Teknoloji devlerinin oluşturduğu FIDO Alliance birçok platforma hızlıca şifresi girişi sağlayacak bir sistem üzerine çalışıyor.
Parolasız bir gelecek mümkün mü?
İnternetteki çoğu platform için ayrı şifre kullanımı kullanıcıların en sık karşılaştığı sorunlar arasında. Birçok kişi farklı hesap ve servisler için aynı parolayı kullanıyor. Kayıt olunan ve verileri sızdırılan herhangi bir çevrimiçi forumdan kişiler e-posta hesaplarını bile kaybedebiliyor.
Vox’ta yer alan habere göre şifreler, çok sayıda olmalarına rağmen insanların bilgilerini güvende tutmanın kusursuz bir yolu değil. Kırılmalarının kolay olduğu biliniyor. Microsoft her saniye yaklaşık bin 287 ya da günde yaklaşık 111 milyon parola saldırısı rapor ediyor.
Cybersecurity Ventures ise her saniye ihlallerden 44 hesabın çalındığını bildiriyor. Bir dizi harf, rakam ve karakterin yanılabilirliği göz önüne alındığında, teknoloji firmaları 1960’larda kullanılmaya başlanmasından bu yana, kodların hem rakam hem de harf içermesini zorunlu kılmaktan güvenlik soruları gibi ikinci bir kimlik doğrulama adımı eklemeye kadar şifrelerin üzerine bir dizi savunma getirdi.
Yeni şifre: Passkey
Parola sorununu çözmek için Apple, Amazon, Google ve Microsoft gibi en etkili teknoloji firmalarından bazılarının oluşturduğu bir koalisyon, son on yılını bu geleneksel parola yöntemlerini tamamen ortadan kaldıracak bir oturum açma sistemi üzerinde çalışarak geçiren FIDO Alliance’ı kurdu. FIDO geliştirdiği geçiş anahtarı “passkey” sistemiyle platformlara tek seferde kolayca girişi vadediyor.FIDO’nun geliştirdiği geçiş anahtarı sistemi kullanıcılara daha yüksek düzeyde oturum açma başarı oranı, hızlılık, güvenli çevrimiçi deneyim sunuyor. Parola anahtarı ya da geçiş anahtarı bir kullanıcının cihazının kilidini açmak için kullandıkları aynı işlemle (biyometri, PIN veya desen) uygulamalarda ve web sitelerinde oturum açmasına olanak tanıyor. Bu sayede web siteleri veya uygulamalar yüz veya parmak izi taramasıyla açılıyor. Cihazın biyometrik tarayıcısı yoksa da cihazın kilit ekranı, PIN kodunu veya şifrenin girilmesini istiyor. Bu işlem sayesinde nümerik şifre veya iki aşamalı doğrulama gibi ekstra giriş adımlarına gerek kalmıyor.
Kaynak: 2N News
