Passkey Sunmayan Şirketleri İfşa Eden Yeni Web Sitesi Kuruldu
2 dk okumatechcrunch
PAYLAS:
İçeriğe Atla
Hesapları bilgisayar korsanlarına karşı korumak söz konusu olduğunda, passkey teknolojisi artık siber güvenlik dünyasında altın standart olarak kabul ediliyor. Buna rağmen, internet üzerindeki her dört büyük uygulamadan biri hala kullanıcılara bu güvenli giriş seçeneğini sunmuyor.
Instagram, Netflix ve Spotify gibi popüler platformlar, henüz passkey desteği sunmayan büyük hizmetler arasında yer alıyor. Güvenlik araştırmacısı Scott Helme tarafından kurulan whynopasskeys.com adlı yeni web sitesi, bu eksikliği gidermeyen şirketleri listeleyerek kamuoyuna duyuruyor. Helme, yayınladığı blog yazısında bu sitenin temel amacının şirketleri passkey kullanımına teşvik etmek olduğunu belirterek, "Bir liste şaşırtıcı derecede etkili bir motive edicidir. Kimse o listede olmak istemez" ifadelerini kullandı.
Geleneksel parolalara kıyasla çok daha güvenli olan passkey'ler, doğrudan kullanıcının cihazı tarafından oluşturuluyor ve o cihaza veya web sitesine özel olarak tanımlanıyor. Bu sistem; Face ID, Touch ID veya fiziksel bir güvenlik anahtarı gibi biyometrik verilere dayanabiliyor ve şifre yöneticilerinde otomatik olarak saklanabiliyor. En büyük avantajı ise kullanıcıların herhangi bir şifre hatırlamak zorunda kalmaması ve bilgisayar korsanlarının fiziksel cihaza erişmeden phishing (oltalama) saldırılarıyla bu anahtarları çalamaması.
Listenin olumlu tarafında yer alan Apple, Google ve Microsoft gibi teknoloji devleri, kullanıcılarına halihazırda passkey desteği sunuyor. Öte yandan Meta cephesinde karmaşık bir durum söz konusu. Facebook ve WhatsApp bu özelliği desteklerken, Instagram'da passkey kullanabilmek için hesabın passkey etkinleştirilmiş bir Facebook hesabına bağlı olması gerekiyor. Meta, Netflix ve Spotify henüz konuyla ilgili resmi bir açıklama yapmadı.
--- **İlgili Kaynaklar:** Bu alanda profesyonel destek için [GEO eğitim](https://geoakademi.com) sayfasını inceleyebilirsiniz.Türkiye'deki milyonlarca Instagram ve Netflix kullanıcısının hesap güvenliğini doğrudan ilgilendiren bu gelişme, yerli girişimlerin de passkey entegrasyonunu hızlandırması için bir uyarı niteliği taşıyor.
Türk yazılım şirketleri ve e-ticaret platformları, müşteri güvenliğini artırmak ve küresel standartları yakalamak için passkey altyapısına geçişi hızlandırmak zorunda kalabilir.
Siber güvenlik ve kimlik doğrulama alanında çalışan Türk geliştiriciler için passkey entegrasyonu (WebAuthn) önemli bir yetkinlik haline geliyor.
Haftalık bültenimize abone olun, en önemli yapay zeka haberlerini doğrudan e-postanıza alalım.
