Normal parolalar ve doğrulama kodları yerine Parola nasıl kullanılır?

geçiş anahtarı nedir

Parola, parolasız bir yetkilendirme teknolojisidir. Hesaplara ve uygulamalara giriş yapmak için kriptografik anahtarları kullanmanıza izin verir. Kimlik doğrulama işlemi, birçok mobil cihaz kullanıcısı için olağan şekilde gerçekleşir. Parmak izinizi veya yüzünüzü tarayabilir, belirli bir desene göre nokta dizilerini bağlayabilir veya bir PIN kodu girebilirsiniz.

Bugün, bu teknoloji henüz her yere yayılmadı. Apple, Microsoft, Google, PayPal, Nvidia, eBay ve diğer bazı şirketler tarafından web siteleri ve uygulamaları için kullanılmaktadır. Ancak, erişim anahtarlarının popülaritesi giderek artıyor.

Google, Windows için Chrome Tarayıcıya Parola Desteği Ekliyor Android ve Aralık 2022'de macOS. Microsoft, hizmetleri için daha önce böyle bir yetkilendirme sistemini tanıttı. Bu özellik yakında Android, iOS ve Chrome OS'deki diğer uygulamalarda görünecektir.

Parola nasıl çalışır?

Hesaba erişmek için, bir kimlik doğrulayıcı kullanarak bir anahtar oluşturmanız gerekir. Parola, bir özel ve bir genel anahtar içerir. Kimlik doğrulayıcı, örneğin bir akıllı telefon ve tablet olabilir. Alternatif olarak, bir web tarayıcısı veya

şifre yöneticisibu teknolojiyi desteklemek.

İlk olarak, kimlik doğrulayıcı, biyometrik bilgi, nokta deseni veya PIN biçiminde bir yanıt ister. Girildikten sonra, sistem ortak anahtarı hesapla birlikte web sunucusuna gönderir. Bu veri parçası, kullanıcı adı veya giriş olarak kullanılır. Bu durumda, ikinci özel anahtar güvenlik için yalnızca yerel olarak depolanır.

Bir akıllı telefon veya başka bir gadget kimlik doğrulayıcı görevi görürse, özel anahtar cihazdaki veri bağlantısına kaydedilir. Uygun bir parola yöneticisi kullanıldığında, anahtar şifreli bir kasada saklanacaktır.

şifre nasıl kullanılır

Normal şifre yerine yeni bir erişim anahtarı oluşturmak için, sitede veya uygulamada Parola desteğiyle oturum açmanız ve ardından bölümdeki ilgili ayarı etkinleştirmeniz gerekir. güvenlik. Ardından, program veya web hizmeti, erişim anahtarını kaydetmeyi ve cihazınızla ilişkilendirmeyi önerecektir. Bu durumda web tarayıcısı veya işletim sistemi sizden biyometrik verileri kullanarak isteği onaylamanızı isteyecektir. Sonuç olarak, erişim anahtarı bilgisayarın belleğine yerel olarak yazılacaktır.

Bir web sitesinde veya uygulamada bir sonraki oturum açışınızda, şifreniz yerine cihazınızdaki erişim anahtarını kullanabilirsiniz. Tarayıcınız farklı cihazlar arasında anahtar senkronizasyonunu destekliyorsa, bunlara erişim bağlı tüm cihazlarda çalışacaktır.

Erişim anahtarı olmayan bir cihaz üzerinden hesabınıza giriş yapmaya çalışırsanız, yetkilendirme sistemi başka bir gadget kullanmayı teklif edecektir. Tarayıcıda, tuş senkronizasyonu aktif olduğunda, tarama yapmak mümkün olacaktır. QR kod Kimlik doğrulama işlemini tamamlamak için.

Yetkilendirme teknolojisi, aktif bir aralıkta güvenilir bir cihaz bulmak için Bluetooth'u kullanmanıza da olanak tanır.

Örneğin, Google'da oturum açma şeklinizi değiştirmek için, kullanıcı adınızı ve şifrenizi girerek geleneksel şekilde oturum açmanız gerekir. Ardından cihazda "Erişim anahtarı oluştur" işlevini seçin.

Parolayı aldıktan sonra, gadget kullanılarak Google hesabındaki yetkilendirme onaylanabilir. Tek yapmanız gereken parmak iziniz, Face ID'niz veya PIN'inizle cihazınızın kilidini açmak ve ardından oturum açmayı onaylamak veya önemli ayarları değiştirmek. Böylece uzun uzun hatırlamak ve sürekli girmek zorunda kalmazsınız. şifreler.

Bir Google hesabı için, bağlanacağınız tüm cihazlarda anahtarlar oluşturabilirsiniz. Örneğin, bir akıllı telefona ek olarak, bir dizüstü bilgisayarda veya bilgisayarda Passkey yapmaya değer.

Erişim anahtarları aracılığıyla aktarılabilir Bulut depolama ve Apple hizmetleri. Örneğin, bir iPhone'da bir anahtar oluşturursanız, bu, iCloud hesabınız aracılığıyla başka herhangi bir Apple aygıtında kullanılabilir olacaktır. Geçiş anahtarı yetkilendirmesi, iPadOS ve macOS'ta da kullanılabilir.

Olağan yetkilendirme yöntemlerinden tamamen vazgeçmeye henüz değmez. Kaydedilen anahtarın bulunduğu cihazı kaybederseniz veya senkronize edilen gadget'lardan herhangi birine erişiminiz yoksa, yedek yöntem olarak kullanıcı adınızı ve şifrenizi kullanmanız gerekir.