Parola için bir alternatif var olarak gelen Geniş Anahtarı, yeni kimlik doğrulama ve doğrulama yöntemi olarak en büyük teknoloji şirketleri tarafından destekleniyor ve giderek daha fazla site bunları desteklemeye başlıyor. Peki, parola nedir ve geçiş anahtarı ile arasındaki farklar neler? İşte Bilmeniz gereken her şey.
Parola ve Sorunlar
Hepimiz parolaların ne olduğunu biliyoruz. Bu karakter dizileri, onlarca yıldır önemli dijital bilgilerimizi ve hesaplarımızı korudu. Yıllar ve sayısız veri ihlalinin ardından, bazen hiçbir şeyin değişmediği hissediliyor: Hala çok fazla insan, her şey için parola olarak çocuklarının doğum gününü veya köpeklerinin adını kullanıyor ve bunu monitörlerinin yanındaki bir yapışkanlı not kağıdına yazıyor.
Bu saldırılar ve sızıntılar daha ciddi hale geldikçe, BT yöneticileri ve hizmet sağlayıcıları kullanıcıları, genellikle tekmeleyerek ve çığlık atarak, daha güvenli bir ortama sürüklemeye başladı. Çoğu web sitesi artık bir hesap oluşturduğunuzda daha güçlü (yani daha karmaşık) parolalar oluşturmanızı zorunlu kılıyor; büyük ve küçük harflerden, sayılardan ve özel karakterlerden oluşan daha uzun karakter sayıları. Bunların çoğu arka uca daha ciddi şifreleme ekliyor. Böylece ihlaller meydana gelirse ve geldiğinde, bilgisayar korsanları kırılması onlarca yıl sürecek devasa bir kodlanmış veri kümesinden biraz daha fazlasını elde ediyor.
Bilinçli kullanıcılar, ek bir güvenlik katmanı olarak, şifrenizi girdikten sonra telefonunuza veya e-postanıza ikincil bir kod gönderen iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeyi de tercih ediyor. Böylece hesabınıza erişmeye çalışan kişinin gerçekten siz olduğunuzdan emin oluyorsunuz.
Elbette, bu parola iyileştirmelerinin hiçbiri kusursuz değil. 2FA, mesajlaşma hesaplarınız üzerinde tam kontrole sahip olduğunuzu varsayar; SIM kartı çalınan herkes bunun bir garanti olmadığını söyleyebilir. Hatta kendinizi VPN’ler, kötü amaçlı yazılımlara karşı araçlar ve 18 karakterlik rastgele oluşturulmuş parolalardan oluşan dijital bir pelerine sarmanız bile bir kimlik avı dolandırıcılığına (kimlik bilgilerinizi sahte bir web sitesine girmeniz) veya bir sosyal mühendislik saldırısına yenik düşmeniz durumunda anlamsız.
Geçiş Anahtarı Nedir?
Geçiş Anahtarı belirli bir uygulama veya web sitesinde hesabınıza bağlı bir tür dijital kimliktir. Bu bir parola gibi gözükse de önemli bir ayrım vardır: Parolalar, iki ayrı bileşene sahip iki taraflı kimlik doğrulayıcılardır: cihazınızda yerel olarak depolanan özel bir anahtar ve web sitesine veya uygulamaya ait genel bir anahtar. Parola ile oturum açarken, bu iki anahtar eşleşir ve hesabınıza erişmenizi sağlar.
Parolalar, hiçbir sunucuda saklanmadıkları ve bunun yerine kişisel cihazınızda şifrelenmiş bir anahtar olarak bulundukları için geleneksel parolalardan daha güvenlidir. Ve parolalar gibi, oturum açma sürecini başlatmak için yüz tanıma veya parmak izi kimlik doğrulaması gibi biyometriklerle eşleştirilebilirler. Bir bilgisayar korsanı cihazınızı ele geçirse bile, herhangi bir hesaba erişmek için biyometrik verilerinize ihtiyaç duyar. Bu da düşük kaliteli geleneksel bir parolayı zorla ele geçirmekten önemli ölçüde daha zordur.
Parola ve Geçiş Anahtarı Farkları
Özetle, parolalar ve geçiş anahtarları arasındaki temel farklar şunlardır:
- Parola, kullanıcıların (veya parola yöneticilerinin) oluşturduğu bir ifadedir. Geçiş anahtarı yerel olarak depolanan, sistem tarafından oluşturulan bir kriptografik anahtardır.
- Parolalar yalnızca kullanıcı tarafından oluşturulduğu kadar karmaşıktır, oysa parola anahtarları tamamen benzersizdir.
- Parolalar, güçlerine (veya güçsüzlüklerine) bağlı olarak ihlallere ve saldırılara karşı hassastır. Geçiş anahtarları kötü niyetli kişiler tarafından istismar edilmesi sonsuz derecede daha zordur.
- Parolalar evrenselken, geçiş anahtarları şu anda daha az (ancak artan) sayıda web sitesi ve uygulama tarafından desteklenmektedir.
- Kullanıcılar parolalarını istedikleri sıklıkta değiştirebilir ve değiştirmeleri teşvik edilir. Geçiş anahtarları bu konuda daha az esnektir.
- Geçiş anahtarları kimlik avına karşı dayanıklıdır. Oysa geleneksel parolalarda her zaman bir tehdit vardır.
Hangisi daha iyi: Parola mı Geçiş Anahtarı mı?
Apple, Google ve Microsoft gibi büyük teknoloji şirketleri büyük ölçüde parola akımına atlamış olsa da milyonlarca web sitesi geçiş anahtarı kimlik doğrulama yöntemlerini uygulama olanağına sahip değil. FIDO Alliance, geçiş anahtarlarını standart hale getirmeye çalışsa da bunların yakın gelecekte geleneksel parolalar yerine ilk tercih haline gelmesini görmek zor.
Bu anlamda tavsiyemiz biyometrik oturum açmayı destekleyen mevcut bir akıllı telefonunuz olduğunu varsayarak, başlangıç olarak kritik olmayan birkaç hesapta geçiş anahtarlarını deneyin. Bunun nasıl gittiğinden memnunsanız, desteklendiği diğer dijital hizmetlerinizde geçiş anahtarlarına geçmeye başlayabilirsiniz. Eğer memnun olmazsanız, sektör pürüzleri çözmeye devam ederken parolalara her zaman geri dönme şansına sahipsiniz.
Neden Parola Yöneticisi Kullanmalısınız?
Geçiş anahtarlarına geçin, parolalarda kalın veya yakın gelecekte ikisinin bir karışımını kullanın, yolunuzu kolaylaştırmaya yardımcı olması için bir parola yöneticisi de isteyeceksiniz. Bu hizmetler, ihtiyacınız olduğunda erişebilmeniz için hem parolalarınızı hem de geçiş anahtarlarınızı güvenli ve şifreli bir alanda saklayabilir.
Örneğin bu alanda öne çıkan 1Password karmaşık ve kırılması zor parolalar oluşturabilir ve bunları tüm cihazlarınızda kolayca erişebilmeniz için şifrelenmiş veritabanlarında saklayabilir. Bu parolaları veya geçiş anahtarlarını tarayıcı uzantılarıyla otomatik olarak doldurarak web sitelerinde oturum açmayı daha kolay ve daha hızlı hale getirir. Ek olarak bu yönetici, parolaları aile üyeleri arasında paylaşmayı ve yönetmeyi şu anda kullanıyor olabileceğiniz herhangi bir geçici çözümden çok daha basit ve yönetilebilir hale getirir.
