Ne bilmek istiyorsun
- Google, tüm hizmetleri için tüm büyük platformlarda şifresiz oturum açmaya geçiş yapmaya başladı.
- Parolalar artık birden fazla cihazda Google hesabınızda oturum açarken isteğe bağlı bir güvenlik yöntemi olarak sunuluyor.
- Arama devi, yeni güvenlik özelliğinin kimlik avı kampanyaları için saldırı yüzeyini azaltmaya yardımcı olacağını belirtiyor.
Parolaların unutulmasının kolay olduğu ve kaba kuvvet ve kimlik avı kampanyaları da dahil olmak üzere çeşitli saldırılara açık olduğu bir sır değil. Bu nedenle Google gibi şirketler, cihazınızın kilidini açmak için yalnızca biyometrik verilere ihtiyaç duyan daha güvenli bir alternatif olarak bunları geçiş anahtarlarıyla değiştirmek için acele ediyor. Google, tüm büyük platformlardaki tüm hizmetlerinde hesabınızda oturum açarken ek bir seçenek olarak geçiş anahtarını uygulayarak bu çabayı şimdi bir adım öteye taşıyor.
Bu, cihazlarınızdan herhangi birinde Google hesabınıza her giriş yaptığınızda şifrenizi yazmaya devam etmenize gerek kalmayacağı anlamına gelir. Geçiş anahtarları, bir anahtarın herkese açık olduğu ve Google'ın sunucularında kayıtlı olduğu, diğerinin ise özel olduğu ve cihazlarınızda yerel olarak depolandığı, yalnızca anahtar eşleştirme gerektiren bir şifreleme yaklaşımı kullanır.
Google bir blog gönderisinde "Google Hesabınıza bir geçiş anahtarı eklediğinizde, oturum açtığınızda veya hesabınızda hassas işlemler gerçekleştirdiğinizde bunu sormaya başlayacağız" diye yazdı. Arama devi, geçiş anahtarlarının oturum açma sırasında ekran kilidi biyometriklerinizi veya PIN'inizi isteyerek kimliğinizi doğrulamaya çalışacağını not eder.
Bu, Google'ın şifreleri geçmişte bırakma ve çevrimiçi güvenlikte bir sonraki büyük adım olarak şifresiz bir deneyimi teşvik etme yönündeki kapsamlı çabasının bir parçasıdır. Geçen yılın Ekim ayında, Mountain View Android ve Chrome için geçiş anahtarı desteğini kullanıma sundu, platformdan bağımsız olarak uygulamalarda ve web sitelerinde parolasız oturum açmaya olanak tanır. İçinde Android 14 Geliştirici Önizlemesi 2, Google ayrıca uygulama girişini şifre kullanmadan çok daha güvenli ve sorunsuz hale getirmek için yeni bir API'yi kullanıma sundu.
Şimdilik geçiş anahtarları yalnızca bir seçenektir ve Google'ın uygulamaları ve hizmetleri parolaları desteklemeye devam etmektedir. Uzun vadede amaç, kullanıcıları kimlik avı kampanyaları gibi parolaların zayıflığından yararlanan çeşitli saldırılardan korumaya yardımcı olmaktır.
Şirket, "Kullanıcıları hem güvenlikleri hem de rahatlıkları için şifre anahtarına geçiş yapmaya teşvik ederken, bunu Google'da oturum açmak için sahip olduğunuz birçok seçenekten biri olarak ekliyoruz" dedi. "Parolanız da dahil olmak üzere mevcut tüm yöntemler, örneğin henüz geçiş anahtarlarını desteklemeyen cihazlar kullanırken ihtiyaç duymanız durumunda çalışmaya devam edecek."
Özel anahtar yalnızca cihazlarınızda bulunurken, Google, telefonunuzun Android gibi işletim sistemini veya herhangi en iyi şifre yöneticileri tüm cihazlarınızla senkronize eder.
Google, geçiş anahtarlarının henüz başlangıç aşamasında olduğunu ve evrensel hale gelmelerinin biraz zaman alacağını kabul ediyor.