Microsoft, biyometrik kimlik doğrulama kullanarak web sitelerinde ve uygulamalarda oturum açmayı daha güvenli hale getirmek için Windows 11’deki parola desteğini genişletiyor.
Geçiş anahtarları, bilgisayarlar, tabletler veya akıllı telefonlar gibi belirli cihazlara bağlı benzersiz kodlardır. Geçiş anahtarlarının kullanılması, bunları çalamayan ve yetkisiz erişim sağlayamayan kimlik avı saldırılarına karşı koruma sağladıkları için veri ihlali riskini önemli ölçüde azaltır.
Parolalar, web sitelerinde ve uygulamalarda oturum açmak için kişisel kimlik numaralarının (PIN’ler) veya parmak izi veya yüz tanıma gibi biyometrik kimlik doğrulamanın kullanılmasına izin verdiği için parolalara göre daha güvenli ve kullanışlı bir alternatif sunar.
Bu, birden fazla parolayı hatırlama ve yönetme ihtiyacını ortadan kaldırarak genel güvenliği ve kullanıcı deneyimini geliştirir.
Microsoft’un açıkladığı gibi, Dev Channel’a aktarılan Windows 11 Insider Preview Build 23486 sürümü, müşterilerin geçiş anahtarları ve Windows Hello kullanarak hesaplarında oturum açmasına olanak tanıyan parolasız iyileştirmeler içeriyor.
Microsoft’tan Amanda Langowski ve Brandon LeBlanc, “Windows kullanıcıları için geçiş anahtarı deneyimini geliştiriyoruz. Artık Windows Hello yerel deneyimiyle geçiş anahtarları oluşturmak ve kullanarak geçiş anahtarları kullanarak oturum açmak için geçiş anahtarlarını destekleyen herhangi bir uygulamaya veya web sitesine gidebilirler” dedi.
“Bir geçiş anahtarı oluşturulduktan sonra, kullanıcılar oturum açmak için Windows Hello’yu (yüz, parmak izi, PIN) kullanabilir. Ek olarak, kullanıcılar uygulama oturum açma işlemini tamamlamak için telefonlarını kullanabilir.”
Web sitesinde oturum açmak için Windows cihazınızda geçiş anahtarlarını kullanmak üzere bestbuy.com, ebay.com veya google.com gibi parola etkin web sitelerine gitmeli, hesap ayarlarınızdan erişerek bir geçiş anahtarı oluşturmalı ve ardından oturumu kapatmalısınız. ve ardından yeni oluşturduğunuz geçiş anahtarını kullanarak tekrar oturum açın.
Ayrıca, Ayarlar > Hesaplar > Geçiş Anahtarları’na giderek Windows ayarlarına entegre edilmiş yeni bir geçiş anahtarı yönetimi iletişim kutusunun yardımıyla geçiş anahtarlarınızı yönetebilirsiniz.
Windows cihazında kayıtlı tüm geçiş anahtarlarını göreceksiniz ve artık kullanmadıklarınızı arayabilir ve silebilirsiniz.
Özelliği test ederken BleepingComputer, oturum açmaya çalışırken Best Buy ve Microsoft hesaplarıyla Windows 11 geçiş anahtarlarını kullanabilir.
Ancak, Google bir geçiş anahtarı oluşturulmasına izin verse de, bir Google hesabında oturum açmaya çalışırken hiçbir zaman geçiş anahtarıyla oturum açmamızı istemedi.
Mayıs ayında Google, kullanıcıların şifre girmeden veya 2 Adımlı Doğrulama’yı (2SV) kullanmadan hesaplarında oturum açmasına olanak sağlamak için tüm hizmetlerinde ve platformlarında Google Hesapları için geçiş anahtarı desteğini kullanıma sunduğunu duyurdu.
Mayıs 2022’de Microsoft ve Apple, Web Kimlik Doğrulaması (WebAuthn) kimlik bilgilerini (aka FIDO kimlik bilgileri) onaylayarak geçiş anahtarlarına olan bağlılıklarını da onayladılar.
Bu, artık üç teknoloji devi tarafından kontrol edilen platformlarda geleneksel şifreler gerektirmeden hesaplara erişmek için standart yaklaşım haline geldi.
Langowski ve LeBlanc, “Parolalar, parolaları destekleyen bir web sitesinde veya uygulamada oturum açtığınızda parolaları değiştirmenize olanak tanır,” dedi.
“Geçiş anahtarları, kötü aktörlerin bir web sitesinde veya uygulamada oturum açarken kimlik bilgilerinizi çalmak ve kullanmakta çok daha zorlanacağı bir geleceği temsil ediyor. Geçiş anahtarları kimlik avına karşı dayanıklı, kurtarılabilir ve kullanıcılar için daha hızlı.”