Apple artık bilgisayar korsanlarına, kimlik hırsızlarına ve gözetlemecilere karşı maksimum koruma sağlayan fiziksel bir oturum açma teknolojisi olan donanım güvenlik anahtarlarıyla Apple Kimliğinizi ve iCloud hesabınızı korumanıza olanak tanıyor.
Donanım güvenlik anahtarları küçük fiziksel cihazlardır bir cihazda veya bir hesapta oturum açtığınızda USB veya Lightning bağlantı noktalarıyla veya NFC kablosuz veri bağlantılarıyla iletişim kuran. Anahtarları kullanmak için elinizde olması gerekir, bu nedenle bunlar, hesabınıza uzaktan erişmeye çalışan bilgisayar korsanlarını engellemede etkilidir. Ve sahte oturum açma sitelerinde çalışmayacakları için, sahte bir web sitesine şifrenizi girmeniz için sizi kandırmaya çalışan kimlik avı saldırılarını engelleyebilirler.
Anahtar desteği Pazartesi günü iOS 16.3 ve MacOS 13.2 ile geldi ve Salı günü Apple, güvenlik anahtarlarının iPhone’lar, iPad’ler ve Mac’lerle nasıl kullanılacağına ilişkin ayrıntıları yayınladı. Şirket, en az iki anahtar ayarlamanızı gerektirir.
Hareket, Google, Microsoft, Twitter ve Facebook ana şirketi Meta gibi diğer teknoloji şirketlerinin donanım güvenlik anahtarı desteğini takip ediyor.
Apple, son aylarda iPhone ihlalleri nedeniyle güvenliği sıkılaştırmak için çalışıyor. NSO Group’un Pegasus casus yazılımı. Apple’ın Gelişmiş Veri Koruma seçeneği Aralık ayında geldi ve iCloud ile depolanan ve senkronize edilen verilere daha güçlü bir şifreleme seçeneği sağladı. Ve Eylül ayında, Apple bir iPhone Kilitleme Modu Bu, telefonunuzun dış saldırıları engellemek için nasıl çalıştığına ilişkin yeni korkulukları içerir.
Yine de büyük bir uyarı: Donanım güvenlik anahtarları ve Gelişmiş Veri Koruma programı, hesabınızı daha iyi kilitlese de, Apple’ın erişimi kurtarmanıza yardımcı olamayacağı anlamına da gelir.
Apple yaptığı açıklamada, “Bu özellik, genellikle herkese açık profilleri nedeniyle çevrimiçi hesaplarına yönelik ünlüler, gazeteciler ve hükümet üyeleri gibi ortak tehditlerle karşılaşan kullanıcılar için tasarlandı.” Dedi. “Bu, iki faktörlü kimlik doğrulamamızı daha da ileriye taşıyor ve gelişmiş bir saldırganın bile bir kimlik avı dolandırıcılığında bir kullanıcının ikinci faktörünü elde etmesini engelliyor.”
Sektör giriş güvenliğini sıkılaştırıyor
Teknoloji, kimlik doğrulama prosedürlerinin endüstri çapında sıkılaştırılmasının bir parçasıdır. Binlerce veri ihlali, geleneksel parolaların zayıf yönlerini gösterdi ve Bilgisayar korsanları artık yaygın iki faktörlü kimlik doğrulama teknolojilerini engelleyebilir kısa mesajla gönderilen güvenlik kodları gibi. Donanım güvenlik anahtarları ve adı verilen başka bir yaklaşım geçiş anahtarları bilgisayar korsanları gibi ciddi saldırılar söz konusu olduğunda bile içinizin rahat olmasını sağlayın LastPass müşterilerinin şifre yöneticisi dosyalarına erişim.
Donanım güvenlik anahtarları yıllardır var, ancak Fast Identity Online veya FIDO grubu, teknolojinin standartlaştırılmasına ve kullanımının web siteleri ve uygulamalarla entegre edilmesine yardımcı oldu. Web’deki büyük avantajlardan biri, belirli web sitelerine, örneğin Facebook veya Twitter’a bağlı olmalarıdır; bu nedenle, sahte web sitelerinde oturum açmanızı sağlamaya çalışan kimlik avı saldırılarını engellerler. Maksimum güvenlik isteyenler için Google’ın Gelişmiş Koruma Programının da temelini oluştururlar.
MacOS ve iOS, iCloud hesabınızı ve Apple Kimliğinizi donanım güvenlik anahtarlarıyla korumanıza olanak tanır.
Stephen Shankland/CNET’in ekran görüntüsü
Cihazlarınız için doğru donanım güvenlik anahtarlarını seçmeniz gerekir. Nispeten yeni Mac ve iPhone modelleriyle iletişim kurmak için USB-C ve NFC’yi destekleyen bir anahtar iyi bir seçenektir. Apple, iki anahtarınızın olmasını gerektirir, ancak kaybetmeniz durumunda daha fazlasına sahip olmak kötü bir fikir değildir. Apple, Google ve Microsoft hesaplarınız gibi birçok farklı cihaz ve hizmette kimlik doğrulaması yapmak için tek bir anahtar kullanılabilir.
En iyi donanım güvenlik anahtarı üreticisi Yubico, Salı günü Güvenlik Anahtarı Serisinde tüketicilere uygun iki yeni FIDO sertifikalı YubiKey modelini duyurdu. Her ikisi de NFC’yi destekler, ancak 29 $ ‘lık modelde bir USB-C konektörü ve 25 $’ lık modelde daha eski bir USB-A konektörü bulunur.
Google, Microsoft, Apple ve diğer müttefikler de geçiş anahtarları adı verilen farklı bir FIDO kimlik doğrulama teknolojisini desteklemek için çalışıyor. Geçiş anahtarları, parolaların yerini alacak şekilde tasarlanmıştır tamamen ve donanım güvenlik anahtarları gerektirmezler.
