Google, Dünya Şifre Günü'nde geçiş anahtarı (passkeys) özelliğini kullanıma sundu.
Geçiş anahtarı, çevrimiçi hesaplarınıza giriş yapmanın daha basit bir yolu. Bir parola (ve belki de ilaveten iki faktörlü kimlik doğrulama) kullanmak yerine, artık uygulamalarda ve web sitelerinde, tıpkı telefonunuzun veya dizüstü bilgisayarınızın kilidini açmaya benzeyen geçiş anahtarını kullanarak oturum açabilirsiniz.
Bir web sitesinde oturum açmak için bir geçiş anahtarı kullanmayı seçtiğinizde, biri genel diğeri özel olmak üzere iki kriptografik anahtar oluşturuluyor. Özel anahtar cihazınızda kalırken, genel anahtar Google'a yükleniyor. Google, oturum açmanız gerektiğinde cihazınızdan özel anahtarınızı istiyor ve bu yalnızca cihazınızın kilidini açıp onayladığınızda gerçekleşiyor. Genel anahtar daha sonra Google tarafından imzayı doğrulamak için kullanılıyor.
Özellik kısaca, kullanıcıların cihaz (örneğin telefon) kilidini açmak için kullandıkları biyometri veya ekran kilidi PIN'ini kullanarak web sitelerinde ve uygulamalarda oturum açmalarına olanak tanıyor. Bu da kullanıcının cihazına fiziksel erişim gerektirdiği için kötü niyetli kişilerin erişimini çok daha zor hâle getiriyor.
Geçiş anahtarları bir bakıma şifre ve iki faktörlü kimlik doğrulamayı (2FA) aynı anda kullanmak gibi. Bir hesap için birden fazla cihazda geçiş anahtarı oluşturabilirsiniz, böylece bir cihazınızı kaybetmeniz durumunda giriş yapma konusunda içiniz ferah olur. Ayrıca geçiş anahtarları bazı platformlarda diğer cihazlarınızla senkronize edilebiliyor; örneğin Apple bunu iCloud aracılığıyla yapıyor.
Google, geçiş anahtarlarının tipik şifre/2FA kombinasyonundan daha güvenli olduğunu iddia ediyor. Örneğin en büyük sorunlardan biri aynı şifrenin birden fazla sitede tekrar tekrar kullanılması; bu da birden fazla hesabı kimlik avı ve siber saldırılara açık hâle getiriyor. Geçiş anahtarında ise bu durum söz konusu değil, çünkü her parola yalnızca tek bir hesap için kullanılıyor.
Google geçiş anahtarının er ya da geç diğer çevrimiçi kimlik belirleme yöntemlerinin yerini alacağını söylüyor ancak şirket bunu şu an için yalnızca bir oturum açma seçeneği olarak ekledi; şifreler ve 2FA dahil olmak üzere mevcut yöntemler kullanılmaya devam ediyor.
Şirket daha önce, Aralık 2022'de Chrome'da geçiş anahtarını etkinleştirmiş, kullanıcıların belirli web sitesi ile uygulamalarda bu yöntemle oturum açmasına ve Google Password Manager aracılığıyla senkronize etmesine olanak tanımıştı. Apple da cihazlarında geçiş anahtarlarını kullanıyor ve Face ID veya Touch ID kullanarak belirli web sitelerinde ve uygulamalarda oturum açmanıza izin veriyor.
Stan Schroeder, Mashable'da kıdemli editör.