BASIN BüLTENI
05 May?s 2022
Apple, Google ve Microsoft, parola girmeden oturum a?ma imkan?n? yayg?nla?t?rmak i?in FIDO standard?na sunduklar? deste?in kapsam?n? geni?letme karar? ald?
?nde gelen ayg?tlarda ve platformlarda tüketicilere daha h?zl?, kolay ve güvenli oturum a?ma imkan? sunulacak
Mountain View, California Apple, Google ve Microsoft, web’i daha güvenli ve kullan??l? hale getirmek i?in birlikte yürüttükleri ?al??malar?n bir par?as? olarak, FIDO Alliance ve Dünya ?ap?nda A? Konsorsiyumu (W3C) taraf?ndan ortak kullan?m i?in olu?turulan parolas?z oturum a?ma standard?na sunduklar? deste?i geni?letmeyi planlad?klar?n? duyurdu. Yeni ?zellik sayesinde web siteleri ve uygulamalar farkl? ayg?tlardaki ve platformlardaki tüketicilere tutarl?, güvenli ve kolay bir ?ekilde parolas?z oturum a?ma imkan? sunabilecek.
Yaln?zca parolaya dayal? kimlik do?rulama, internetteki en büyük güvenlik sorunlar?ndan biri. ?ok fazla say?da parolay? y?netmek ise tüketiciler i?in son derece zahmetli bir durum ve tüketicilerin genellikle farkl? hizmetlerde ayn? parolalar? kullanmalar?na yol a??yor. Bu durum, ele ge?irilen hesaplar? yüksek maliyetlerle geri almaya, veri ihlallerine ve hatta kimliklerin ?al?nmas?na yol a?abiliyor. Parola y?neticileri ve iki fakt?rlü kimlik do?rulama i?eren eski formlar kademeli olarak iyile?tirmeler sunm?? olsa da sekt?r ?ap?nda daha pratik ve daha güvenli bir oturum a?ma teknolojisi olu?turmaya y?nelik i? birli?i bir süredir devam ediyordu.
Standartlara dayal? geni? kapsaml? ?zellikler, web sitelerinin ve uygulamalar?n u?tan uca parolas?z bir se?enek sunabilmelerine imkan tan?yacak. Kullan?c?lar, parmak izi veya yüz ile basit bir do?rulama i?lemi ya da ayg?t PIN numaras? girmek gibi, ayg?tlar?n?n kilidini a?mak i?in gün i?inde defalarca kulland?klar? bir i?lemi tekrarlayarak oturum a?abilecekler. Bu yeni yakla??m, parola h?rs?zl???na kar?? koruma sa?layacak ve SMS ile g?nderilen tek kullan?ml?k ?ifreler gibi eskiden kullan?lan ?ok fakt?rlü teknolojilere ve parolalara k?yasla ?ok daha güvenli bir oturum a?ma deneyimi sunacak.?
Parolas?z Standart Deste?inin Kapsam? Geni?liyor?
Dünyan?n d?rt bir yan?ndaki yüzlerce teknoloji ?irketi ve hizmet sa?lay?c?, FIDO Alliance ve W3C bünyesinde ?al??arak milyarlarca ayg?tta ve tüm modern web taray?c?lar?nda desteklenen parolas?z oturum a?ma standartlar? geli?tirdi. Bu ?zelli?in kapsam?n? geli?tirmeye ?ncülük eden Apple, Google ve Microsoft ?imdi de kendi platformlar?nda parolas?z oturum a?maya destek sa?lamak i?in ?al???yor.
Bu ?irketlerin platformlar? arac?l???yla sekt?re ?ncülük eden milyarlarca ayg?tta FIDO Alliance’?n parolas?z oturum a?ma standartlar? halihaz?rda destekleniyor. Ancak ?nceki uygulamalarda kullan?c?lar?n parolas?z oturum a?ma i?levini kullanabilmek i?in ?ncelikle ayg?tlar?ndan her bir web sitesinde veya uygulamada oturum a?malar? gerekiyordu. Bugün, bu platform i?levlerinin kullan?c?lara daha kesintisiz ve daha güvenli parolas?z oturum a?ma imkan? sa?layacak ?ekilde geni?letildi?i duyuruldu. Parolas?z oturum a?ma:?
- Kullan?c?lar?n FIDO oturum a?ma kimlik bilgileri ile ayg?tlar?n?n ?o?unda, hatta yeni ayg?tlar?nda bile her bir hesaba tekrar giri? yapmak zorunda kalmadan otomatik olarak eri?im sa?lamalar?na imkan tan?yacak.
- Kullan?c?lar?n, hangi i?letim sistemini veya taray?c?y? kulland?klar? farketmeksizin mobil ayg?tlar?ndan FIDO kimlik do?rulamay? kullanarak yak?ndaki bir ayg?tta bir uygulamaya veya web sitesine giri? yapabilmelerini sa?layacak.
Standartlara dayal? bu yakla??ma geni? kapsaml? destek verilmesi daha iyi bir kullan?c? deneyimini sunulmas?n? kolayla?t?rmaya ek olarak, hizmet sa?lay?c?lar?n FIDO kimlik bilgilerini parolaya ihtiya? duymadan alternatif oturum a?ma veya hesap kurtarma y?ntemi olarak sunabilmelerine olanak verecek.
Bu yeni ?zellikler, ?nümüzdeki y?l i?inde Apple, Google ve Microsoft platformlar?nda sunulmaya ba?layacak.
“Daha basit, daha gü?lü kimlik do?rulama FIDO Alliance’?n sadece slogan? de?il, ayn? zamanda spesifikasyonlar?m?z ve da??t?m y?nergelerimiz i?in bize yol g?steren bir prensip. Her yerde bulunma ve kullan?labilirlik, ?ok fakt?rlü kimlik do?rulaman?n büyük kitleler taraf?ndan benimsenmesi i?in büyük ?neme sahipti. Bu ba?lamda, bu kullan?c? dostu inovasyonu platformlar?nda ve ürünlerinde destekleyerek bu hedefin ger?e?e d?nü?mesini sa?lad?klar? i?in Apple, Google ve Microsoft’u takdir ediyoruz.” diyen FIDO Alliance Y?netici Müdürü ve Pazarlama Direkt?rü Andrew Shikiar s?zlerini ??yle sürdürdü: “Bu yeni ?zellik, güvenlik anahtarlar?n?n süregelen ve giderek artan kullan?m?na ek olarak, dü?ük uyu?mazl?k oran?na sahip FIDO uygulamalar?nda yeni bir dalgaya yol a?acak. B?ylece hizmet sa?lay?c?lar modern ve parola avc?l???na dayan?kl? tüm se?enekleri benimseyebilecekler.”
“FIDO Alliance ve Dünya ?ap?nda A? Konsorsiyumu taraf?ndan geli?tirilen ve bu yenilik?i ?irketler taraf?ndan uygulamaya koyulan standartlar, Amerikal?lar? dijital ortamda daha güvenli tutacak ileri g?rü?lü dü?ünce yap?s?n?n bir yans?mas?. ?zel sekt?rdeki i? ortaklar?m?z?n hizmet sa?lay?c?lara esneklik kazand?ran ve mü?terilere daha iyi bir kullan?c? deneyimi sunan a??k standartlara ba?l?l???n? takdir ediyorum.” diyen ABD Siber Güvenlik ve Altyap? Güvenli?i Ajans?’n?n Direkt?rü Jen Easterly s?zlerine ??yle devam etti: “CISA olarak tüm Amerikal?lar i?in siber güvenli?in temel dayana??n? yükseltmek i?in ?al???yoruz. Bugün, yerle?ik güvenlikle ilgili en iyi uygulamalar? te?vik etme ve parolalar?n ?tesine ge?me yolunda güvenlik ad?na ?nemli bir d?nüm noktas?. Siber dünya bir tak?m oyunu gerektiriyor ve bu i? birli?ini devam ettirdi?imiz i?in büyük mutluluk duyuyoruz.”
“ürünlerimizi kullan?m? kolay ve becerikli olacak ?ekilde tasarlaman?n yan? s?ra tasar?mlar?m?zda gizlilik ve güvenlik ?zelliklerine de ?nem veriyoruz.” diyen Apple’?n Platform ürünleri Pazarlamas?ndan Sorumlu Direkt?rü Kurt Knight s?zlerini ??yle sürdürdü: “Daha iyi koruma sa?layan ve parolalar?n zay?f noktalar?n? ortadan kald?ran yeni ve daha güvenli oturum a?ma y?ntemleri olu?turmak i?in sekt?rle i? birli?i yapmak, kullan?c?lar?n ki?isel bilgilerini güvende tutmak amac?yla maksimum güvenlik ve ?effaf bir kullan?c? deneyimi sunan ürünler geli?tirme konusundaki kararl?l???m?z a??s?ndan büyük ?nem ta??yor.”?
“Bu d?nüm noktas?, koruma düzeyini art?rmak ve güncelli?ini yitiren parolaya dayal? kimlik do?rulamay? ortadan kald?rmak i?in yap?lan sekt?r ?ap?ndaki ortak ?al??man?n bir kan?t?.” diyen Google’?n ürün Y?netiminden Sorumlu Direkt?rü Mark Risher s?zlerine ??yle devam etti: “Bu, Google i?in FIDO ile ger?ekle?tirdi?imiz neredeyse on y?ll?k bir ?al??may? temsil ediyor ve parolas?z bir gelece?e y?nelik süregelen inovasyonlar?m?z?n bir par?as?n? olu?turuyor. FIDO temelli teknolojiyi Chrome, ChromeOS, Android ve di?er platformlarda kullan?ma sunmak, uygulama ve web sitesi geli?tiricilerini bu standard? benimsemeye te?vik etmek i?in sab?rs?zlan?yoruz. B?ylece dünyan?n d?rt bir yan?ndaki kullan?c?lar parolalar?n beraberinde getirdi?i risklerden ve zahmetten güvenli bir ?ekilde kurtulabilecek.”
“Tüketicilerin bunu ya?amlar?n?n do?al bir par?as? haline getirmeleriyle birlikte tamamen parolas?z bir dünyaya ge?i? ba?lam?? olacak. Uygulanabilir bir ??zümün günümüzde kullan?lan parolalardan ve eski ?ok fakt?rlü kimlik do?rulama y?ntemlerinden daha güvenli, daha kolay ve daha h?zl? olmas? gerekiyor.” diyen Microsoft’un Kimlik Program? Y?netiminden Sorumlu Kurumsal Ba?kan Yard?mc?s? Alex Simons s?zlerini ??yle sürdürdü: “Tüm platformlar? temsil eden bir topluluk halinde birlikte ?al??arak sonunda bu vizyonu hayata ge?irebilir ve parolalar? ortadan kald?rma yolunda ?nemli bir ilerleme kaydedebiliriz. Bize g?re hem tüketici senaryolar? hem kurumsal senaryolar a??s?ndan FIDO temelli kimlik bilgilerini parlak bir gelecek bekliyor. Microsoft uygulamalar?nda ve hizmetlerinde bu standard? desteklemeye devam edece?iz.”
Yaz?y? Payla?
Media
-
Bu makalenin metni