Bir şifre ile, bir saldırganın şifrenizi potansiyel olarak çalması için bir ton yer var. Veri ihlalleri şifrenizi açığa çıkarabilir ve şifrelenmiş olsa bile kırılabilir. Kimlik avı şemaları, şifreleri çalmak isteyen bilgisayar korsanları için kolay bir saldırı vektörüdür. Ve sivilceli güvenlik uygulamalarına sahip bir hizmet kullanıyorsanız, bir ihlalde düz metin olarak maruz kalan bir şifre olabilir; Daha önce gerçekleşen düzinelerce ve düzinelerce örnek var.
Passkeys vs. 2FA ve MFA
Passeyler zordur, çünkü yıllardır var olan güvenlik sözleşmeleri karşısında uçarlar-yani iki faktörlü (2FA) veya çok faktörlü kimlik doğrulama (MFA). Bir metinden bir kod takmanıza veya bir Authenticator uygulamasından bir şey kopyalamanıza gerek olmasa da, passeyler doğal olarak çok faktörlü kimlik doğrulamasını kullanır. O kadar hızlı oluyor ki kaçırmak kolay.
MFA, şifrenizin ötesine ek koruma katmanları eklemekle ilgilidir. Sadece şifreniz yerine, örneğin size ve size mesajlı bir koda ihtiyacınız var. Passeyler zaten bu şekilde çalışıyor. Kamu-özel anahtar çiftiyle eşleşmeniz gerekir, ancak bu özel anahtara, genellikle biyometri ile erişebileceğinizi doğrulamanız gerekir. 2FA normalde tanımlandığı için “bildiğiniz ve sahip olduğunuz bir şey” değil, ancak yine de iki katman kimlik doğrulama.
Shikiar’ın bunu nasıl tanımladığı şu şekildedir: “Oturum açtığınızda, hizmet sadece cihazınızdaki özel anahtarla cevaplanabilen, sahip olduğunuz bir şey (telefonunuz veya dizüstü bilgisayarınız gibi) ve genellikle biyometrik gibi) ile cevaplanabilen bir kriptografik zorluk yayınlar. Sonuç, tekrar kullanılabilir kimlik bilgileri olmadan kimlik avına dirençli bir giriştir.
Passeyeyleri destekleyen cihazlar ve tarayıcılar
Passeyler geniş ölçüde işletim sistemi düzeyinde entegre edilir. Passeyleri (IE, Linux) yerel olarak desteklemeyen bir işletim sistemi kullanıyorsanız, bunları hala kullanabilirsiniz. Ancak, bir QR kodunu taramak ve kendinizi doğrulamak için telefonunuz gibi başka bir cihazı veya üçüncü taraf bir şifre yöneticisini kullanmanız gerekir.
Passeyeyleri tam olarak destekleyen işletim sistemleri:
Bu işletim sistemlerinin her biri, yerel uygulamalar için ve tarayıcınızdaki passeyleri destekler. Chromium, Cesur, Opera, Vivaldi ve Google Chrome dahil olmak üzere mevcut tarayıcıların büyük çoğunluğunu kapsayan Passkeys’i destekler. Kromalı olmayan büyük tarayıcı Mozilla Firefox, 122 sürümündeki passeyleri de destekler.
Passeyler nasıl oluşturulur ve saklanır
Passeys kullanmak için bunları bir yerde saklamanız gerekir. Passeys’i destekleyen ana işletim sistemleri zaten bunları depolamanın bir yolunu içerir, ancak eşit olarak yaratılmamıştır.
Windows 10 ve Windows 11
Windows 10 veya Windows 11’de passeyleri kullanmak için Windows Hello’yu ayarlamanız gerekir. Kurulum sırasında ayarlamış olabilirsiniz, ancak değilse, bunu etkinleştirebilirsiniz. Ayarlar Uygulama tıklayarak Hesaplar> Oturum Açma Seçenekleri. Bir passey kullanmak istediğinizde, yüzünüz, parmak iziniz veya PIN ile olsun, Windows Hello ile kimlik doğrulaması yapmanız gerekir.