Görünüşe göre her web sitesi şifre kullanmayı bırakmamızı istiyor. Bunun yerine geçiş anahtarları adı verilen bir değiştirme yöntemi var. Parolalar size tanıdık geliyorsa ve bu belirsiz geçiş anahtarlarını tam olarak anlamadıysanız, bu biraz endişe verici olmalıdır.
Gelişmenin Ayrıntıları ve Kapsamı
Web siteleri, geçiş anahtarlarının daha güvenli, daha kullanışlı veya benzer şekilde faydalı olduğunu söylüyor. Geçiş anahtarlarının parolalardan çok daha güvenli olabileceği ve gerçekten de daha kullanışlı olabileceği doğru olsa da hikayenin tamamı bu değil. Geçiş anahtarları ilgi alanlarınıza öncelik verecek şekilde tasarlanmamıştır. Truva Atı gibi, geçiş anahtarları da görünüşte zarif görünüyor, ancak içeride rahatsız edici bir şeyler var.
Bilmeniz gereken önemli nokta, diğer oturum açma kimlik bilgilerinin aksine, geçiş anahtarlarınız üzerinde nihai kontrole sahip olmadığınızdır. Şifrelerle onları nereye yazacağınızı seçebilirsiniz; Kimlik doğrulayıcı uygulamalarla hangilerini kullanacağınıza kendiniz karar verebilirsiniz (bunlar oldukça değiştirilebilir); ve fiziksel güvenlik anahtarlarıyla, onlara gerçekten güveniyorsanız bunları iş arkadaşınıza verebilirsiniz. Ancak geçiş anahtarlarıyla birlikte, onları kullandığınız web sitelerinin, onlarla istediğinizi yapma yeteneğinizi kademeli olarak ortadan kaldırmasına olanak tanıyan gizli bir kadran da gelir.
“Teknoloji ekosisteminde ölçeklenebilirlik ve otomasyon süreçleri, kullanıcı deneyimi ile doğrudan birleştiğinde katma değer üretiyor.”
Bunun nasıl mümkün olduğunu aşağıda açıklayacağım, ancak önce kimin geçiş anahtarını kullanmanızı istediğine bir göz atalım.
Geçiş anahtarları, büyük teknoloji, küçük teknoloji, ulusal hükümetler, istihbarat teşkilatları, bankalar, çeşitli kamu kurumları ve hatta Mozilla gibi bir avuç kâr amacı gütmeyen kuruluş gibi birbiriyle yarışan bir dizi farklı çıkar grubunun oluşturduğu bir konsorsiyum olan FIDO Alliance'ın1 icadıdır. Bu kuruluşların tümü geçiş anahtarlarının iyi ve haklı bir amaç olduğu konusunda hemfikirdir.
FIDO İttifakı üyelerinin hepsinin kendi çıkarları var. Big Tech, bize daha fazla reklam satabilmek için hayatımıza küçük rahatsızlıklar getirmek istiyor. İstihbarat teşkilatları dünyadaki herkesi takip etmek istiyor. Bankalar tazminattan muaf olmak istiyor. Küçük teknoloji, sorumluluğu azaltmak için ucuz çözümler istiyor. Mozilla herhangi bir tepede ölmek zorunda kalmaktan kaçınmak istiyor.2 Bunların herhangi birinin kötü motivasyon olduğuna dair özel bir iddiada bulunmuyorum. Ancak hiçbir tüketici savunucusu grubunun FIDO İttifakına üye olmaması dikkat çekicidir. (Bu, örneğin internette kullanılan standartlara karar veren kuruluş olan World Wide Web Konsorsiyumu'nun tam tersidir. Sıradan kurumsal üyelerin yanı sıra, yalnızca kamu yararına çalışan gruplar değil, aynı zamanda üniversiteler ve 1989'da World Wide Web'i icat eden İngiliz bilgisayar bilimcisi Tim Berners-Lee de vardır. Dürüst olmak gerekirse, Gandalf'ın kendisi W3C'ye katılacak olsaydı, bu yersiz olmazdı.) FIDO İttifakı'na gelince, hiç kimse kullanıcının kendi çıkarı için güçlü bir argüman sunacak durumda değil. ilgi alanları.
Artık herkesin şifre kullanması gerekmesinin kamuoyuna sunulan nedeni, şifrelerin güvenli olmamasıdır. Bu noktada katılıyorum. Milyar dolarlık Amerikan BT şirketi SolarWinds'in arkasındaki sunucuların solarwinds kullandığının bilindiğini düşünün123. Hawaii Acil Durum Yönetim Ajansı (yanlış füze alarmını gönderen kurum), bir fotoğrafın arka planında birinin masasında bulunan yapışkan not nedeniyle yanlışlıkla bir şifreyi ortaya çıkardı. Güvenliğiniz bir şifreye dayanıyorsa, birisinin bir yerlerde bunun ne olduğunu çözdüğü ve zaten banka hesabınıza eriştiği konusunda her zaman endişeleneceksiniz.
Öte yandan, şifrelerin avantajı çok sezgisel olmaları, nasıl çalıştıklarını herkes bilmeleri, çok eski zamanlardan beri insanlar tarafından kullanılması ve onları nerede saklayacağınızı ve kiminle paylaşacağınızı seçebilmenizdir. Bunu aklınızda bulundurun.
(Also keep this in mind: Netflix does not want you to share your passwords.)
Ancak, FIDO Alliance'ın soğuk davrandığı gibi görünen şifrelere yönelik üstün güvenlik mekanizmaları zaten mevcut: İlk önce İki Faktörlü Kimlik Doğrulama vardı (özellikle: tek kullanımlık kod içeren bir kısa mesaj veya e-posta almak) ve daha sonra daha sağlam Zaman Tabanlı Tek Kullanımlık Şifreler (TOTP) sistemi - genel tabirle "kimlik doğrulama uygulamaları" geldi.
Recep Usta OS — Sistem & Mühendislik Değerlendirmesi
Altyapı ve Verimlilik Perspektifi: Geçiş anahtarları bir tuzaktır haberi incelendiğinde; kurumsal dijitalleşme ve otomasyon süreçlerinin modern yazılım mimarileriyle nasıl güçlendirildiği açıkça görülüyor. Ağ güvenliği, yüksek erişilebilirlik ve mikroservis tabanlı veri senkronizasyonu bu tarz operasyonlarda başarının anahtarıdır.
Kullanıcı odaklı dijital çözümlerin güvenli altyapılarla desteklenmesi, hem yerel pazarda hem de uluslararası genişlemede sistem sürdürülebilirliğini sağlamlaştırmaktadır.