Amazon, müşteriler için yeni bir şifresiz giriş seçeneği olarak sessizce PassKey desteğini ekledi ve bilgi çalma kötü amaçlı yazılımlardan ve kimlik avı saldırılarından daha iyi koruma sağladı.
Passeyler, web sitelerine giriş yapmak için telefonlar, bilgisayarlar ve USB güvenlik anahtarları gibi bir cihaza bağlı biyometrik kontrolleri veya pimleri kullanmanıza izin veren dijital kimlik bilgileridir.
Passeylerin kullanılması, ağ ve veri ihlalleri riskini ve tehlikeye atılan hesapları önemli ölçüde azaltır. Passeys, kimlik doğrulama bilgilerinin çalınmasını önleyerek kimlik avı saldırılarına ve bilgi çalan kötü amaçlı yazılımlara karşı bir koruma görevi görür.
Kullanıcı açısından, passeyler de bir hesaba giriş yapmayı önemli ölçüde daha kolay hale getirir, çünkü artık bir şifre yöneticisi kullanmanız veya her site için farklı şifreleri ezberlemenize gerek yoktur.
Amazon kısa süre önce, Sitede giriş yapmak için kullanılabilecek bir passey oluşturmanızı sağlayan Hesabınız> Giriş ve Güvenlik Ayarları'na yeni bir bölüm ekledi.
Amazon'daki 'Ayarla' düğmesine tıkladıktan sonra, PassKey'i oluşturmak için Windows Hello, Güvenlik Anahtarı veya mobil cihazınızı kullanmanız istenir.
Bir Amazon Passkey kuran testlerimizde, PassKey'i oluşturmak için bir Yubikey kullanarak Google Chrome ve Microsoft Edge'de bunu yaptık, ancak bir Google Titan Güvenlik Anahtarı kullanamadık. Bu özelliğin Mozilla Firefox üzerinde çalışmasını sağlayamadık.
Ayrıca, bir passey oluşturmak için Windows 11'de Windows Hello kullanabiliriz, ancak Windows 10 bu özelliği desteklemez.
Passkey oluşturulduktan sonra, bir sonraki girişte, aşağıda gösterildiği gibi şifrenizi girmek veya "bir passey ile oturum açmak" isteyip istemediğinizden isteneceksiniz.
Bir passey seçeneğiyle oturum açtıktan sonra, bir pim girmemiz ve ardından bizi Amazon'a girişleyen Yubikey'imize dokunmamız istendi.
Bir passey oluşturmanın, hesaba giriş yapmak için şifrenizi kullanmayı engellemediğini belirtmek önemlidir.
Bununla birlikte, passeyler daha güvenlidir, bu nedenle şifrelerinizi girmenize ve bir kimlik avı açılış sayfasına girilirse potansiyel olarak riske atmanıza izin verirler.
Amazon'daki Passkey desteği, güvenlik ve kullanım kolaylığı konusunda büyük bir adım olsa da, bazı sorunlar olmadan gelmez.
Örneğin, diğer PassKey uygulamalarından farklı olarak, Amazon, passeyleri ayrı ayrı adlandırmanıza veya yönetmenize izin vermez. Bunun yerine, bir araya getirilirler ve bir passey silmek istiyorsanız, hepsini silmeniz gerekir,
Ayrıca, Amazon'un tüm coğrafi siteleri farklı güvenlik sınırları olarak ele alındığından, bir Amazon sitesinde yaptığınız herhangi bir passey diğer bölgelerdeki Amazon sitelerinde kullanılamaz.
Passeys, giderek daha popüler bir özellik haline geliyor ve birçok şirket artık özelliği destekliyor.
Geçen hafta Google, Passkeys'e hesaplar için varsayılan oturum açma seçeneği haline getirdiklerini açıkladı ve Microsoft en son Windows 11 22H2 'Moment 4' güncellemesine özel bir PassKey yöneticisi ekledi.
WhatsApp dün Twitter'da Android kullanıcılarının yakında WhatsApp'a giriş yapmak için paskukları kullanabileceğini duyurdu.
Whatsapp, "Android kullanıcıları, sadece yüzünüz, parmak iziniz veya PIN WhatsApp hesabınızın kilidini açar."
Passeys'i destekleyen diğer tanınmış siteler arasında Bestbuy, eBay, PayPal ve Godaddy bulunmaktadır.
Google, Passkeys'i kişisel hesaplar için varsayılan oturum açıyor
Google, tüm hesaplarda parola vermeden oturum açma desteği ekler
Github Passkeys genellikle şifresiz işaretler için mevcut
Tek işaret ve siber suç ekosistemi
40.000'den fazla yönetici portal hesabı parola olarak 'admin' kullanıyor
Kaynak: Bleeping Computer