Nazlı Selin Özkan

Apple, Google ve Microsoft, ‘şifresiz oturum açma’ standardına verilen desteği artıracaklarını açıkladı. FIDO (Fast Identity Online) Alliance ve World Wide Web Consortium tarafından yaratılan şifresiz oturum açma, önümüzdeki yıl kullanıma sunulacak. Bu yenilik, Android ve iOS mobil işletim sistemlerinin yanı sıra tarayıcılarda (Chrome, Edge ve Safari) kullanılacak. Windows ve macOS masaüstü ortamları, şifresiz oturum açmanın kullanılacağı diğer alanlar.

FIDO ve W3C tarafından yaratılan şifresiz oturum açma standardı ile kullanıcıların hesaplarına erişebilmesi için parmak izi, yüz taraması ve PIN kodu gibi yöntemler yeterli olacak.

Telefona özel bir FIDO anahtarı belirlenecek. Kullanıcılar telefon kilidini açtıklarında, açık anahtarlı şifrelemeye dayanan FIDO anahtarı web site ve uygulamalarla paylaşılacak. Kullanıcının telefonu kaybolursa ya da yeni bir cihaz kullanılmaya başlanırsa, bulut sistemleri aracılığıyla FIDO anahtarı yeni cihazla eşleştirilecek.

Şifreler aracılığıyla kimlik doğrulama, internetteki en önemli güvenlik problemlerinden biri. Aynı kullanıcının aynı şifreleri birçok servis ve hizmet için kullanması hesapların hacklenmesine, veri ihlallerine ve kimliklerin çalınmasına yol açabiliyor. Şifre yönetimi servisleri ve iki adımlı kimlik doğrulama bu güvenlik problemlerine daha güvenli bir alternatif sunsa da, daha kolay ve güvenli bir çözüm uzun senelerdir sektörde tartışılıyor.

FIDO ve W3C standardı hâlihazırda milyarlarca cihaz, uygulama ve web sitesi tarafından kullanılıyor. Ancak kullanıcıların her web site ve uygulamayı kullanabilmek için her seferinde şifrelerini kullanarak oturum açması gerekiyor. Bu da bir güvenlik sorunu teşkil ediyor.

Teknoloji devlerinin de verdiği destek sayesinde, hem şifre kullanımına gerek kalmayacak hem de kullanıcıların her seferinde oturum açma ihtiyacı ortadan kalkacak.