PayPal, duyurduğu yeni özelliğiyle Apple kullanıcıları için hizmetlerinde oturum açmayı kolaylaştırıyor. Ödeme devi PayPal hesaplarına giriş yöntemi olarak Passkeys ile PayPal.com’daki iPhone, iPad ve Mac kullanıcılarının parola kullanmadan oturum açmasına olanak tanıdığını duyurdu.
Passkeys, FIDO Alliance ve World Wide Web Konsorsiyumu tarafından Apple, Google ve Microsoft ile ortaklaşa oluşturulmuş ve parolaları kriptografik anahtar çiftleri adı verilen veri bitleriyle değiştirmek üzere tasarlanmış nispeten yeni bir endüstri standardıdır. Şifre çiftleri, bulutta depolanan bir genel anahtar ile kullanıcıların cihazlarında yerel olarak depolanan özel bir anahtardan oluşur. Sunucu, bir saldırganın hesap kimlik bilgilerine erişmesine izin vermez.
Passkeys, parmak izi tarama, yüz tanıma, PIN kodları ve hatta kaydırma kalıpları dahil olmak üzere bir dizi kimlik doğrulama tekniğini destekleme avantajına sahiptir. Dezavantajı ise geçiş anahtarları yerel cihazlarda bulunduğundan, başka birinin telefonunu veya dizüstü bilgisayarını kullanıyorsanız uygulamaya veya hizmete giriş yapmanın daha da zorlaşması. Ancak geçiş anahtarları, inkar edilemez şekilde geleneksel parola ile giriş yapmaktan daha güvenli.
PayPal ile, iOS 16, iPadOS 16.1 veya macOS Ventura çalıştıran Apple kullanıcıları, masaüstü veya mobil cihazlarda PayPal web sitesine giriş yaparak, kullanıcı adlarını ve şifrelerini yazıp “Parola oluştur” seçeneğini seçerek bir Passkey oluşturabilir. Parolayı oluşturmak için Apple Face ID veya Touch ID ile kimliklerini doğrulamaları istenecek ve daha sonra Apple’ın iCloud Anahtar Zinciri hizmetiyle senkronize edilecek.
Parolaları desteklemeyen cihazlara sahip kullanıcılar, PayPal parolasıyla oturum açmak için yine de bir iPhone’a dokunabilir, ancak kullanıcı adlarını girdikten sonra bir QR kodunu taramaları gerekir.
PayPal Passkey’leri bugün itibariyle ABD’deki kullanıcılar için dağıtılmaya başlandı. PayPal, 2023’ün başlarından itibaren ek ülkelerde ve iOS, iPadOS ve macOS dışındaki platformlarda da desteğini genişletecek.
