Bir passkey nedir, nasıl çalışır ve neden şifreden daha iyidir?

İngiltere Ulusal Siber Güvenlik Merkezi, şifreye veda çağrısı yaptı – artık bundan sonra passkey kullanmalısınız.

Ulusal Siber Güvenlik Merkezi, bu hafta passkey'lerin mevcut olduğu yerlerde şifre kullanmayı önermeyeceğini bildirdi. Tüketicilerin tüm dijital hizmetlerdeki oturum açma için ilk tercihleri passkey'ler olmalıdır çünkü şifreler modern siber tehditlere karşı koyacak kadar güvenli değildi.

Bir passkey nedir? Güvenlik yetkilileri bir passkey'i, uygulamalara ve web sitelerine oturum açmanızı sağlayan ve cihazınızda saklanan bir "dijital damga" olarak tanımlıyor.

Şifresiz bir oturum açma şeklidir. Şifrenin aksine, kimlerin kimlerin kimlik bilgilerini daha sonra dark web'de ortaya çıkardığı bir kimlik avı saldırısında çalınamaz.

Sadece oturum açmaya çalıştığınızı doğrulamak için akıllı telefonunuzu veya cihazınızı kullanmak, yüz tanıma veya telefonunuzun PIN'i gibi biyometrik yöntemleri tetiklemeyi gerektirir. Bu, uygulamaya veya web sitesine sizin kim olduğunu söylediğiniz kişiyi doğrulayan "damgayı" – veya güvenli passkey'i – tetikler. Kayıtlı olduğunuz her hesap için farklı bir passkey olacaktır.

Bir uygulama veya web sitesi passkey kullanıyorsa, saldırgan için ihlal edilse bile, oturum açmayı tamamlamak için gereken "özel" passkey'i cihazda tutulduğu için işe yaramaz.

Passkey'ler ayrıca cihazlar arasında senkronize edilebilir.

Bir passkey nasıl kurulur? Ulusal Siber Güvenlik Merkezi, zaten kullandığınız uygulamalarda ve web sitelerindeki hesap güvenliği veya gizlilik ayarlarına gidebileceğinizi veya size passkey'lere yükseltmenizi isteyen hizmetlerden gelen istemleri aramanızı söyledi. Yeni bir uygulama veya web sitesi hesabı oluştururken de bir passkey kurmanız istenebilir.

Google, Birleşik Krallık'taki hizmetlerinin kullanıcılarının sadece %50'sinden fazlasının kayıtlı bir passkey'i olduğunu söylüyor.

Passkey'ler neden iyidir? Şifreler değiller, bu nedenle kullanıcılar kimlik avı e-postaları aracılığıyla veya dark web'de kandırılabilir veya bulunabilirler.

Geçen yıl, çevrimiçi bir teknoloji yayın olan Cybernews'deki araştırmacılar, milyarlarca oturum açma kimlik bilgilerinin bulunduğunu söylediler. Bu veri kümeleri, bir URL, ardından oturum açma bilgileri ve bir şifreyi içeren biçimdedir. Uzmanlar, verilerin muhtemelen zaten çevrimiçi dolaşımda olduğunu ve ayrıntıların çoğunun çoğaltma olabileceğini belirterek rapor hakkında şüpheci yaklaştılar. Buna rağmen, şifreleri düzenli olarak güncellemenin ve iki faktörlü kimlik doğrulama gibi sağlam güvenlik önlemleri benimsemenin gerekliliğini vurguladılar.

Ulusal Siber Güvenlik Merkezi'ndeki kıdemli bir teknoloji uzmanı olan Dave Chismon, "Şifreler hiçbir zaman kullanıcı bakış açısıyla mükemmel bir çözüm olmamıştır çünkü onları daha güvenli hale getirmek için sürekli olarak şeyler eklememiz gerekiyor" dedi. "Ancak yine de kimlik avılarına açıklar ve ek güvenlik, kullanıcıların hayatını zorlaştırır.

"Teknoloji karmaşık olsa da, kullanıcılar için passkey'ler, bir şifreyi hatırlamaktan veya iki faktörlü kimlik doğrulamasına gitmekten daha hızlı ve daha basittir."

Yüz tanıma savunmasız mı? Bir cihazdaki biyometrik kontrolleri atlatmak zordur. Surrey Üniversitesi'nde siber güvenlik profesörü olan Alan Woodward, yüz tanımanın önemli ölçüde iyileştiğini söylüyor.

"Sadece tanıma algoritmaları daha iyi hale gelmedi, aynı zamanda cihazlar artık görüntülerin kullanılmasını önlemek için 'canlılık kanıtı' da içeriyor. Tıpkı tüm siber güvenlikle olduğu gibi, bu bir 'kovalamaca' oyunudur. Hacker'ların hileleri gelişir ve karşı önlemler de gelişir" diyor.

Örneğin, bir aile üyesinin veya partnerin telefon PIN'inizi bilmesi gibi bir sorun olabilir. Uzmanlar, bunun karşısında bariz bir savunmanın PIN'inizi özel tutmak – hatta aile üyelerinden bile – olduğunu söylüyor.

İnsanlar hangi diğer önlemleri almalıdır? İnsanların kişisel siber güvenliğine yönelik büyük bir tehdit kendi davranışlarıdır. "Bireylere karşı yapılan saldırıların çoğu hala temel siber hijyen eksikliğinden kaynaklanıyor - temelleri doğru almak gerçekten işe yarıyor" dedi Chismon.

Bazı temel öneriler, passkey'ler kullanmak veya şifre kullanıyorsanız iki faktörlü kimlik doğrulamayı kullanmaktır. Bir diğeri de, özellikle e-posta hesabınız için güçlü ve ayrı bir şifre kullanmaktır. Ve şifreleri güvenli bir şekilde oluşturan ve depolayan bir şifre yöneticisi kullanın.

Cihazlarınızdaki uygulamaları ve işletim yazılımını düzenli olarak güncelleyin. Saldırganların oturum açma bilgilerinize erişmeye veya kötü amaçlı yazılım indirmeye çalıştığı kimlik avı saldırılarından kaçınmak için şüpheli görünen e-postalara, bağlantılara ve ekleri tıklamayın.

Dünyadaki en yaygın şifreler, hacker'lar için bir lütuf gibi görünüyor. Güvenli bir şekilde şifreleri depolayan bir şifre yöneticisi uygulaması olan Nordpass'a göre, kamuya açık veri ihlalleri ve dark web veri stoklarının analizine dayanan en çok kullanılan şifre "123456". Diğerleri en iyiler arasında "admin", "password" ve "admin123" yer alıyor. Bunlar şifrelerinizse, o zaman passkey'ler kesinlikle size göre.