Teknoloji şirketleri bir süredir şifrelere alternatif çözümler arıyor. Google, Microsoft ve Apple kullanıcıları macOS, iOS, Android, Windows cihazlarında çeşitli web tarayıcıları ve web sitelerinde kimlik doğrulama anahtarları sayesinde şifre zahmetinden kurtulacaklar.
Parolalar, on yıllardır varsayılan oturum açma aracı olmuştur, ancak çeşitli kusurları her geçen yıl giderek daha belirgin hale geliyor. Kullanıcılar, kolay tahmin edilebilir şifreler kullanmak yerine iyi şifreler girmek ve hatırlamak için mücadele edebiliyorlar. Firmaların sunucuları, parolaları değişen kalitede güvenlik altına alıyor ancak bilgisayar korsanları bunları rutin ele geçirebiliyor. Güvenli parolalar oluşturmak ve depolamak için iyi bir yöntem olan parola yöneticileri bile veri ihlallerine karşı güvenli değil.
Mayıs ayında Microsoft, Google ve Apple, FIDO Alliance ile parola kusurlarını ortadan kaldıran ve farklı platformlarda çalışan yeni oturum açma yöntemleri için çalışma sözü verdi.
Bir geçiş anahtarı oluşturduktan sonra, kullanıcı biyometriye sahip akıllı telefon veya tablet gibi bir cihazın kilidini açabilirken, bu yöntemi bilgisayarlarındaki uyumlu web sitelerine ve uygulamalarına giriş yapmak için de kullanabilirler. Yeni yöntemle sunucular geçiş anahtarlarını saklayamıyor bu nedenle güvenilir bir giriş yöntemine çok az kaldı diyebiliriz. Yalnızca kullanıcıların cihazlarında kalan bu yöntem, bulut aracılığıyla cihazlar arasında eşitlenebiliyor. Yerel kimlik doğrulama gereksinimi, kimlik avı riskini de azaltıyor.
Bu haftanın duyurusu ile kullanıcılar, Chrome, Windows, macOS, iOS ve ChromeOS'taki hizmetlere giriş yapmak için Android cihazlarda biyometri ile geçiş anahtarları oluşturabilir hale gelecek. Apple'ın parolaları iCloud Anahtar Zinciri'nde saklamasına benzer şekilde, Google bunları Google Parola Yöneticisi'nde saklayacak.
Google: Şifresiz dönem geliyor
Google, Çarşamba gününden itibaren Android ve Chrome'a geçiş anahtarı desteğini getirecek. Android cihazlar artık kullanıcıları parola olmadan macOS veya Windows bilgisayarlardaki hizmetlere kaydedebilir hale geliyor.
Parolalar, on yıllardır varsayılan oturum açma aracı olmuştur, ancak çeşitli kusurları her geçen yıl giderek daha belirgin hale geliyor. Kullanıcılar, kolay tahmin edilebilir şifreler kullanmak yerine iyi şifreler girmek ve hatırlamak için mücadele edebiliyorlar. Firmaların sunucuları, parolaları değişen kalitede güvenlik altına alıyor ancak bilgisayar korsanları bunları rutin ele geçirebiliyor. Güvenli parolalar oluşturmak ve depolamak için iyi bir yöntem olan parola yöneticileri bile veri ihlallerine karşı güvenli değil.
Mayıs ayında Microsoft, Google ve Apple, FIDO Alliance ile parola kusurlarını ortadan kaldıran ve farklı platformlarda çalışan yeni oturum açma yöntemleri için çalışma sözü verdi.
Bir geçiş anahtarı oluşturduktan sonra, kullanıcı biyometriye sahip akıllı telefon veya tablet gibi bir cihazın kilidini açabilirken, bu yöntemi bilgisayarlarındaki uyumlu web sitelerine ve uygulamalarına giriş yapmak için de kullanabilirler. Yeni yöntemle sunucular geçiş anahtarlarını saklayamıyor bu nedenle güvenilir bir giriş yöntemine çok az kaldı diyebiliriz. Yalnızca kullanıcıların cihazlarında kalan bu yöntem, bulut aracılığıyla cihazlar arasında eşitlenebiliyor. Yerel kimlik doğrulama gereksinimi, kimlik avı riskini de azaltıyor.
Bu haftanın duyurusu ile kullanıcılar, Chrome, Windows, macOS, iOS ve ChromeOS'taki hizmetlere giriş yapmak için Android cihazlarda biyometri ile geçiş anahtarları oluşturabilir hale gelecek. Apple'ın parolaları iCloud Anahtar Zinciri'nde saklamasına benzer şekilde, Google bunları Google Parola Yöneticisi'nde saklayacak.