Yıllardır 'en az bir büyük harf, bir rakam ve bir sembol' kurallarıyla şifre oluşturmaya çalışan kullanıcılar için yeni bir seçenek yaygınlaşıyor: geçiş anahtarları. Bu yöntemde siteye girmek için bir şifre yazmıyor, telefonunuzun ya da bilgisayarınızın kilidini açtığınız gibi parmak izi, yüz tanıma veya cihaz PIN'i ile onay veriyorsunuz.
Arka planda ne oluyor?
Geçiş anahtarı oluşturduğunuzda cihazınız biri sizde kalan, diğeri siteye verilen iki parçalı bir anahtar üretiyor. Sizde kalan gizli parça cihazdan hiç çıkmıyor. Bu nedenle site bilgileri sızsa bile saldırganlar hesabınıza girmek için kullanabilecekleri bir şifre elde edemiyor.
Siber güvenlik danışmanı Levent Ateş, yöntemin en büyük avantajının sahte sitelere karşı koruma olduğunu söylüyor: "Geçiş anahtarı yalnızca oluşturulduğu gerçek siteyle çalışır. Birebir kopyalanmış sahte bir sayfa onu kullanamaz."
Dikkat edilmesi gerekenler
- Cihazınızı kaybetme ihtimaline karşı hesabınızda yedek bir giriş yöntemi bulunsun.
- Geçiş anahtarlarınızın eşitlendiği hesabın güvenliği de önemlidir.
- Ortak kullanılan bilgisayarlarda geçiş anahtarı oluşturmayın.
Uzmanlar, geçiş anahtarlarının yaygınlaşmasının zaman alacağını, bu süreçte şifre yöneticileri ve iki adımlı doğrulamanın kullanılmaya devam etmesi gerektiğini belirtiyor.
Yorum yaz
Yorum yazmak için giriş yapın ya da üye olun. Bir dakika sürer ve ücretsizdir.