde saklanır. Başka bir tarayıcıda ya da depo temizlendikten sonra farklı sonuçlar görürsünüz. Parola başka bir yerde değiştiyse önbellekteki sonuç eskidir; karar vermeden önce kontrolü yeniden çalıştırın.
Yeni kayıt ve düzenleyici
Yeni parola düzenleyicisinde zorunlu başlık ve parola alanları vardır. Kullanıcı adı veya e-posta, giriş URL’si ve not alanları isteğe bağlıdır. Parola taslağı düzenleme sırasında bir metin alanında düz metin olarak görünür. Ekran paylaşımına ve omzunuzun üstünden bakılmasına dikkat edin.
Kaydederken tarayıcı kaydı etkin kasa anahtarıyla şifreler. Oluşturma ve güncelleme denetim geçmişine yazılır. Düzenle mevcut kaydı Yeni kayıt ekranında açar. Kaydet yalnızca şifreli kasa kaydını değiştirir; hedef sistemdeki hesaba dokunmaz.
Parola üreticinin ayarları
Üretici varsayılan olarak 24 karakterlik parola üretir. Arayüzde 12–64 karakter uzunluk seçimi ile büyük harf, rakam ve sembol anahtarları vardır; küçük harfler her zaman kullanılır. Üretim tarayıcının kriptografik rastgeleliğiyle yapılır. Açtığınız sınıflar karakter havuzunu genişletir; sonucun her sınıftan en az bir karakter içereceği garanti edilmez.
Kısa, Hazır ve Güçlü etiketleri yalnızca uzunluğa bakar: 16 karakterden kısa, 16–23 karakter ve en az 24 karakter. Hedef sistemin parola kuralını, benzersizliği ya da sızıntı durumunu kontrol etmez.
Sızıntı görülen karttaki Yeni parola üret, mevcut üretici ayarlarıyla bir değer üretir ve düzenleyiciyi bu değerle açar. Kaydet düğmesine basmadan kasaya yazılmaz; hedef sistemdeki parolayı değiştirmez.
Kopya, silme, toplu işlem ve paylaşım
Kopya oluştur, aynı kasada yeni bir kayıt açar ve başlığına “kopyası” ekler. Dış sistemde başka bir hesap oluşturmaz. Yazma yetkisi gerekir; yeni kayıt denetim geçmişine yazılır.
Kaydı sil, işlem geri alınamadığı için ikinci bir onay ister ve başarılı olursa silmeyi denetim geçmişine yazar. Yalnızca VaultPilot kaydını kaldırır. Hedef hesabı kapatmaz, parolasını da değiştirmez.
Toplu işlemler menüsünde şunlar bulunur: Excel şablonunu indirme ve içe aktarma, dışa aktarma, kategori ya da etiket atama, arşivleme, pasifleştirme, güvenlik kontrolü, denetim raporu, paylaşım, not ekleme, ilk seçili kaydı düzenleme ve onaylı silme.
- Kategori, etiket, arşivleme, pasifleştirme, not, düzenleme, içe aktarma ve silme için yazma yetkisi gerekir.
- Pasifleştir / iptal et, şifreli parola kaydını pasif olarak işaretler. Hedef hesabı kapatmaz.
- Seçilenleri dışa aktar, hassas işlem onayından sonra çözülmüş kayıtları ve parolaları düz metin bir JSON dosyasına yazar. Denetim olayları bundan sonra yazılmaya çalışılır; yazılacakları garanti edilmez.
- Denetim raporuna ekle, CSV dosyasına parola değerlerini değil kayıt meta verisini yazar.
- Toplu düzenleme ve silme kayıtları sırayla işler. Arada çıkan bir hata önceki başarılı işlemleri geri almaz. Yeniden denemeden önce sayfayı yenileyin ve kayıtları denetim kayıtlarıyla karşılaştırın.
- Toplu paylaş, seçili kimlikleri Paylaşım ekranının yöntem adımına taşır; henüz paket göndermez. Gerçek gönderim Paylaşım özelliğine, kasa yöneticisi rolüne, yazılabilir lisansa ve seçilen yöntemin kurallarına bağlıdır.
Liste, pano ve sızıntı durumları
| Durum | Ne yapmalı |
|---|---|
| Kayıtlar yükleniyor | İskelet satırlar kaybolana kadar bekleyin. Gerekirse oturumu kontrol edip Yenile düğmesine basın. |
| Kasada kayıt yok | Etkin kasayı ve kilit durumunu kontrol edin. Yazma yetkiniz varsa Yeni parola ile başlayın. |
| Eşleşen kayıt yok | Arama metnini, hızlı filtreyi ve akıllı filtre çiplerini ayrı ayrı temizleyin. |
| Liste boş ama kayıt olmalı | Sorgu hatası için ayrı bir kart yoktur. Oturumu, sunucu bağlantısını ve etkin kasayı kontrol edin. |
| Salt okunur | Gösterme ve kopyalama çalışabilir. Oluşturma, kopya oluşturma, düzenleme, silme ve yazan toplu işlemler kapalıdır. |
| Pano hatası | Değer panoya yazılmış olabilir. Panoyu elle temizleyin ve denetim geçmişindeki kopyalama kaydına bakın. |
| Gösterim denetimi yazılamadı | Değer ekranda kalmış olabilir. Hemen gizleyin ya da kasayı kilitleyin; sonra denetim kayıtlarını ayrıca karşılaştırın. |
| Sızıntı kontrolü kullanılamıyor | Ağı, tarayıcı politikasını ya da HIBP erişimini kontrol edin. Sonucu temiz saymayın. |
| Sızıntı görüldü | Gerçek parolayı hedef sistemde değiştirin. Sonra kasa kaydını güncelleyip yeniden kontrol edin. |
| Toplu işlem yarım kaldı | Körü körüne yeniden denemeyin. Önce görünen ve gizli seçimi, kasa durumunu ve denetim olaylarını karşılaştırın. |
Parolaya dokunmadan önce
- Etkin kasanın, kayıt başlığının, kullanıcı adının ve URL’nin aynı hesaba ait olduğunu kontrol edin; eşleşmiyorsa durun.
- Göstermeden, kopyalamadan ya da düz metin dışa aktarmadan önce ekran paylaşımını ve pano yöneticilerini kapatın. Pano ya da ekran kaydı sizin denetiminizde değilse durun.
- Filtreler değiştiyse gizli toplu seçimleri temizleyin ve istediğiniz kapsamı yeniden seçin.
- Parolayı önce hedef sistemde değiştirin, VaultPilot kaydını sonra güncelleyin.
- Paylaşım ekranında paket oluşturmadan önce alıcıyı, süreyi, kullanım limitini ve gönderim yöntemini yeniden kontrol edin.
Denetim olayları yaptığınız işlemle çelişiyorsa, sızıntı sonucu eskimiş olabilirse ya da bir toplu işlem yarım kaldıysa durun. Yeniden denemeden önce kapsamı ve son güvenli adımı gizli bir kanalda netleştirin.
Parola sorununda paylaşılacaklar
- Paylaşabilirsiniz: ekran adı, genel kart ya da tablo görünümü, yaklaşık zaman aralığı, kayıt sayısı, genel filtre türü, bir hesapla eşleştirilemeyen sızıntı durumu, genel hata türü, rolün ve lisansın yazılabilir olup olmadığı.
- Kendinizde tutun: parolalar, kullanıcı adı ve URL çiftleri, kayıt başlıkları, notlar, kasa adları ya da kimlikleri, kesin zaman damgaları, bir hesaba bağlanabilen HIBP sayıları, seçili kayıt kimlikleri, pano içeriği, düz metin JSON dosyaları ve değer görünen ekran görüntüleri.
- Bir parola ya da doldurma paketi yetkisiz bir kanala düştüyse panonun zamanlı temizliğine güvenmeyin. Parolayı hedef sistemde değiştirin, sonra kasa kaydını güncelleyin.
Düz metin nerede oluşur
VaultPilot parola kaydını şifreli saklar. Kilidi açık bir tarayıcı ise gösterme, düzenleme, HIBP kontrolü, dışa aktarma ve pano işlemleri için düz metni geçici olarak yeniden oluşturur. Ekran, pano ve indirilen düz metin dosyası ayrı güven sınırlarıdır. Pasifleştir, Yeni parola ya da Otomatik doldurma paketi hazırla işlemlerini, hesabın hedef sistemde değiştiğinin kanıtı olarak raporlamayın.