Apple, WWDC 2022’de Apple Passkeys işlevini tanıttı. Passkeys, kimlik hırsızlığına ve veri sızıntılarına karşı güvenli ve uçtan uca şifrelenmiş yeni bir oturum açma yöntemi sunuyor.
Verizon’un yıllık veri ihlali raporuna göre, tüm veri sızıntılarının yüzde 80’inden fazlasını kolayca tahmin edilebilen kimlik bilgileri ve parolalar oluşturuyor. Apple, geçiş anahtarlarının parola ihtiyacını tamamen ortadan kaldırdığını ve bir veri sızıntısının veya kimlik avı girişiminin çok daha düşük olduğunu söylüyor.
Apple WWDC 2022 duyurularının neler olduğuna baktınız mı?
Apple Passkeys nedir?
Kimlikleri doğrulamak için parolalar yerine ortak anahtar şifrelemesi kullanan Web Kimlik Doğrulama API’sini (WebAuthn) kullanan kullanıcıların web sitelerinde ve uygulamalarda kimliklerini doğrulamak için artık parolalara gerek yok. Parolalar ise hala bazı siteler ve uygulamalar tarafından kimlik doğrulama için kullanılıyor. Biyometrik doğrulama için, uzun bir karakter dizisi girmek yerine Touch ID veya FaceID’yi kullanır.
Apple’ın parolasız teknolojinin WWDC gösterimi, Passkeys’in nasıl yedeklendiğini ve uçtan uca şifreleme ile Apple’ın tüm cihazlarında nasıl eşitlenebileceğini içeriyordu. Kullanıcılar, kimliklerini doğrulamak için bir QR kod, Touch ID veya FaceID’yi iPhone veya iPad’lerini kullanarak Apple dışındaki cihazlarda web sitelerine ve uygulamalarına girmek için kullanabilecekler.
Kimlik Doğrulama Deneyimi ekibinde yer alan bir Apple mühendisi Garrett Davidson, “Oturum açmak için yalnızca tek bir dokunuş olduğu için, günümüzde neredeyse tüm yaygın kimlik doğrulama biçimlerinden aynı anda daha kolay, daha hızlı ve daha güvenli” diye konuştu.
Apple, Google ve Microsoft, FIDO Alliance ve World Wide Web Consortium tarafından geliştirilen yeni şifresiz kimlik doğrulama standardını bir yıl içinde platformlarında desteklemeyi taahhüt etti. Apple’ın WWDC sunumu herhangi bir gösterge ise, macOS Ventura, iOS 16 ve iPadOS 16 bunu destekleyen ilk işletim sistemleri arasında yer alacak.
Apple, WWDC sırasında, arka planda güvenlik güncellemelerini yeniden başlatmaya gerek kalmadan otomatik olarak sunarak macOS ve iOS’u saldırılara karşı daha dayanıklı hale getirdiğini iddia ettiği Rapid Security Response adlı başka bir güvenlik özelliğini de başlattı.
