Parolalar, çevrimiçi hesapların tehlikeye atılmasından, kötüye kullanılmasından veya silinmesinden korunmak için olmazsa olmazdır. Ancak, her oturum açtığınızda bunları hatırlamak ve girmek oldukça zahmetli olabilir.
Bu süreci kolaylaştırmak için Google, Chrome oturum açma işlemleri için parola anahtarları kullanan parolasız bir yöntem tanıttı. Kullanıcılar artık 6 haneli bir PIN, yüz tanıma veya parmak iziyle oturum açabilir, bu da deneyimi geleneksel parolalardan daha hızlı ve daha rahat hale getirir.
Ek olarak, parolaların yedeklenmesi kolaydır ve birden fazla Android cihaz arasında senkronize edilebilir, bu da hesap ihlali riskini önemli ölçüde azaltır. Bu girişim, Apple tarafından iOS cihazlarda güvenliği artırmak için başlatılan bir eğilimi takip ediyor ve Google ve Meta da parolasız bir geleceğe doğru ilerliyor.
Ancak Mandiant’taki güvenlik araştırmacıları, Google kullanıcılarını kimlik bilgilerini açıklamaya zorlayan ve sonrasında hesaplarına erişimin engellenmesine neden olan StealC adlı bir kötü amaçlı yazılım tespit etti.
OALABS’den siber güvenlik uzmanları da benzer bulgular bildirdi ve StealC’nin kurbanları oturum açma bilgilerini ifşa etmeye zorlamak için bir “AutoIT Kimlik Bilgisi Temizleyici” kullandığını belirtti.
Ek bir not olarak, bazı Google Hesabı kullanıcıları 2022’den beri iki faktörlü kimlik doğrulamayı kullanıyor. Bu, kullanıcıların ‘Hesapları Yönet’ bölümünde gizlenmiş bir güvenlik kodunu almak için akıllı telefonlarındaki Google uygulamalarına erişmelerini gerektirir. Bu önlem, yetkisiz oturum açmaları önlemeye yardımcı olur ve hesaplarına bilinmeyen konumlardan erişildiğinde kullanıcıları uyarır.
Microsoft da bu konsepti benimseyerek, 2021’den bu yana, ele geçirilmiş kimlik bilgileriyle yapılan sahte oturum açmalarla mücadele etmek için özel bir kimlik doğrulama uygulaması sunuyor.
Önümüzdeki aylarda, Google servislerine erişen Bing, Safari ve Firefox kullanıcılarından daha sorunsuz bir oturum açma deneyimi için parola kullanmaları istenecek.
Reklam