Eski adıyla Twitter olan X, bugün ABD’deki iOS kullanıcılarının artık şifre anahtarlarını kullanarak hesaplarına giriş yapabileceklerini duyurdu.
Parolalar, oluşturuldukları iOS cihazına bağlanacak ve kimlik avı saldırılarına karşı koruma sağlayarak ve yetkisiz erişim girişimlerini engelleyerek ihlal riskini önemli ölçüde azaltacak.
Ayrıca karmaşık şifreleri ezberleme ihtiyacını ortadan kaldırarak kullanıcı deneyimini ve güvenliğini artıracaklar.
“Parola, hesabınızla ilişkili çevrimiçi bir kimlik bilgisi görevi görür. Hesabınıza bir kullanıcı adı ve parolayla giriş yapmak yerine, özel parolanız, sunucunun genel parolasını kullanarak hesabınızın kimliğini otomatik olarak doğrular ve bu parolayı yazmanıza gerek kalmadan oturum açmanıza olanak tanır. ,” X’in yardım merkezindeki destek belgesi açıklıyor.
“Passkey’ler, iCloud Anahtar Zinciri kullanılarak iOS cihazlarınız arasında senkronize edilir. Bu senkronizasyon, cihazınızı kaybetmeniz durumunda yedeklilik sağlar. Tüm cihazlarınızı kaybederseniz, şifre anahtarları, iCloud anahtarlık emaneti yoluyla kurtarılabilir.”
Bir şifre eklemek için, hesabınıza giriş yapmanız, gezinme çubuğunda “Hesabınız”ı tıklamanız, “Ayarlar ve gizlilik”e gitmeniz, ardından “Güvenlik ve Hesap Erişimi” ve ardından “Güvenlik”i tıklamanız gerekir.
“Ek şifre koruması” altında “Şifre”ye tıklayın ve istendiğinde şifrenizi girin. “Parola ekle”yi seçin ve talimatları izleyin.
iOS aygıtınıza bağlı bir parola ayarladıktan sonra parolanızı girmeden veya iki faktörlü kimlik doğrulamayı (2FA) kullanmadan oturum açabilirsiniz.
”Parola anahtarları, WebAuthentication (veya ‘WebAuthn’) standardındaki genel anahtar şifrelemesi kullanılarak oluşturulur. Bir hesap kaydettiğinizde, cihazınız her hesap için benzersiz bir anahtar çifti (bir genel ve bir özel) oluşturur” diyor X.
“Genel anahtar X’te paylaşılır ve saklanır, özel anahtar ise cihazınızda kalır. Maksimum güvenliği sağlamak ve hesaba yetkisiz erişim olasılığını daha da azaltmak için geçiş anahtarınız asla X ile paylaşılmaz.”
X, ABD’deki tüm iOS kullanıcılarını hesaplarının güvenliğini artırmak için geçiş anahtarlarını kullanmaya teşvik etse de, giriş yapmak için henüz geçiş anahtarları gerekli değildir.
Bu duyuru, ABD Menkul Kıymetler ve Borsa Komisyonu, siber güvenlik firması Mandiantand CertiK ve Netgear ve Hyundai gibi şirketler de dahil olmak üzere kripto sömürücülerini zorlamak amacıyla yılın başından bu yana çok sayıda yüksek profilli doğrulanmış X hesabının ele geçirilmesinin ardından geldi.