Şifre yöneticisi karşılaştırması: Bitwarden, KeePassXC, SyncPass ve diğerleri

• Var / Yok: Resmî sayfada ya da (SyncPass için) kodumuzda doğrulanan bilgi.
• Belirtilmemiş: Resmî sayfada bu bilgi yazmıyor; var ya da yok demiyoruz.
• Doğrulanmadı: Bilgiyi bu karşılaştırmada doğrulayamadık.
• Ücretli plan: Özelliğin yalnızca ücretli planda olduğunu belirtir.

KeePassXC bir masaüstü uygulamasıdır; telefonda aynı dosyayı açan, topluluğun yaptığı ayrı uygulamalar vardır (örneğin KeePassDX), bunlar KeePassXC projesinin parçası değildir. SyncPass'in tarayıcı eklentisi Chrome içindir ve Windows uygulamasına bağlı çalışır.

"Belirtilmemiş" yazan yerlerde resmî sayfada bu bilgiye rastlamadık; bu, o ürünün açık kaynak olmadığı ya da denetlenmediği anlamına gelmez.

SyncPass'te Android'de nota eklenen dosya kasaya kopyalanmaz, yalnız telefondaki dosyanın bağlantısı tutulur. Windows uygulaması eklenen dosyayı kasanın içinde şifreli saklar. Pasaport ya da sözleşme taraması saklamak istiyorsan bunu bil.

Fiyat rakamı vermiyoruz: planlar ve para birimleri sık değişiyor. SyncPass Premium Windows'ta aylık, yıllık ya da tek seferlik ödemeli ömür boyu planla satılır; ödemeyi yetkili satıcımız Paddle alır. Android'de Premium Google Play üzerinden alınır. Fiyat bölgene göre gösterilir.

Aşağıdakiler sıralama değil, ihtiyaç eşleştirmesidir.

• Her cihazında, kurulumla uğraşmadan, otomatik eşitlemeli bir uygulama istiyorsan: Bitwarden, 1Password, Proton Pass ya da Dashlane. Bunlarda kasa sağlayıcının bulutunda durur ve tüm büyük platformlarda uygulamaları vardır. Kaynak kodunun açık olması senin için önemliyse Bitwarden ve Proton Pass'in kodu açıktır.
• Bilgisayarında, tamamen yerel bir dosyayla, ücretsiz ve açık kaynak çalışmak istiyorsan: KeePassXC. Eşitlemeyi (bulut klasörü ya da USB) ve telefon uygulamasını sen seçersin.
• iPhone ya da Mac'in varsa: Bitwarden, 1Password, Proton Pass ve Dashlane iOS'ta çalışır. SyncPass'in iOS ve macOS sürümü yok.
• Android ve Windows kullanıyorsan, kasanın cihazında şifreli durmasını ve eşitlemenin (istersen) kendi Google Drive hesabında yapılmasını istiyorsan: SyncPass. Aynı uygulamada 2FA kodları, Geçiş Anahtarı ve sızıntı kontrolü Premium'da; şifreli yedek de var.
• Aile ya da ekip olarak paylaşımlı kasa istiyorsan: SyncPass şu an uygun değil; paylaşım ve aile planı yok.

Başlıca eksiklerimiz:

• iOS, macOS ve Linux sürümü yok.
• Kasa paylaşımı ve aile planı yok.
• SyncPass açık kaynak değildir: kaynak kodu herkese açık bir lisansla yayımlanmıyor. Kaynak kodunu kendin denetlemek şartsa bu ölçüte uyan seçenekler Bitwarden, Proton Pass ve KeePassXC.
• Bağımsız bir güvenlik denetimimiz yok. Kod kapalı olduğu için bu önemli bir boşluk. Bağımsız denetim yaptırmak için bir karar ya da takvimimiz yok.
• Ücretsiz sürüm 15 kayıtla sınırlı; 2FA kodları ve Geçiş Anahtarı Premium'da.
• Android'de nota eklenen dosya kasaya kopyalanmaz, yalnız bağlantısı tutulur (yukarıda).
• Tarayıcı eklentisi yalnızca Chrome için ve Windows uygulamasına bağlı.
• Hata ödülü programımız yok; bulduğun bir güvenlik açığını Güvenlik açığı bildir sayfasındaki yolla bildirebilirsin.

Güvenlikle ilgili sınırların tam listesi güvenlik ve şifreleme belgemizde ("SyncPass neye karşı koruyamaz").

• Kasan cihazında şifreli durur (Android'de şifreli veritabanı, Windows'ta şifreli dosya). Kasanın kopyası sunucularımızda tutulmaz.
• Ana şifren ve kasanı açan anahtar cihazından çıkmaz; ana şifreni biz de bilmeyiz.
• Uygulamada reklam, analitik ya da çökme raporlama kütüphanesi yoktur.
• Şifreleme: Android'de kasa SQLCipher ile, hassas alanlar ve Windows'taki kasa dosyası AES-256-GCM ile şifrelenir; anahtar ana şifrenden PBKDF2-HMAC-SHA256 (600.000 tur) ile cihazında üretilir. Android'de parmak iziyle açma Android Keystore ile korunur ve ekran görüntüsü engellenir; Windows'ta kopyalanan değer pano geçmişine alınmaz. Ayrıntı: Güvenlik ve şifreleme belgesi.

Bazı özellikler internete bağlanır. Hangisi neyi gönderir:

• Google Drive eşitlemesi (Premium, isteğe bağlı): açarsan kasanın şifreli kopyası senin kendi Google Drive hesabına gider.
• Şifre sızıntı kontrolü: şifrenin SHA-1 özetinin ilk 5 karakteri Have I Been Pwned'a gider.
• E-posta sızıntı kontrolü (Premium, Android): yalnız kendi Have I Been Pwned anahtarını girersen açılır; kasandaki e-posta adresleri 7 günde bir Have I Been Pwned'a gönderilir.
• Yardım sohbeti ve kasa raporu (Android): yazdığın soru ve istersen kasa raporunun özet sayıları Google Gemini'ye gider. Sohbete şifre ya da kişisel bilgi yazma.
• Windows lisansı: lisansı etkinleştirirken ve sonra yaklaşık haftada bir lisans anahtarın, uygulamanın ürettiği rastgele cihaz numarası ve uygulama sürümü ostlertech.com'a gider.

Tam liste: güvenlik ve şifreleme belgesi, 8. bölüm.

Rakip bilgileri 30 Ekim 2026'da aşağıdaki resmî sayfalardan okundu. Hata görürsen iletişim sayfamızdan yaz, düzeltelim.

• 1Password: https://1password.com/features
• Bitwarden: https://bitwarden.com/help/is-bitwarden-audited/ , https://bitwarden.com/pricing/
• Proton Pass: https://proton.me/pass , denetim yazısı https://proton.me/blog/proton-pass-audit-2026
• Dashlane: https://www.dashlane.com/features
• KeePassXC: https://keepassxc.org/ , denetim ve sertifika: https://keepassxc.org/audits/ (31 Ekim 2026'da okundu)

SyncPass bilgileri kendi kodumuzdan ve sürüm 4.5 / masaüstü 1.4.15 doğrulamasından alındı (Chrome Web Store sayfası: https://chromewebstore.google.com/detail/bbighjeekihcenhofnmefgmcadddahbk). Adı geçen ürün ve markalar sahiplerine aittir; OstlerTech bu şirketlerle bağlantılı değildir.

İlgili: Şifre yöneticisi nedir · İki adımlı doğrulama · Geçiş Anahtarı (passkey) nedir