Parola anahtarları (passkeys), kullanıcı deneyimini büyük ölçüde iyileştiren ve geleneksel şifrelerin yerini alabilecek harika bir teknoloji. Ancak, büyük bir sınırlamaları var: Cihaza bağlı olmaları ve içe/dışa aktarılamamaları.
Şu an için parola anahtarları bir cihazda oluşturuluyor ve genellikle yalnızca o ekosistem içinde senkronize edilebiliyor. Bu da cihaz değiştirildiğinde veya farklı bir platforma geçildiğinde sorun yaratabiliyor. Ancak bu durum yakında değişebilir.
FIDO Alliance, geçtiğimiz yıl parola anahtarlarının içe ve dışa aktarılmasını sağlayacak bir protokol üzerinde çalıştığını duyurmuştu. Şimdi ise Google, bu özelliği Parola Yöneticisi’nde (Google Password Manager) gerçeğe dönüştürmeye hazırlanıyor.
Android Authority’nin yaptığı bir analizde, Google Play Services 25.13.31 beta sürümünde parola anahtarlarını içe ve dışa aktarma özelliğine dair kanıtlar bulundu. Google Password Manager gibi büyük parola yöneticileri, FIDO’nun parola standartlarını takip ettiğinden bu gelişme aslında sürpriz değil.
Ancak Google, bu özelliğin güvenlik açısından risk oluşturmamasına da büyük önem veriyor. Kod analizi sırasında, Google’ın dışa aktarma işlemlerinde güvenliği sıkı tutmayı planladığına dair bazı ipuçları bulundu.
Örneğin, bir kod dizisinde şu ifadeye rastlandı:
“Korumanız için dışa aktarma engellendi: Dışa aktarmaya çalıştığınız parola yöneticisi en iyi güvenlik uygulamalarını takip etmiyor.”
Bu, Google’ın parola anahtarlarını dışa aktarırken yalnızca güvenli ve güvenilir parola yöneticilerine izin vereceğini gösteriyor. Bu sayede kullanıcılar, parola zincirlerini yanlış ellere teslim etme riskinden korunmuş olacak.
Parola Anahtarlarının Dışa Aktarımı Neden Önemli?
İlk bakışta parola anahtarlarını dışa aktarma özelliği küçük bir değişiklik gibi görünebilir. Ancak bu, parola yönetimi açısından büyük bir dönüm noktası olacak.
İşte bu özelliğin sağlayacağı bazı avantajlar:
Örneğin, Google Password Manager’da kayıtlı parolalarınız varsa ve Android’den iOS’a geçiş yapmayı planlıyorsanız, artık parolalarınızı manuel olarak aktarmakla uğraşmak zorunda kalmayacaksınız.
Şu an bir cihaz kaybolduğunda veya bozulduğunda, parola anahtarları tamamen o cihazda saklıysa kaybolabilir. Yeni sistem sayesinde parola anahtarlarını yedeklemek ve yeni bir cihazda geri yüklemek mümkün olacak.
Eğer Apple da ilerleyen dönemlerde geçiş anahtarları için benzer bir dışa aktarma desteği sunarsa, iOS’tan Android’e geçiş yapmak da sorunsuz hale gelecek.
Şu an için Google’ın bu özelliği ne zaman kullanıma sunacağı net değil. Ancak, parola yönetimi ve güvenliği alanında büyük bir adım olduğu kesin.
Mazda Yeni EZ-60 Elektrikli SUV’yi Tanıttı
