RIP şifreleri? Parola desteği, Chrome kararlı sürümüne dağıtılıyor

Geçiş anahtarları, parolayı öldürmek (denemek) için buradadır. Google’ı takip edin betayı kullanıma sun Ekim ayındaki özellik için geçiş anahtarları artık Chrome’a ​​geliyor M108 kararlı. Passkey, endüstri standartlarına göre oluşturulmuştur ve FIDO Alliance ile birlikte tüm büyük platform satıcıları – Google, Apple ve Microsoft – tarafından desteklenmektedir. Google’ın en son blogunda şöyle yazıyor: “Chrome’un en son sürümüyle, Windows 11, macOS ve Android’de geçiş anahtarlarını etkinleştiriyoruz.” Android’de Google Password Manager, tüm geçiş anahtarlarınızı bulutla senkronize etmeye hazırdır ve tüm donanım gereksinimlerini karşılayabilir ve bir destek hizmeti bulabilirseniz, artık geçiş anahtarıyla bir şeyde oturum açabilirsiniz.

Geçiş anahtarları, parola yöneticilerinin evriminde bir sonraki adımdır. Günümüzün şifre yöneticileri biraz hileli – başlangıçta bir insanın bir şifre metin kutusuna metni manuel olarak yazması gerekiyordu ve sizden şifrenizi hatırlamanız bekleniyordu. Daha sonra, parola yöneticileri yazmayı ve kaydetmeyi otomatikleştirmeye başlayarak daha uzun ve daha güvenli parolaların kullanılmasını kolaylaştırdı. Bugün, bir şifre alanını yönetmenin doğru yolu, şifre yöneticinizin şifre alanına yapıştırmak için rastgele, önemsiz, hatırlanamayan karakterlerden oluşan bir dizi oluşturmasını sağlamaktır. Parola, eski metin kutusu arayüzünden kurtulur ve bunun yerine bir sır saklar ve bu sırrı bir web sitesine iletir ve eşleşirse oturum açmış olursunuz. Rastgele oluşturulmuş bir metin dizisini iletmek yerine geçiş anahtarları “Web Yetkilendirmesitıpkı SSH gibi bir genel-özel anahtar çifti oluşturmak için standart.

Uyumluluk sorunlarını herkes anlayabilirse geçiş anahtarları, parolalara göre bazı büyük avantajlar sunar. Parolalar, birçok sitede paylaşılan kısa metin dizeleriyle güvensiz bir şekilde kullanılabilirken, geçiş anahtarının her zaman içerik açısından benzersiz ve uzunluk olarak güvenli olması zorunludur. Bir sunucu ihlali olursa, bilgisayar korsanı özel anahtarınızı alamaz ve sızan parola gibi bir güvenlik sorunu oluşturmaz. Parolalar kusursuz değildir ve telefonunuzun fiziksel olarak mevcut olmasını gerektirdiğinden (!!) dünyanın dört bir yanından rastgele bir bilgisayar korsanı zaten hesabınıza giriş yapamaz.

Öyleyse uyumluluk hakkında konuşalım. Günümüzün geçiş anahtarları, bir masaüstü bilgisayarda oturum açmış olsanız bile öncelikle bir mobil cihaz gerektirir. Bunun için bir akıllı telefon kullanmanız bekleniyor ancak Macbook veya iPad de kullanabilirsiniz. Yeni bir cihazda ilk kez hesap oluşturduğunuzda, kimlik doğrulama cihazının, yani telefonunuzun, oturum açtığınız cihaza çok yakın olduğunu doğrulamanız gerekir. Yakınlık doğrulaması Bu, Bluetooth aracılığıyla gerçekleşir. Tüm geçiş anahtarları tamamen Hassas verilerin Bluetooth üzerinden aktarılmadığını – yalnızca yakınlık kontrolü için kullanıldığını – belirtmek konusunda agresif, ancak başlamak için yine de Bluetooth bağlantı sorunlarıyla ilgilenmeniz gerekecek.

Yeni bir cihazda mevcut bir hesapta oturum açtığınızda, hangi cihazla kimlik doğrulaması yapmak istediğinizi de seçmeniz gerekir (telefonunuz da olabilir). güzel bir cihaz menüsü görün, ancak değilse O zaman bir QR kodu kullanmanız gerekecek.

İkinci büyük sorun: Herkes işletim sistemi menüsünü en üstte gördü mü? Google, geçiş anahtarlarıyla Windows 11’i destekler – Windows 10’u değil – bu da bunu zor bir satış haline getirir. İstatistik sayacı Toplam Windows yükleme tabanının yüzde 16’sında Windows 11, yüzde 70’inde Windows 10 bulunuyor. Dolayısıyla, bir geçiş anahtarı hesabı oluşturursanız, yalnızca daha yeni Windows PC’lerde oturum açabilirsiniz.

Parolalar her platformun yerleşik anahtar deposunda depolanır; bu, iOS ve macOS’ta Anahtar Zinciri, Android’de Google Şifre Yöneticisi (veya bir üçüncü taraf uygulaması) ve “Windows MerhabaWindows 11’de. Bu platformlardan bazılarında cihazlar arasında anahtar senkronizasyonu vardır, bazılarında yoktur. Bu nedenle, bir Apple cihazında oturum açmak, geçiş anahtarlarınıza erişimi iCloud aracılığıyla diğer Apple cihazlarıyla senkronize etmelidir ve aynısı Google üzerinden Android için de geçerlidir. hesap, ancak Windows, Linux veya Chrome OS değil. Bu arada, telefonunuzu kaybederseniz senkronizasyon kaçış deliğinizdir. Her şey hâlâ Google veya Apple hesabınıza yedekleniyor.

Google’ın belgeleri çoğunlukla Chrome OS’den hiç bahsetmiyor, ancak Google, “Geçiş anahtarlarını etkinleştirmek için çalışıyoruz. [Chrome for] iOS ve Chrome OS. “Var da destek yok Henüz Android uygulamaları, ancak Google da üzerinde çalışıyor.

Artık bu, Chrome 108’de ve desteklenen bir işletim sisteminde çalıştığına göre, Chrome Ayarları’nın Otomatik Doldurma bölümünün altında parola ekranını görebilmeniz gerekir (veya adres çubuğuna chrome://settings/passkeys yapıştırmayı deneyin). Ardından, oturum açmak için parola yerine geçiş anahtarı kullanmayı destekleyecek daha fazla web sitesine ve hizmete ihtiyacımız olacak. Google Hesabı desteği iyi bir ilk adım olacaktır — artık Google ile iki faktörlü kimlik doğrulama için bir geçiş anahtarı kullanabilirsiniz, ancak şifrenizi henüz değiştiremezsiniz. Herkesin geçiş anahtarı örneği, şifreler.io Adım adım talimatlarımız olan demo sitesi Burada.