Microsoft, biyometrik kimlik doğrulama kullanarak web sitelerine ve uygulamalara giriş yapmayı daha güvenli hale getirmek için Windows 11'deki passeyler için desteği genişletiyor.
Passeyler, bilgisayarlar, tabletler veya akıllı telefonlar gibi belirli cihazlarla bağlantılı benzersiz kodlardır. Passeys kullanmak, onları çalamayan ve yetkisiz erişim elde edemeyen kimlik avı saldırılarına karşı koruma sağladıkları için veri ihlalleri riskini önemli ölçüde azaltır.
Passeyler, web sitelerine ve uygulamalara giriş yapmak için parmak izleri veya yüz tanıma gibi kişisel kimlik numaraları (pinler) veya biyometrik kimlik doğrulamasının kullanılmasına izin verdikleri için şifrelere daha güvenli ve kullanışlı bir alternatif sunar.
Bu, genel güvenlik ve kullanıcı deneyimini geliştirerek birden fazla şifreyi hatırlama ve yönetme ihtiyacını ortadan kaldırır.
Microsoft'un açıkladığı gibi, Windows 11 Insider Önizleme Build 23486 sürümü, geliştiriciye itilen 23486 sürümü, müşterilerin Passkeys ve Windows Hello'yu kullanarak hesaplarında oturum açmasına izin veren şifresiz iyileştirmelere sahiptir.
Microsoft'tan Amanda Langowski ve Brandon LeBlanc, "Windows kullanıcıları için PassKey deneyimini geliştiriyoruz. Artık Windows Hello Native deneyimi ile Passkeys'i kullanma ve oturum açmaları için Passkeys'i destekleyen herhangi bir uygulamaya veya web sitesine gidebilirler." Dedi.
"Bir passey oluşturulduktan sonra, kullanıcılar oturum açmak için Windows Hello (Yüz, Parmak İzi, PIN) kullanabilirler. Ayrıca, kullanıcılar uygulama oturum açma işlemini tamamlamak için telefonlarını kullanabilirler."
Web sitenizdeki Windows cihazınızdaki passeyleri kullanmak için Bestbuy.com, eBay.com veya Google.com gibi PassKey özellikli web sitelerine gitmeniz, hesap ayarlarınızdan erişerek bir passey oluşturmanız ve ardından oturum açmanız gerekir. hesabınızın ve ardından yeni oluşturulan passey'i kullanarak geri dönün.
Ayarlar> Hesaplar> Passeyeys'e giderek Windows ayarlarına entegre edilmiş yeni bir Passkey yönetim iletişim kutusu yardımıyla paskuklarınızı da yönetebilirsiniz.
Windows cihazında kaydedilen tüm paskakları göreceksiniz ve artık kullanmadıklarınızı arayabilir ve silebilirsiniz.
Özelliği test ederken BleepingComputer, giriş yapmaya çalışırken Best Buy ve Microsoft hesaplarıyla Windows 11 Passkey'leri kullanabilir.
Ancak, Google bir passey oluşturulmasına izin verirken, bir Google hesabına oturum açmaya çalışırken asla bir passey ile giriş yapmamızı istemedi.
Mayıs ayında Google, kullanıcıların bir şifre girmeden veya 2 aşamalı doğrulama (2SV) kullanmadan hesaplarında oturum açmalarına izin vermek için tüm hizmetleri ve platformlarında Google hesapları için paskuklara destek verdiğini açıkladı.
Mayıs 2022'de Microsoft ve Apple, Web Kimlik Doğrulaması (WebAuthn) kimlik bilgilerini (diğer adıyla Fido kimlik bilgileri) onaylayarak Passkeys'e olan bağlılıklarını doğruladılar.
Bu, üç teknoloji devi tarafından kontrol edilen platformlarda geleneksel şifreler gerektirmeden hesaplara erişmek için standart bir yaklaşım haline geldi.
Langowski ve LeBlanc, "Passips'ler, bir web sitesinde veya bunları destekleyen uygulamada oturum açtığınızda şifreleri değiştirmenize izin verecektir." Dedi.
"Passeyler, kötü aktörlerin bir web sitesine veya uygulamaya imza atarken kimlik bilgilerinizi çalmak ve kullanmak çok daha zor bir zaman geçireceği bir geleceği temsil eder. Passeyler, Phish'e dayanıklı, kurtarılabilir ve kullanıcılar için daha hızlıdır."
NTLM rölesi saldırılarını önlemek için Windows 11
Windows 11, Dosya Gezgini'ndeki telefon fotoğraflarını görüntülemenize izin verecek
Windows 11 nihayet 'asla görev çubuğu düğmelerini birleştirme' modunu alır
Microsoft Testi Geliştirilmiş Explorer Ayrıntıları bölmesi, Windows Spotlight
Google, tüm hesaplarda parola vermeden oturum açma desteği ekler
Kaynak: Bleeping Computer