Google, kullanıcıları şifrelerden daha güvenli bir teknoloji olan şifre anahtarlarına yönlendirmek için çabalarını yoğunlaştırıyor.
Şirket, salı günü yaptığı açıklamada, şifre anahtarlarının tüm Google hesaplarında varsayılan seçenek olacağını duyurdu. Bu, kullanıcıların Gmail, YouTube veya Google tarafından işletilen diğer bir hizmette bir sonraki oturum açışlarında bir şifre yerine bir şifre anahtarı oluşturma ve kullanma istemi görecekleri anlamına geliyor. (Şifre anahtarları varsayılan seçenek olsa da, parolleri kullanmaya devam etmeyi tercih eden kullanıcılar bu seçeneğe sahip olacak.)
Şifre anahtarları, şifreler için bir alternatif olarak öne sürülüyor. Parmak izinizi, yüzünüzün taranmasını veya ekran kilidi PIN’inizi kullanarak, otomatik olarak bir uygulamaya veya web sitesine giriş yapıyorsunuz (isteği onayladıktan sonra). Temelde, gerçekten siz olduğunuzu kanıtlamak için cihazınızı kullanıyorsunuz.
Bir çift anahtar oluşturarak çalışırlar: biri bulutta depolanan herkese açık anahtar, diğeri cihazda depolanan gizli anahtar. Bir sunucu tehlikeye atılırsa, hesaplar yine de korunur, çünkü saldırganın her iki anahtar kümesine de sahip olması gerekmez.
Teknolojinin savunucuları, çok sayıda insanın basit şifreleri seçtiğini veya aynı şifreyi birden fazla web sitesinde kullandığını göz önünde bulundurarak, bunun çok daha güvenli bir seçenek olduğunu söylüyor. Ve daha da azı iki faktörlü kimlik doğrulamayı kullanıyor.
Google, bir blog gönderisinde “Şifre anahtarlarının en önemli faydalarından birinin, insanları tüm parolalardaki o sayıları ve özel karakterleri hatırlamanın baş ağrısından kurtarması olduğunu gördük” diye yazdı. “Ayrıca kimlik avına karşı dayanıklıdırlar.”
Google ilk olarak Mayıs ayında şifre anahtarlarını desteklemeye başladı, ancak bu teknolojinin desteğinin artması, şirketin “parolaları nadir ve sonunda modası geçmiş hale getirmeyi” umduğu bir dönüşüm.
Google, şifre anahtarlarına geçmek için çaba gösteren tek şirket değil. Microsoft, Uber ve Ebay bu teknolojiyi etkinleştirdi. Ve Apple, Haziran ayında iOS 17, iPadOS 17 ve macOS Sonoma’nın lansmanı ile şifre anahtarlarının destekleneceğini söyledi.
Şifre anahtarları nasıl kullanılır?
Şifre anahtarları kullanmak için öncelikle cihazınızda bir şifre anahtarı oluşturmanız gerekir. Bunu yapmak için cihazınızın ayarlarına gidin ve “Şifre ve hesaplar” veya benzeri bir seçeneği arayın. Ardından, “Şifre anahtarları” veya “Geçici şifreler” seçeneğine dokunun.
Cihazınız bir şifre anahtarı oluşturmanıza yardımcı olacaktır. Bu şifre anahtarını bir QR kodu olarak tarayabilir veya cihazınızda bir bildirim olarak alabilirsiniz.
Şimdi, bir web sitesine veya uygulamaya giriş yaptığınızda, şifre anahtarı kullanma seçeneğini görmelisiniz. QR kodunu tarayın veya cihazınızdan bildirimi onaylayın ve giriş yapacaksınız.
Şifre anahtarları neden daha güvenli?
Şifre anahtarları, parolalardan daha güvenlidir çünkü:
- Şifre anahtarları, rastgele oluşturulmuş uzun bir karakter dizisidir. Bu, onları kırmayı çok zorlaştırır.
- Şifre anahtarlarınızı hatırlamanıza gerek yoktur. Cihazınızda depolanan gizli anahtarı kullanarak bunlara erişebilirsiniz.
- Şifre anahtarları kimlik avına ve diğer saldırılara karşı dayanıklıdır.
Şifre anahtarları ne zaman herkes tarafından kullanılabilecek?
Şifre anahtarları hala yeni bir teknolojidir, ancak hızla benimseniyor. Google, Microsoft, Apple ve diğer büyük şirketler bu teknolojiyi destekliyor.
Birkaç yıl içinde, şifre anahtarlarının parolalardan daha yaygın olması bekleniyor.