Artık geçiş anahtarlarını kullanarak Google’ınıza giriş yapabilirsiniz. Google, şifrelerin çok sayıdaki eksikliğini gidermek için tasarlanmış bir kimlik doğrulama teknolojisinin kullanımını teşvik etmede tartışmasız en büyük adım olan yeteneği ekledi.
Apple, Microsoft, Google ve diğer müttefikler tarafından geliştirilen geçiş anahtarları, oturum açma ayrıcalıklarınızı telefonunuza veya bilgisayarınıza bağlayan güçlü bir kriptografik güvenlik temeli kullanır. Hatırlanması gereken belirsiz harf, rakam ve noktalama işaretleri dizisi yoktur. Parolalar genellikle parmak izi veya yüz tanıma gibi bir biyometrik kimlik doğrulama adımı kullanır, ancak başka seçenekler de mümkündür.
Google, Android telefon yazılımına ve Chrome web tarayıcısına geçiş anahtarı desteğini zaten oluşturmuştu, ancak Dünya Şifre Günü’nden önceki gün olan Çarşamba gününe kadar Google web sitelerinde oturum açmak için geçiş anahtarlarını kullanabileceğinizi duyurdu. Şimdilik geçiş anahtarları diğer oturum açma yöntemleriyle birlikte çalışır, böylece parolalar veya donanım güvenlik anahtarları gibi önceki diğer kimlik doğrulama yöntemlerinizi bir kenara atmadan bunları deneyebilirsiniz.
Geçiş anahtarları umulduğu gibi başarılı olursa, parolaları tamamen silecek kadar güvenli ve kullanımı kolay olacaktır. Kaç milyon kişinin Gmail, YouTube ve Workspace kullandığı göz önüne alındığında, Google hizmetlerinde geçiş anahtarı desteği teknoloji için önemli bir andır.
Projeyi denetleyen iki Google yöneticisi Christiaan Brand ve Sriram Karra, Çarşamba günü bir blog gönderisinde “Geçiş anahtarları, parolalar için sonun başlangıcıdır,” dedi.
Benim .. De geçiş anahtarı testleri, Ana Android telefonumda kolayca bir şifre oluşturabildim ve bu kimlik bilgisini Mac’ime ve ardından iPhone’uma genişletebildim. Donanım güvenlik anahtarları, bir kimlik doğrulama uygulaması ve Google uygulamalarındaki istemler gibi mevcut kimlik doğrulama seçeneklerim hâlâ kullanılabilir durumda.
Parolalar tanıdıktır ancak kullanımı kolay değildir. Bilgisayar korsanlarının kırabileceği tahmin edilebilir şifreler seçiyoruz. Parolaları birden fazla uygulama ve hizmette yeniden kullanıyoruz, bu nedenle çalınan kimlik bilgileri, diğer hesaplara girmek için “kimlik bilgisi doldurma” saldırılarında kullanılabilir. Parolaları çift faktörlü kimlik doğrulama ile destekliyoruz, ancak bunun kendine has sorunları var, özellikle kısa mesajla gönderilen oturum açma kodlarında.
Geçiş anahtarları, tüm bunlardan kaçınmak için tasarlanmıştır. Kimlik doğrulamada kullanılmak üzere Fast Identity Online Alliance tarafından yeniden amaçlanan, e-ticaret işlemlerini ve ağ iletişimlerini koruyan kriptografik standartlara dayalıdırlar. FIDO Alliance, çevredeki en güçlü ana akım kimlik doğrulama teknolojisi olan donanım güvenlik anahtarlarıyla başladı, ancak kullanımını daha kolay ve daha ucuz hale getirmek amacıyla geçiş anahtarları olarak yeniden paketledi.
Geçiş anahtarları yeni olsa da, birkaç site giriş desteğiyle Google’ı geride bırakıyor. Parola girişi sunan şirketler arasında eBay, Docusign, PayPal ve Shopify bulunmaktadır.
Donanım güvenlik anahtarlarında olduğu gibi, oturum açma kimlik bilgileri bir uygulama veya web sitesinin hizmetiyle çalışacak şekilde ayarlanır. Telefonunuz veya bilgisayarınız gerçek kimlik doğrulamasını yerel olarak kendi donanımında yapar. Bu, günümüzün en büyük güvenlik risklerinden biri olan kimlik bilgilerinizi veya diğer hassas bilgilerinizi sahte web siteleriyle paylaşmanızı sağlamaya çalışan kimlik avı girişimlerini engeller.
Geçiş anahtarlarını birden fazla cihazda ayarlayabilirsiniz. Ayrıca, arkadaşınızın telefonunu veya bir halk kütüphanesi bilgisayarını kullanarak geçici olarak oturum açıyorsanız, Google, parolanızı kalıcı olarak kaydetmeden geçici olarak oturum açmanıza olanak tanıyan bir QR kodu tarama mekanizması sunar.
Parola yöneticileri geçiş anahtarlarına sıcak bakar
Geçiş anahtarlarının bir komplikasyonu, en azından şimdilik, belirli teknoloji ekosistemlerine, özellikle de Apple ve Google’a bağlı olmalarıdır. Örneğin, bir Android telefonda bir Google geçiş anahtarı oluşturduğunuzda, Google geçiş anahtarlarını diğer Android cihazlarda otomatik olarak oluşturur, ancak iPhone’unuzda oluşturmaz.
Ancak şifre yöneticisi yapımcıları Bitwarden, LastPass, Dashlane ve 1Password artık FIDO Alliance’da aktif durumda ve geçiş anahtarlarını içe ve dışa aktarmanıza izin veren teknoloji üzerinde çalışıyor. Ancak bu sürecin ne kadar basit olacağı belli değil ve Google bu fikre desteğini ifade etse de Apple sessiz kaldı.
1Password CEO’su Jeff Shiner Çarşamba günü yaptığı açıklamada, “Google’ın bugün geçiş anahtarı desteğini açmasıyla, dünya genelinde 1,5 milyar insan artık geçiş anahtarlarını benimseme fırsatına sahip” dedi. “Yine de geniş çapta benimsenmesi için, kullanıcıların ekosistemler arasında kolayca geçiş yapabilmeleri için geçiş anahtarlarını nerede ve ne zaman kullanmak istediklerini seçme yeteneğine ihtiyaçları var.”
Parola yöneticisi Dashlane zaten geçiş anahtarlarını saklayabilir ve Çarşamba günü parola yöneticisine ana parola yerine geçiş anahtarıyla giriş yapma özelliğini de ekledi.
Dashlane, ana parolayı ortadan kaldırarak, kullanıcıların geleneksel parolaların ve çok faktörlü kimlik doğrulamanın güvenlik açıklarından etkilenmeyen yeni, kimlik avına dayanıklı, parolasız hesaplar oluşturmasını sağlayacak. .
