Google’ın şifresiz bir geleceğe yönelik bir sonraki adımı, önceden kimliği doğrulanmış bir cihaz gerektiren yeni bir kriptografik anahtar çözümü olan geçiş anahtarlarının tüm büyük platformlardaki Google hesaplarına geleceğini duyurmasıdır. Bugünden itibaren, Google kullanıcıları oturum açarken geçiş anahtarlarına geçebilir ve şifrelerini ve iki adımlı doğrulama kodlarını tamamen kaldırabilir.
Parolalar, Google, Apple, Microsoft ve FIDO Alliance ile uyumlu diğer teknoloji şirketleri tarafından zorlanan parolalara karşı daha güvenli ve daha uygun bir alternatiftir. Geleneksel parolaları ve 2FA veya SMS doğrulaması gibi diğer oturum açma sistemlerini yerel bir PIN veya parmak izi veya Face ID gibi bir cihazın kendi biyometrik kimlik doğrulamasıyla değiştirebilirler. Bu biyometrik veriler Google (veya başka herhangi bir üçüncü taraf) ile paylaşılmaz ve geçiş anahtarları yalnızca cihazlarınızda bulunur; bu, bir kimlik avı saldırısında çalınabilecek şifre olmadığından daha fazla güvenlik ve koruma sağlar.
Google hesapları, hassas etkinlik algıladığında oturum açmak veya kimliğinizi doğrulamak için geçiş anahtarınızı isteyecektir
Bir Google hesabına geçiş anahtarı eklediğinizde, oturum açtığınızda veya ek doğrulama gerektiren potansiyel olarak şüpheli etkinlik algıladığında platform bunu sormaya başlar. Google hesaplarının geçiş anahtarları, iOS 16 çalıştıran iPhone’lar ve Android 9 çalıştıran Android cihazlar gibi herhangi bir uyumlu donanımda depolanır ve iCloud gibi hizmetler veya Dashlane ve 1Password gibi şifre yöneticileri kullanılarak işletim sisteminden diğer cihazlarla paylaşılabilir (gelmesi bekleniyor) “2023’ün başları”).
Google hesabınıza geçici olarak erişmek için başka birinin cihazını kullanmaya devam edebilirsiniz. “Başka bir cihazdan geçiş anahtarı kullan” seçeneğinin seçilmesi, tek seferlik bir oturum açma oluşturur ve geçiş anahtarını yeni donanıma aktarmaz. Google’ın belirttiği gibi, paylaşılan bir cihazda asla geçiş anahtarı oluşturmamalısınız çünkü bu cihaza erişebilen ve kilidini açabilen herkes Google hesabınıza erişebilir.
Kullanıcılar, hesaba başka birinin erişebileceğinden şüphelenirlerse veya geçiş anahtarını depolayan tek cihazı kaybederlerse Google hesap ayarlarından geçiş anahtarlarını hemen iptal edebilirler. Google, kimlik avına ve kötü amaçlı uygulamalara karşı ek güvenlik korumaları sağlayan ücretsiz bir hizmet olan Gelişmiş Koruma Programına kayıtlı kullanıcıların, normal fiziksel güvenlik anahtarları yerine geçiş anahtarlarını kullanmayı seçebileceğini söylüyor.
Yönetici Andrew Shikiar, “Hem Google’ın boyutu hem de gerçek uygulamanın genişliği nedeniyle – esasen herhangi bir Google hesabı sahibinin geçiş anahtarlarını kullanmasına olanak tanıyan – geçiş anahtarı benimseme konusunda iğneyi önemli ölçüde hareket ettiren Google’ın bugünkü duyurusundan heyecan duyduk” dedi. FIDO Alliance direktörü bir açıklamada. “Ayrıca bu uygulamanın diğer hizmet sağlayıcılar için harika bir örnek teşkil edeceğini ve geçiş anahtarlarının daha hızlı benimsenmesi için bir dönüm noktası olacağını düşünüyorum.”
Geçiş anahtarı desteğinin geniş çapta benimsenmesi biraz zaman alacak, bu nedenle Google hesapları, yakın gelecekte şifreler gibi mevcut oturum açma yöntemlerini desteklemeye devam edecek. Bu, şu anda biyometrik kimlik doğrulamayı destekleyen bir cihaza erişimi olmayan kişilere yeni teknolojiye geçiş yapma zamanı verir. Görünüşe göre Google dır-dir Bununla birlikte, kullanıcıları şimdi geçiş yapmaya teşvik ederek ve blogunda “geçiş anahtarları daha geniş destek ve aşinalık kazandıkça” diğer oturum açma yöntemlerini inceleyeceğini yazarak, sonunda tamamen geçiş anahtarlarına geçişi planlıyor.
Bugünkü duyuru, Google’ın daha küçük geçiş anahtarı uygulamalarını takip ediyor. Geçen yılın Aralık ayında, Google’ın Chrome tarayıcısı geçiş anahtarı desteği aldı, ancak geçiş anahtarını destekleyen siteler ve hizmetler hala nispeten nadir. Bu, henüz tamamen şifresiz çalışmayı zorlaştırıyor. 1Password, hangi sitelerin ve hizmetlerin geçiş anahtarlarını desteklediğini gösteren bir sayfaya sahiptir ve umarız kimlik doğrulama teknolojisi, Google gibi şirketler parolasız bir geleceği daha tam olarak benimsediği için artık daha hızlı benimsenecektir.
