Quration Play

tech

Apple, Google ve Microsoft, FIDO Alliance'ın desteklediği yeni bir oturum açma yöntemi için şifreleri kademeli olarak kaldırıyor.

Cihazınızda saklanan, kimlik avına dayanıklı bu şifresiz kimlik bilgisinin adı nedir?

Passkey (geçiş anahtarı)
Passkey açık anahtarlı şifreleme kullanır: cihazınız onu asla terk etmeyen bir özel anahtar tutar, site ise yalnızca açık anahtarı saklar. Çalınacak ortak bir sır olmadığından kimlik avına ve veri sızıntılarına dayanıklıdır.

Bir geçiş anahtarı (passkey), cihazınızın birbirine karşılık gelen bir anahtar çifti oluşturduğu açık anahtarlı şifreleme yoluyla çalışır: telefonunuzda veya bilgisayarınızda kilitli kalan bir özel anahtar ve web sitesinin sakladığı bir açık anahtar. Giriş yaptığınızda, web sitesi yalnızca özel anahtarınızın doğru yanıtlayabileceği bir doğrulama isteği gönderir; böylece internette hackerların yakalayabileceği paylaşılan bir şifre veya çalabilecekleri bir şifre veri tabanı hiçbir zaman olmaz.

Bir şifre yöneticisi yalnızca geleneksel şifreleri saklar ve otomatik doldurur, yani çalınabilecek bir sır hâlâ bir yerde var demektir; yararlı bir araçtır ama FIDO Alliance'ın standartlaştırdığı şifresiz kimlik bilgisi değildir. Tek kullanımlık bir PIN ise mesaj veya uygulama ile gönderilen geçici bir koddur; ekstra doğrulama için faydalıdır ama yine de kimlik avına uğrayabilecek veya araya girilebilecek paylaşılan bir sırdır.

Bir geçiş anahtarı asla cihazınızdan çıkmadığı için, kullandığınız bir web sitesi hacklense bile saldırganlar yalnızca işe yaramaz bir açık anahtar elde eder; bu yüzden büyük şirketler onlarca yıllık güvensiz şifre alışkanlıklarını bu yaklaşımla değiştirmek için yarışıyor.

▶ Quration Play

tech

Bu güvenlik modelinin adı nedir?Kriptografinin bu dalına genellikle ne ad verilir?Hedefe güvenilir bir tedarikçi ya da bağımlılık üzerinden ulaşan bu saldırı türüne ne ad verilir?Gerçek birinin yüzünü ya da sesini yapay zekayla kopyalayan bu dolandırıcılığı hangi terim tanımlar?Burada kademeli olarak kaldırılan dosya türü hangisidir?Bu yükselen yaklaşımın adı nedir?Apple'ın bu özelliğinin adı nedir?Bu sosyal mühendislik hilesine genellikle ne ad verilir?Bu sessiz, sürekli kimlik doğrulama biçiminin adı nedir?Copilot gibi bir yapay zeka kodlama asistanı esas olarak ne yapar?Bu yapay zeka 'canlı çeviri' araçları hangi günlük işi yapmayı hedefler?Sora gibi bir metinden videoya yapay zeka ne üretir?

Quration — Quration Play