Açık Kaynak Kodlu Şifre Yönetim Uygulamaları
11 March 2009 Wednesdayİnternet teknolojilerindeki hızlı gelişmelere paralel olarak E-posta, sosyal içerik siteleri, forumlar, bloglar gibi bir çok online servis açılmıştır. Bu servisler için ayrı ayrı kayıt olmak gerekiyor, kayıt esnasında sisteme giriş yapabilmeniz için kullanıcı adı ve şifre gibi bilgiler istenmektedir. Her servis için oluşturduğunuz hesap bilgilerini akılda tutmak zor olmaktadır. Şifrelerin yönetimi için çeşitli yazılımlar geliştirilmiştir. Bu yazımızda açık kaynak kodlu olan 3 yazılımı inceleyeceğiz. Bunlar; Password Gorilla, KeePass Password Safe, and Oubliette.
Password Gorilla
Password Gorilla 1.4 versiyonu GPL lisansı ile Windows, Linux, Unix ve MAC işletim sistemleri ile kullanabilirsiniz. Password Gorilla girilen şifreleri Blowfish algoritamsı ile şifreleyerek ederek saklamaktadır. Yaklaşık 1.5 MB boyuta sahip olan Password Gorilla’yı bilgisayarınıza indirip yüklemeye gerek kalmadan doğrudan kullanabilirsiniz. Linux için kaynak kodunun yanında çeşitli dağıtımlar için hazırlanmış binary dosyaları da kullanabilirsiniz. Password Gorilla’yı Ubuntu için Synaptic Paket yöneticisi ile kolayca yükleyebilirsiniz.

Password Gorilla, yukarıdaki ekran görüntüsünde de gördüğünüz gibi girdiğiniz parolaları bir ağaç yapısı mimarisinde saklar. Kendiniz varsayılan olarak gelen grupların yerine gruplar ve alt gruplar oluşturabilirsiniz. Parolaların yanında URL bilgilerini de Kopyala yapıştır ile saklayabilirsiniz. Password Gorilla için iki dezavantajdan bahsedilebilir. İlki uygulamanın çok kullanıcı dostu bir arabirime sahip olmaması olarak ifade edilebilir. İkinci olarak bazı fonksiyonel eksiklikleri olarak bahsedilebilir. Nedir bunlar? Yapılan değişikliklerin otomatik olarak kaydedilmemesi vs. gibi birtakım özellikler. Ancak bu dezavantajlarına rağmen kurulum gerektirmeden kullanılması, basit bir arayüze sahip olması yani sizden veri girişi esnasında çok fazla bilgi istememsi bu uygulamanın iyi yönleri olarak ifade edilebilir.
KeePass Password Safe
Password Gorilla’ya benzer ancak çok daha kullanışlı bir arayüze sahip bir uygulamadır. Classic ve Profesyonel (bu sürüm şu anda Beta) sürümleri olan uygulama bir önceki gibi herhangi bir kuruluma gerek kalmadan doğrudan indirilip kullanılabilmektedir. BSD lisansı ile dağıtılan uygulama Linux kullanan okurlarımız için kötü bir haber ama şu anda sadece windows işletim sistemi ile çalışmaktadır. Uygulama verileri sıkıştırmak için TwoFish veya Advanced Encryption Standard (AES) algoritmalarını kullanmaktadır.
Programı ilk çalıştırdığınızda size uygulamaya giriş için bir parola soruluyor. Sonrasında sitelere ait kullanıcı adı ve şifrelerinizi uygulama içinde saklıyorsunuz. Aslında bu normal bir durum, ancak şifre korumasının yanında bir de ekstra güvenlik için anahtar dosya uygulaması var, biraz ilginç bir özellik.
Oubliette
Diğer iki şifre yönetim uygulamasından farklı bir yaklaşım ile çalışan Oubliette, aslında geliştirilmesi durmuş, sadece windows ile çalışan bir uygulamadır. Oubliette Mozilla Public lisans ile dağıtılmaktadır.
Sonuç olarak yukarıdaki üç şifre yönetim uygulamasından KeePass kullanışlı arayüzü ve barındırdığı özellikleri açısından tavsiye edilebliir.
