Microsoft, tüm bireysel hesaplar için geçiş anahtarı (passkey) desteğini kullanıma sundu. Microsoft hesabı sahipleri, geçen yıl Windows 11'de bu desteğe kavuşmuştu. Artık kullanıcılar, Windows, Android ve iOS'ta da geçiş anahtarları oluşturabiliyor. Bu sayede, şifre girmek zorunda kalmadan Microsoft hesabında oturum açılabilecek. Ancak, Microsoft'un mobil uygulamarında geçiş anahtarı desteği önümüzdeki haftalarda sunulacak.
Geçiş anahtarı nedir?
Geçiş anahtarları, geleneksel parolaların yerine cihazınızın kendi kimlik doğrulama yöntemiyle oturum açmanızı sağlayan bir teknoloji. Bu şekilde, iPhone'unuzda Face ID'yi, Android telefonunuzun parmak izi sensörünü veya PC'nizde Windows Hello'yu etkinleştirerek Gmail, PayPal veya iCloud'da oturum açabilirsiniz.
WebAuthn (Web Kimlik Doğrulaması) teknolojisi üzerine kurulu olan sistemde, bir geçiş anahtarı oluşturduğunuzda iki farklı anahtar oluşturuluyor: biri hesabınızın bulunduğu web sitesi veya hizmet tarafından saklanıyor, diğeri ise kimliğinizi doğrulamak için kullandığınız cihazda depolanıyor. Anahtarlar eşleştikten sonra doğrulama için biyometrik sensörler veya PIN kullanılarak giriş yapılıyor. Geleneksel şifreler veya iki adımlı doğrulamada gelen SMS'ler gibi çalınma riski olmayan yöntem ile hem güvenlik artıyor hem de daha hızlı giriş yapılabiliyor.
Geçiş anahtarları, Microsoft'un parolasız bir geleceğe doğru ilerleme çabalarında büyük bir kilometre taşını temsil ediyor. Microsoft, Windows Hello kimlik doğrulamasını ilk olarak 2015 yılında Windows 10 ile getirerek biyometrik yöntemlerle bilgisayarda oturum açma olanağı sunmuştu. Daha sonra Nisan 2018'de FIDO güvenlik anahtarlarını desteklemeye başladı ve ardından 2021'de Microsoft hesapları için tamamen şifresiz bir seçenek ekledi.
Geçiş anahtarları artık Apple, Google, Microsoft ve diğer birçok şirket tarafından benmisenerek endüstri standardı haline geldi. Google, şu ana kadar 400 milyondan fazla Google hesabında geçiş anahtarının kullanıldığını açıkladı. Giderek yaygınlaşan geçiş anahtarı yöntemiyle yakın zamanda şifreler hayatımızdan tamamen çıkabilir.
