RIP şifreleri? Parola desteği, Chrome kararlı sürümüne yayılıyor

Yakınlaştır / Lütfen bunu yapma.

Getty Resimleri

Geçiş anahtarları, parolayı öldürmek (denemek) için buradadır. Google’ı takip edin betayı kullanıma sun Ekim ayındaki özellik için geçiş anahtarları artık Chrome’a ​​geliyor M108 kararlı. Passkey, endüstri standartlarına göre oluşturulmuştur ve FIDO Alliance ile birlikte tüm büyük platform satıcıları – Google, Apple ve Microsoft – tarafından desteklenmektedir. Google’ın en son blogunda şöyle yazıyor: “Chrome’un en son sürümüyle, Windows 11, macOS ve Android’de geçiş anahtarlarını etkinleştiriyoruz.” Android’de Google Password Manager, tüm geçiş anahtarlarınızı bulutla senkronize etmeye hazırdır ve tüm donanım gereksinimlerini karşılayabilir ve bir destek hizmeti bulabilirseniz, artık geçiş anahtarıyla bir şeyde oturum açabilirsiniz.

Geçiş anahtarları, parola yöneticilerinin evriminde bir sonraki adımdır. Günümüzün şifre yöneticileri biraz hileli – başlangıçta bir insanın bir şifre metin kutusuna metni manuel olarak yazması gerekiyordu ve sizden şifrenizi hatırlamanız bekleniyordu. Daha sonra, parola yöneticileri yazmayı ve kaydetmeyi otomatikleştirmeye başlayarak daha uzun ve daha güvenli parolaların kullanılmasını kolaylaştırdı. Bugün, bir şifre alanını yönetmenin doğru yolu, şifre yöneticinizin şifre alanına yapıştırmak için rastgele, önemsiz, hatırlanamayan karakterlerden oluşan bir dizi oluşturmasını sağlamaktır. Parola, eski metin kutusu arayüzünden kurtulur ve bunun yerine bir sır saklar ve bu sırrı bir web sitesine iletir ve eşleşirse oturum açmış olursunuz. Rastgele oluşturulmuş bir metin dizisini iletmek yerine geçiş anahtarları “Web Yetkilendirmesitıpkı SSH gibi bir genel-özel anahtar çifti oluşturmak için standart.

Geçiş anahtarı işlemi, otomatik doldurmaya çok benzer şekilde çalışır.
Yakınlaştır / Geçiş anahtarı işlemi, otomatik doldurmaya çok benzer şekilde çalışır.

Ron Amadeo

Uyumluluk sorunlarını herkes anlayabilirse geçiş anahtarları, parolalara göre bazı büyük avantajlar sunar. Parolalar, birçok sitede paylaşılan kısa metin dizeleriyle güvensiz bir şekilde kullanılabilse de, geçiş anahtarının her zaman içerik açısından benzersiz ve uzunluk olarak güvenli olması zorunludur. Bir sunucu ihlali olursa, bilgisayar korsanı özel anahtarınızı alamaz ve sızan parola gibi bir güvenlik sorunu oluşturmaz. Parolalar kusursuz değildir ve telefonunuzun fiziksel olarak mevcut olmasını gerektirdiğinden (!!) dünyanın dört bir yanından rastgele bir bilgisayar korsanı zaten hesabınıza giriş yapamaz.

READ  OnePlus 10 Pro, ikinci nesil mobil Hasselblad kamerası ve bir dizi başka özelliği ile topu dışarı atıyor
iOS ile Chrome örneğinizin kimliğini tüm ekosistemlerde doğrulayabilirsiniz, ancak bir QR kodu kullanmanız gerekir.

iOS ile Chrome örneğinizin kimliğini tüm ekosistemlerde doğrulayabilirsiniz, ancak bir QR kodu kullanmanız gerekir.

Google

Öyleyse, telefon gereksinimlerinden başlayarak uyumluluktan bahsedelim. Bir dizüstü bilgisayarda veya kişisel bilgisayarda oturum açmış olsanız bile geçiş anahtarları bir Android veya iOS akıllı telefon gerektirir. Yeni bir cihazda ilk kez hesap oluşturduğunuzda, kimlik doğrulama cihazının (akıllı telefonunuzun) oturum açtığınız cihaza çok yakın olduğunu doğrulamanız gerekir. Yakınlık doğrulaması Bu, Bluetooth aracılığıyla gerçekleşir. Tüm geçiş anahtarları tamamen Hassas verilerin Bluetooth üzerinden aktarılmadığını – yalnızca yakınlık kontrolü için kullanıldığını – belirtmek konusunda agresif, ancak başlamak için yine de Bluetooth bağlantı sorunlarıyla ilgilenmeniz gerekecek.

Yeni bir cihazda mevcut bir hesapta oturum açtığınızda, geçiş anahtarını hangi cihazdan içe aktarmak istediğinizi de seçmeniz gerekir (büyük olasılıkla telefonunuzdan da). İyi bir cihaz menüsü göreceksiniz, ancak durum böyle değilse, bir QR kodu kullanmanız gerekecek.

İşletim sistemi tarafından inanılmaz derecede Chrome OS'yi içermeyen Chrome geçiş anahtarı desteği.
Yakınlaştır / İşletim sistemi tarafından inanılmaz derecede Chrome OS’yi içermeyen Chrome geçiş anahtarı desteği.

Google

İkinci büyük sorun: Herkes işletim sistemi menüsünü en üstte gördü mü? Google, geçiş anahtarlarıyla Windows 11’i destekler – Windows 10’u değil – bu da bunu zor bir satış haline getirir. İstatistik sayacı Toplam Windows yükleme tabanının yüzde 16’sında Windows 11, yüzde 70’inde Windows 10 bulunuyor. Dolayısıyla, bir geçiş anahtarı hesabı oluşturursanız, yalnızca daha yeni Windows PC’lerde oturum açabilirsiniz.

Parolalar her platformun yerleşik anahtar deposunda depolanır; bu, iOS ve macOS’ta Anahtar Zinciri, Android’de Google Şifre Yöneticisi (veya bir üçüncü taraf uygulaması) ve “Windows MerhabaWindows 11’de. Bu platformlardan bazılarında cihazlar arasında anahtar senkronizasyonu vardır, bazılarında yoktur. Bu nedenle, bir Apple cihazında oturum açmak, geçiş anahtarlarınıza erişimi iCloud aracılığıyla diğer Apple cihazlarıyla senkronize etmelidir ve aynısı Google üzerinden Android için de geçerlidir. hesap, ancak Windows, Linux veya Chrome OS değil. Bu arada, telefonunuzu kaybederseniz senkronizasyon kaçış deliğinizdir. Her şey hâlâ Google veya Apple hesabınıza yedekleniyor.

READ  Hogwarts'ın mirası ezici bir gecikmeden etkilendi

Google’ın belgeleri çoğunlukla Chrome OS’den hiç bahsetmiyor, ancak Google, “Geçiş anahtarlarını etkinleştirmek için çalışıyoruz. [Chrome for] iOS ve Chrome OS. “Var da destek yok Henüz Android uygulamaları, ancak Google da üzerinde çalışıyor.

Chrome'un şifre ekranı, normal bir şifre yöneticisi gibi görünür, ancak metin kutuları yoktur.
Yakınlaştır / Chrome’un şifre ekranı, normal bir şifre yöneticisi gibi görünür, ancak metin kutuları yoktur.

Google

Artık bu, Chrome 108’de ve desteklenen bir işletim sisteminde çalıştığına göre, Chrome Ayarları’nın Otomatik Doldurma bölümünün altında parola ekranını görebilmeniz gerekir (veya adres çubuğuna chrome://settings/passkeys yapıştırmayı deneyin). Ardından, oturum açmak için parola yerine geçiş anahtarı kullanmayı destekleyecek daha fazla web sitesine ve hizmete ihtiyacımız olacak. Google Hesabı desteği iyi bir ilk adım olacaktır — artık Google ile iki faktörlü kimlik doğrulama için bir geçiş anahtarı kullanabilirsiniz, ancak şifrenizi henüz değiştiremezsiniz. Herkesin geçiş anahtarı örneği, şifreler.io Adım adım talimatlarımız olan demo sitesi Burada.

Bir cevap yazın

E-posta hesabınız yayımlanmayacak.