Geçiş anahtarları, iki yıl önce piyasaya sürülmesinden bu yana daha geniş bir şekilde benimsendiğinden, bunları yönetmek, onları oluşturan üreticiye veya parola yöneticisine bağımlı hale geldi. Cihazları veya platformları değiştirirken bu sıkıcı bir süreç haline gelir. Yeni spesifikasyonlar bu sorunu gidermeyi amaçlamaktadır.
- Okumaya değer: Geçiş anahtarı nasıl çalışır?
Yeni başlayanlar için geçiş anahtarı, parolaların yerini almak üzere tasarlanmış yeni geliştirilmiş bir dijital güvenlik kimlik bilgisidir. Parolaları hatırlamaya veya yazmaya gerek kalmadan gelişmiş güvenlik ve kusursuz bir oturum açma deneyimi sunar. Bununla birlikte, şifre anahtarlarının taşınabilirlik açısından bir dezavantajı vardır; çünkü bunlar yalnızca Google Şifre Yöneticisi gibi aynı şifre yöneticisi içindeki cihazlar arasında senkronize edilebilir.
Şimdi, Apple ve Google gibi üyelerin de yer aldığı FIDO Alliance, bir basın bülteniyle geçiş anahtarının kullanılabilirliğini iyileştirecek yeni spesifikasyonları duyurdu. Bu spesifikasyonlar, Kimlik Bilgisi Değişim Protokolü (CXP) ve Kimlik Bilgisi Değişim Formatı (CXF) formatlarını belirler. Bunlar hâlâ taslak halindedir ve kesin bir kılavuz oluşturulmadan önce yinelemelere tabidirler. Ana hedef, geçiş anahtarlarını devredilebilir hale getirmek için yeni bir standart oluşturmaktır.
BigTech şirketlerinin yanı sıra Bitwarden ve 1Password gibi popüler şifre yöneticileri de spesifikasyonların desteklendiğini zaten duyurdu.
Taşınabilir geçiş anahtarları kullanıcılar için nasıl faydalı olabilir?
Bu, farklı güvenlik platformları ve yöneticiler arasında geçiş anahtarlarının içe ve dışa aktarımının desteklenmesi gerektiği ve kullanıcılara daha fazla esneklik sağlanması gerektiği anlamına gelir. Bu, geçiş anahtarlarının ötesinde, parolalar da dahil olmak üzere diğer kimlik bilgileriyle de uyumlu olacaktır.
Bu taşınabilirliğin geçiş anahtarlarını risklere karşı daha savunmasız hale getirebileceği konusunda bazı tartışmalar var. Ancak grup, platformlar ve cihazlar arasındaki aktarım sırasında güvenlik anahtarlarının ve kimlik bilgilerinin güvenli ve şifreli kaldığını vurguladı. Taslaklar aynı zamanda geçiş anahtarlarını taşınabilir tutarken bir kullanıcı kimlik doğrulama sisteminin geliştirilmesini de vurguluyor.
FIDO Alliance, standardın üreticiler tarafından ne zaman uygulanacağına ilişkin kesin bir zaman çizelgesi vermedi. Apple, Samsung ve Google, cihazlarında geçiş anahtarlarını ilk benimseyen büyük şirketler arasında yer alıyor. Yeni standardın kesinleşmesi halinde, cihazları arasında geçiş anahtarlarının taşınmasını desteklemeleri bekleniyor.
Cihazınızda şifre anahtarlarını kullandınız mı? Bunları taşınabilir hale getirmenin faydalı olacağını düşünüyor musunuz? Yorum bölümünde görüşlerinizi duymak isteriz.
Kaynak:
FIDO İttifakı
