Artık birçok cihaz ve web tarayıcısı, geleneksel parolalara göre daha güvenli bir alternatif olması amaçlanan geçiş anahtarlarını desteklemektedir. En iyi parola yöneticilerinden biri, şimdi ana parola sorununu ortadan kaldırarak geçiş anahtarı desteğini test ediyor.
Çoğu parola yöneticisi, tüm verilerinizi tek bir ana parola ile saklar, ancak en iyi şekilde uzun ve benzersiz parolalar olarak çalışırlar – çoğumuzun ezberlemede kötü olduğu parola türleri. En iyi parola yöneticisi için şu anda en iyi seçimimiz olan 1Password, artık kimlik doğrulama ve kasa erişimi için bir ana parola yerine platformlar arası geçiş anahtarı kullanma özelliğini test ediyor.
1Password bir blog yazısında, “Kullanıcı tarafından oluşturulan şifrelerin aksine, geçiş anahtarları varsayılan olarak güçlü ve benzersizdir. Cihazlarınızda oluşturulur ve depolanırlar ve asla bulut hizmetimizle paylaşılmazlar. Parolalar ayrıca kimlik avına karşı dirençlidir ve kırılmayı önlemek için tam 256 bit entropiye sahiptirler – Gizli Anahtarımızdan daha fazla koruma sağlarlar. Biyometri ve donanım düzeyinde güvenlikle korunurlar. Ve bunları tüm cihazlarınız ve platformlarınız arasında taşınabilir olacak şekilde inşa ediyoruz.”
Ana parolalar, bir parola yöneticisindeki tüm verileri elde eden birine karşı ana savunma hattıdır. Örneğin, LastPass geçen yıl çok sayıda güvenlik ihlaline maruz kaldı ve bu, bilgisayar korsanlarının müşteri kasası verilerinin bir yedeğini almasıyla sonuçlandı – geriye kalan tek koruma ana parola şifrelemesi oldu. Geçiş anahtarları, 1Password (veya geçiş anahtarlarını kullandığınız başka herhangi bir yerde) ile paylaşılmadıkları ve bir kimlik avı sayfasına yanlışlıkla girebileceğiniz bir metin dizisi olmadıkları için bilgisayar korsanlarının verilerinize erişmesini daha da zorlaştırır.
1Password, hesapları geçiş anahtarına geçirme yeteneğinin “bu yaz başladığını” söylüyor.
Kaynak: 1Password
