Forumda yenilikler devam etmektedir , çalışmalara devam ettiğimiz kısa süre içerisinde güzel bir görünüme sahip olduk daha iyisi için lütfen çalışmaların bitmesini bekleyiniz. Tıkla ve Git
x

Son konular

Şifreleri Kaldıran Apple Teknolojisi 'Passkeys' Nedir?

Şifreleri Kaldıran Apple Teknolojisi 'Passkeys' Nedir?
0
133

klimaci

FD Üye
Katılım
Ocak 9, 2022
Mesajlar
37,992
Etkileşim
2
Puan
38
Yaş
46
F-D Coin
90

iOS 16 ve macOS Ventura ile birlikte Apple, geçiş anahtarları olarak bilinen yeni teknolojisi 'Passkeys'i tanıttı. Şifre girmeden kullanıcılara oturum açma imkanı sağlayan bu teknoloji hakkında yeni ve daha inançlı bir kimlik doğrulama mekanizmasını içerdiği söyleniyor. Bu teknolojiyle birlikte oturum açma şifrelerden daha emniyetli olacak ve kullanıcılar daha kolay bir oturum açma imkanına sahip olacak.

Geçiş anahtarları olarak isimlendirilen 'Passkeys'i kullanmadan evvel ne olduğunu ve nasıl çalıştığını anlamak gerekiyor. Haydi daima birlikte 'Passkeys'in ne olduğunu inceleyelim.

Passkeys, şifrenizi hesabınıza bağlı dijital bir anahtarla değiştiriyor.


f035c34f406c9853b19845b9cc8ba7439bd86d43.jpeg

Passkeys yani temel adıyla FIDO kimlik doğrulaması kullanıcıların şifre yazma ve hatırlatma gereksinimini tarihe geçirmek amacıylaMicrosoft, Apple ve Google tarafından geliştirildi. Öncelikli olarak Apple aygıtlarınızda bu teknolojiyi kullanmak için iCloud'unuzda 2FA (İki faktörlü kimlik doğrulama)'nın açık olması gerekiyor. Bu teknolojiyi en kolay haliyle anlatmak gerekirse mevcut şifrenizi hesabınıza bağlı dijital bir anahtarla değiştiriyor. Dijital anahtar uçtan uca şifreleniyor ve aygıtın kendi sistemlerinde saklanıyor. 

Apple'ın aktardıklarına göreyse Geçiş Anahtarları aygıttan asla ayrılamıyor ve yalnızca oluşturulan siteye özel oluyor. Hatta Apple, Passkeys'lere kimlik avlama hırsızlıklarının yapılmasının imkansız olduğunu sav ediyor. 

Dijital anahtardan çift adet bulunuyor: Biri aygıtınızda oburu sunucuda saklanıyor.

5779f165e2712c62eceba32da4807f05d8cbbd54.jpeg

Apple'nın geçiş anahtarları, FIDO ve World Wide Web Consortium (WC3) tarafından geliştirilen Web Kimlik Doğrulama API'sini temel alıyor. Bir geçiş anahtarı oluşturduğunuzda, sisteminiz bir çift dijital anahtar oluşturuyor. Bu oluşturulan anahtarlardan biri Apple sunucularında depolanırken, başka bilinmeyen olan anahtar yalnızca aygıtınızda depolanıyor. Sunucu özel anahtarınızın ne olduğunu öğrenmiyor ve onu saklı tutuyor. 

Geçiş anahtarıyla hesabınıza giriş yapmaya çalıştığınızda web sitesi yahut uygulamanın sunucusu aygıtınıza, aygıtınızdan giriş yaptığını kanıtlaması adına istek gönderir. Aygıtınızda saklanan özel anahtar bu isteğe yanıt verir ve daha sonra bu istek ortak anahtar tarafından doğrulanır bunun sonucunda da siz oturumunuzu açmış olursunuz. 

Apple aygıtının yanında öbür işletim sistemine ilişkin aygıtı olan kullanıcılar da öbür aygıtlarında Passkeys'i kullanabiliyor.

b44267b761dc3437b9b97487564230a15252b1f4.jpeg

Apple, geçiş anahtarlarınıFIDO standartları üzerinde geliştirdiğinden, geçiş anahtarları diğer aygıtlar üzerinde kullanılabiliyor. Başka aygıtlar üzerinde kullanmak için başka aygıtların oluşturduğu QR kodunu, iPhone'dan okutmak kâfi oluyor. QR kod, tek kullanımlık şifreleme anahtarlarının olduğu bir url içeriyor. Tarandıktan sonra, kullanıcının aygıtı Bluetooth aracılığıyla uçtan uca şifreli bir ağ kullanarak öbür aygıtla bağlantı kurabiliyor. 

Passkeys başka bir ismiyle FIDO şifrelerden daha mı âlâ?

1b9d9507341dc9368de2587af38b7d35f2c2157b.jpeg

İnternet dünyasında kullanılan basit şifreler; Web'in en büyük güvenlik sorunları ortasında yer alıyor. Kolay şifreler kullanıcıların hesaplarını önemli biçimde tehditlere açık hale getiriyor. Durum bu türlü olmasına karşın bu şifreler hala daha kullanıcılar ortasında epey tanınan görünüyor. Apple bu bahis hakkında "Her geçiş anahtarı güçlüdür. Asla tahmin edilemez, yine kullanılmaz yahut zayıf değildirler." diyor. Google ise bu mevzu hakkında "Şifre problemlerini hakikaten çözmek için şifrelerin büsbütün ötesine geçmemiz gerekiyor, bu yüzden on yılı aşkın bir müddettir şifresiz bir gelecek için taban hazırlıyoruz." diyor.

Bütün bu açıklamalara bakıldığında bu teknolojinin daha muteber olduğunu anlıyoruz. Şayet Passkeys yani FIDO teknolojisi başarılı giderse ve yaygınlaşırsa şifrelerin yerini alacağını söyleyebiliriz.

Peki bu husus hakkında sizler ne düşünüyorsunuz? Şifresiz bir gelecek ister miydiniz?

Kaynak: Indian Express, Wired, Technowize, Apple Developer, Google Blog

Apple'ın yeni eserlerini ve eserlerin fiyatlarını bu videomuzdan ve alttaki haberlerimizden öğrenebilirsiniz:






 

Similar threads

Apple, Google ve Microsoft, FIDO Alliance ve World Wide Web Consortium'un parolasız oturum açma standardı desteğini genişlettirebilmek için bir araya geliyor. Bu gerçekleşirse platformdan bağımsız olarak yakındaki bir cihazda bir uygulamada veya web sitesinde oturum açmak için bir telefon...
Cevaplar
0
Görüntüleme
87
Hemen her süreç için parola girmekten bıktıysanız Apple bunu gerçekleştirmek üzere kolları sıvadı. Şirket, geçtiğimiz haziran ayında gerçekleştirdiği WWDC 2022 etkinliğinde, Geçiş Anahatarları’nı duyurmuş, bununla parola girme zorunluluğunu ortadan kaldıracağını söylemiş, lakin daha fazla bilgi...
Cevaplar
0
Görüntüleme
103
Microsoft, Windows 10 ile şifrelere veda edecek! Bu hafta Windows 10’da şifrelerin ortadan kalkacağını doğrulayan Microsoft’un kripto, kimlik ve doğrulama ekibinin küme yöneticisi Yogesh Mehta Windows 10 kullanan 800 milyon kişinin şifresiz bir dünyaya bir adım daha yaklaştığını söyledi...
Cevaplar
0
Görüntüleme
168
Dünyanın en büyük üç teknoloji şirketi olan Google, Apple ve Microsoft, bugün ortak bir açıklama yayınlayarak tüm dünyayı bir bahis hakkında bilgilendirdi. Üç dev, taşınabilir, masaüstü ve tarayıcıların tamamında hesaplarınıza şifresiz girmenizi sağlayacak dayanağı sunmak üzere anlaştıklarını...
Cevaplar
0
Görüntüleme
105
Hemen her süreç için parola girmekten bıktıysanız Apple bunu gerçekleştirmek üzere kolları sıvadı. Şirket, geçtiğimiz haziran ayında gerçekleştirdiği WWDC 2022 etkinliğinde, Geçiş Anahatarları’nı duyurmuş, bununla parola girme zorunluluğunu ortadan kaldıracağını söylemiş, lakin daha fazla bilgi...
Cevaplar
0
Görüntüleme
96
858,542Konular
981,896Mesajlar
32,545Kullanıcılar
ykt._35Son üye
Üst Alt