Apple artık Apple Kimliğinizi ve iCloud hesabınızı bilgisayar korsanlarına, kimlik hırsızlarına veya gözetleyenlere karşı maksimum koruma isteyenler için önemli bir yükseltme olan donanım güvenlik anahtarlarıyla korumanıza izin veriyor.
Donanım güvenlik anahtarları küçük fiziksel cihazlardır bir cihazda veya bir hesapta oturum açtığınızda USB veya Lightning bağlantı noktalarıyla veya NFC kablosuz veri bağlantılarıyla iletişim kuran. Anahtarları kullanmak için elinizde olması gerektiğinden, hesabınıza uzaktan erişmeye çalışan bilgisayar korsanlarını engellemede etkilidirler. Ve sahte oturum açma sitelerinde çalışmazlar, böylece sizi sahte bir web sitesine şifrenizi yazmanız için kandırmaya çalışan kimlik avı saldırılarını engelleyebilirler.
Anahtar desteği Pazartesi günü iOS 16.3 ve MacOS 13.2 ile geldi ve Salı günü Apple, güvenlik anahtarlarının iPhone’lar, iPad’ler ve Mac’lerle nasıl kullanılacağına ilişkin ayrıntıları yayınladı. Şirket, en az iki anahtar ayarlamanızı gerektirir.
Apple, son aylarda iPhone ihlalleri nedeniyle güvenliği sıkılaştırmak için çalışıyor. NSO Group’un Pegasus casus yazılımı. Apple’ın Gelişmiş Veri Koruma seçeneği Aralık ayında geldi ve iCloud ile depolanan ve senkronize edilen verilere daha güçlü bir şifreleme seçeneği sağladı. Ve Eylül ayında, Apple bir iPhone Kilitleme Modu Bu, telefonunuzun dış saldırıları engellemek için nasıl çalıştığına ilişkin yeni korkulukları içerir.
Yine de büyük bir uyarı: Donanım güvenlik anahtarları ve Gelişmiş Veri Koruma programı, hesabınızı daha iyi kilitlese de, Apple’ın erişimi kurtarmanıza yardımcı olamayacağı anlamına da gelir.
Apple yaptığı açıklamada, “Bu özellik, genellikle herkese açık profilleri nedeniyle çevrimiçi hesaplarına yönelik ünlüler, gazeteciler ve hükümet üyeleri gibi ortak tehditlerle karşılaşan kullanıcılar için tasarlandı.” Dedi. “Bu, iki faktörlü kimlik doğrulamamızı daha da ileriye taşıyor ve gelişmiş bir saldırganın bile bir kimlik avı dolandırıcılığında bir kullanıcının ikinci faktörünü elde etmesini engelliyor.”
Sektör giriş güvenliğini sıkılaştırıyor
Teknoloji, kimlik doğrulama prosedürlerinin endüstri çapında sıkılaştırılmasının bir parçasıdır. Binlerce veri ihlali, geleneksel parolaların zayıf yönlerini gösterdi ve Bilgisayar korsanları artık yaygın iki faktörlü kimlik doğrulama teknolojilerini engelleyebilir kısa mesajla gönderilen güvenlik kodları gibi. Donanım güvenlik anahtarları ve adı verilen başka bir yaklaşım geçiş anahtarları bilgisayar korsanları gibi ciddi saldırılar söz konusu olduğunda bile içinizin rahat olmasını sağlayın LastPass müşterilerinin şifre yöneticisi dosyalarına erişim.
Donanım güvenlik anahtarları yıllardır var, ancak Fast Identity Online veya FIDO grubu, teknolojinin standartlaştırılmasına ve kullanımının web siteleri ve uygulamalarla entegre edilmesine yardımcı oldu. Web’deki büyük avantajlardan biri, belirli web sitelerine, örneğin Facebook veya Twitter’a bağlı olmalarıdır; bu nedenle, sahte web sitelerinde oturum açmanızı sağlamaya çalışan kimlik avı saldırılarını engellerler. Maksimum güvenlik isteyenler için Google’ın Gelişmiş Koruma Programının da temelini oluştururlar.
MacOS ve iOS, iCloud hesabınızı ve Apple Kimliğinizi donanım güvenlik anahtarlarıyla korumanıza olanak tanır.
Stephen Shankland/CNET’in ekran görüntüsü
Cihazlarınız için doğru donanım güvenlik anahtarlarını seçmeniz gerekir. Nispeten yeni Mac ve iPhone modelleriyle iletişim kurmak için USB-C ve NFC’yi destekleyen bir anahtar iyi bir seçenektir. Apple, iki anahtarınızın olmasını gerektirir, ancak kaybetmeniz durumunda daha fazlasına sahip olmak kötü bir fikir değildir. Apple, Google ve Microsoft hesaplarınız gibi birçok farklı cihaz ve hizmette kimlik doğrulaması yapmak için tek bir anahtar kullanılabilir.
En iyi donanım güvenlik anahtarı üreticisi Yubico, Salı günü Güvenlik Anahtarı Serisinde tüketicilere uygun iki yeni FIDO sertifikalı YubiKey modelini duyurdu. Her ikisi de NFC’yi destekler, ancak 29 $ ‘lık modelde bir USB-C konektörü ve 25 $’ lık modelde daha eski bir USB-A konektörü bulunur.
Google, Microsoft, Apple ve diğer müttefikler de geçiş anahtarları adı verilen farklı bir FIDO kimlik doğrulama teknolojisini desteklemek için çalışıyor. Geçiş anahtarları, parolaların yerini alacak şekilde tasarlanmıştır tamamen ve donanım güvenlik anahtarları gerektirmezler.
