- Google, kimlik avı saldırılarına karşı daha güvenli bir alternatif olarak geçiş anahtarlarını tüm kullanıcılar için varsayılan oturum açma yöntemi olarak belirliyor.
- Bu yaklaşım, kullanıcıların biyometrik verileri, PIN’leri veya fiziksel güvenlik anahtarlarını kullanarak geleneksel parolalara ihtiyaç duymadan hesaplarına erişmelerine olanak tanıyor.
- Google, parolaların kullanımını yaygınlaştırmayı amaçlayarak bu adımı atıyor ve kullanıcıları parolaların yerine geçiş anahtarlarını kullanmaya teşvik ediyor. Bu yeni yaklaşım hem kullanıcı güvenliğini artırıyor hem de oturum açma işlemlerini daha hızlı ve kullanıcı dostu hale getiriyor.
Google, şifreler için “sonun başlangıcı” olarak lanse edilen Passkeys’in tüm kullanıcılar için varsayılan oturum açma yöntemi haline geldiğini duyurdu.
Kimlik avına karşı dayanıklı bir alternatif olan parolalar, kullanıcıların cihazlarının kilidini açmak için kullandıkları biyometri veya PIN’leri veya fiziksel bir güvenlik anahtarını kullanarak hesaplarında oturum açmalarına olanak tanıyor. Bu, kullanıcıların uzun süredir kimlik avı, kimlik bilgisi doldurma saldırıları, keylogger, kötü amaçlı yazılımları veya sadece unutulmaya karşı hassas olan geleneksel kullanıcı adı-şifre kombinasyonuna güvenme ihtiyacını ortadan kaldırıyor.
Güvenlik teknolojileri, çok faktörlü kimlik doğrulama ve parola yöneticileri gibi ek güvenlik katmanları sunsa da bazı zayıf noktaları var. Örneğin, kimlik doğrulama kodları, SMS yoluyla ele geçirilebiliyor. Ancak geçiş anahtarları, kullanıcının kimlik doğrulama sürecinin bir parçasını sunucuda ve diğer kısmını cihazlarında sakladığı bir sistem. Bu, kullanıcının hesaplarını fiziksel olarak korurken, sunucu ihlali durumunda bile erişimi neredeyse imkânsız hale getiriyor.
Google, bu yeni yaklaşımı destekleyen ilk büyük teknoloji şirketlerinden biri olmuştu. Şirket, Android ve Chrome gibi platformlarda geçiş anahtarlarını kullanmayı desteklemiş ve tüm dünya genelinde Google hesabı sahiplerine bu şifresiz teknolojiyi sunmuştu. Artık Google, tüm Google Hesabı sahipleri için parolaların varsayılan kimlik doğrulama yöntemi olacağını duyurarak parolanın kullanımını daha da yaygınlaştırıyor.
Google’ın ürün yöneticileri, geçiş anahtarlarının oturum açma işlemlerini basitleştirerek kullanıcıların güvenliği artırmayı amaçladığını belirtti. Ayrıca, parolaların kullanımının geleneksel yöntemlere kıyasla daha kolay olduğunu iddia ediyorlar. Bu nedenle Google, tüm kullanıcıları parolaları birincil oturum açma seçeneği olarak kullanmaya teşvik ediyor. Parola kullanmanın daha hızlı ve güvenli olduğunu savunarak, bu yeni yaklaşımın zaman ve güvenlik açısından kullanıcılara avantaj sağlayacağını vurguluyor.
Derleyen: Ayça Ayaz