Eskiden Twitter olan X, bugün Amerika Birleşik Devletleri'ndeki iOS kullanıcılarının artık Passkeys'i kullanarak hesaplarına giriş yapabileceğini duyurdu.
Passeyler, üretildikleri iOS cihazına bağlanacak ve kimlik avı saldırılarına karşı koruma sağlayarak ve yetkisiz erişim girişimlerini engelleyerek ihlal riskini önemli ölçüde azaltacaktır.
Ayrıca karmaşık şifreleri ezberleme ihtiyacını kaldırarak kullanıcı deneyimini ve güvenliğini artıracaklar.
"Bir Passkey, hesabınızla ilişkili bir çevrimiçi kimlik bilgisi olarak hizmet eder. Hesabınıza bir kullanıcı adı ve şifre ile oturum açmak yerine, özel passey, sunucunun genel passeyini kullanarak hesabınızı otomatik olarak doğrular ve yazmanıza izin vermeden giriş yapmanıza izin verir. , "X'in Yardım Merkezi'ndeki destek belgesi açıklıyor.
"Passeyler iOS cihazlarınızda iCloud Keychain kullanarak senkronize olur. Bu senkronizasyon, cihazınızı kaybederseniz fazlalığı sağlar. Tüm cihazlarınızı kaybederseniz, passeyler iCloud anahtarlık emanetiyle kurtarılabilir."
Bir passey eklemek için hesabınıza giriş yapmanız, navigasyon çubuğundaki "Hesabınızı" tıklamanız, "Ayarlar ve Gizlilik" e gidin, ardından "Güvenlik ve Hesap Erişimi" nü tıklayın, ardından "Güvenlik".
"Ek Parola Koruması" altında, "Passkey" i tıklayın ve istendiğinde şifrenizi girin. "Bir Passey Ekle" yi seçin ve istemleri izleyin.
İOS cihazınıza bağlı bir passey ayarladıktan sonra, şifrenizi girmeden veya iki faktörlü kimlik doğrulama (2FA) kullanmadan oturum açabilirsiniz.
X, "Passeyler WebAuthentication (veya 'WebAuthn') standardından genel anahtar kriptografisi kullanılarak oluşturulur. Bir hesap kaydettiğinizde, cihazınız her hesap için benzersiz bir anahtar çifti - bir genel ve bir özel - üretir."
"Genel anahtar X üzerinde paylaşılır ve saklanırken, özel anahtar cihazınızda kalır. Passey'iniz maksimum güvenlik sağlamak için asla X ile paylaşılmaz ve yetkisiz hesap erişim olasılığını daha da azaltır."
X, ABD'deki tüm iOS kullanıcılarını hesaplarının güvenliğini artırmak için passeyleri kullanmaya teşvik ederken, paskukların giriş yapmak için henüz gerekli değildir.
Bu duyuru, ABD Menkul Kıymetler ve Borsa Komisyonu, Siber Güvenlik Firması Mandiandand Certik ve Netgear ve Hyundai gibi şirketler de dahil olmak üzere kripto drenajlarını itmek için yılın başından beri çok sayıda yüksek profilli doğrulanmış X hesapları kaçırıldıktan sonra geliyor.
SEC, SIM Tutma Saldırısı'nda X hesabının saldırıya uğradığını doğrular
Bitwarden, Web şifresi tonozlarına giriş yapmak için passkey desteği ekler
Maniant'ın X hesabı Hizmet Olarak Kripto S doğrulaması tarafından hacklendi
US Sec’in X hesabı sahte Bitcoin ETF onayını duyurmak için saldırıya uğradı
Netgear, Hyundai Son X Hesapları Kripto S doğrulamasına zorlandı
Kaynak: Bleeping Computer