İnternet dünyasının güvenliğini artırmak için geliştirilen passkey teknolojisi birçok platformda standart hale gelse de, popüler uygulamaların önemli bir kısmı hala bu yöntemi sunmuyor. Güvenlik araştırmacısı Scott Helme tarafından kurulan whynopasskeys.com sitesi, kullanıcılarına bu modern giriş seçeneğini sunmayan dev şirketleri tek bir listede topladı.

Kullanıcı Güvenliğinde Büyük Boşluk

Yapılan analizlere göre, internetteki büyük uygulama ve servislerin dörtte biri hala passkey desteği sağlamıyor. Listede öne çıkan isimler arasında Netflix, Spotify ve Instagram gibi milyonlarca kullanıcısı olan platformlar yer alıyor. Araştırmacı Scott Helme, şirketleri bu özelliği aktif etmeye teşvik etmek amacıyla listeyi oluşturduğunu ve hiçbir kurumun bu 'eksiklik listesinde' yer almak istemeyeceğini belirtti.

Platformlar Arasındaki Destek Farklılıkları

Apple, Google ve Microsoft gibi teknoloji devleri passkey desteği sunanların başında geliyor. Meta çatısı altında yer alan Facebook ve WhatsApp servislerinde bu özellik mevcutken, Instagram tarafında durum farklılık gösteriyor. Instagram kullanıcılarının passkey özelliğini yalnızca, passkey destekli bir Facebook hesabına bağlı olmaları durumunda kullanabildikleri kaydedildi.

Passkey Teknolojisinin Avantajları

Şifrelere kıyasla çok daha güvenli kabul edilen passkey sistemi, kullanıcının kendi cihazı tarafından üretiliyor ve doğrudan o cihaza ve ilgili web sitesine bağlanıyor. Face ID, Touch ID gibi biyometrik veriler veya fiziksel güvenlik anahtarlarıyla çalışan bu sistem, şifre hatırlama zorunluluğunu ortadan kaldırıyor. En kritik avantajı ise, saldırganın hedef cihazı fiziksel olarak ele geçirmesi dışında, verilerin çalınmasının veya oltalama yöntemleriyle ele geçirilmesinin oldukça zor olmasıdır.

Ne anlama geliyor?

Dijital kimlik doğrulama süreçleri, geleneksel karakter dizileri yerine cihaz tabanlı kriptografik anahtarlarla yönetilen bir yapıya evriliyor. Bu sistem, kullanıcının cihazı ile sunucu arasında eşleşen iki farklı anahtarın kullanılması prensibine dayanıyor. Bir anahtar gizli kalırken diğeri genel paylaşıma açılıyor, böylece giriş işlemi sırasında şifre transferi gerçekleşmediği için veri sızıntısı riski azalıyor.

Kullanıcılar için bu durum, karmaşık şifre kombinasyonları oluşturma ve bunları hatırlama yükünden kurtulmak anlamına geliyor. Cihazın kendi güvenlik katmanları kullanılarak yapılan doğrulama, hesaplara erişimi hızlandırırken aynı zamanda dış müdahalelere karşı koruma sağlıyor. Bu teknolojik geçiş, siber saldırıların en yaygın yöntemi olan sahte siteler üzerinden şifre çalma işlemlerini teknik olarak imkansız hale getirmeyi hedefliyor.