Amazon, parolasız geleceğe katılan en son teknoloji devi haline gelirken, geçiş anahtarları desteğini sessizce uygulamaya koydu. Ancak yine de Amazon şifrenizi bir süre daha saklamanız gerekebilir.
Artık e-ticaret devinin web sitesinde, kullanıcıların cihazlarında parmak izi veya yüz taraması gibi biyometrik kimlik doğrulamayı kullanarak oturum açmasına olanak tanıyan bir geçiş anahtarı oluşturma seçeneği mevcut. Saldırganın aynı zamanda kullanıcının cihazına fiziksel erişime de ihtiyacı olduğu göz önüne alındığında, bunu yapmak, kötü aktörlerin kullanıcıların hesaplarına uzaktan erişmesini çok daha zorlaştırır.
Amazon’un ayarlarındaki şifre anahtarı kurulum özelliğini gösteren ekran görüntüsü. Resim: TechCrunch (ekran görüntüsü)
Ancak Amazon’un geçiş anahtarlarını uygulaması sorunsuz değil kayıt edilmiş Amazon’da geçiş anahtarı desteğinin gelişini ilk kez belgeleyen Alman teknoloji girişimi Corbado’nun kurucu ortağı Vincent Delitz tarafından.
Delitz, TechCrunch’ın da kontrol ettiği Amazon’un alışveriş uygulaması veya Prime Video gibi Amazon’un yerel uygulamalarında şu anda geçiş anahtarları için destek bulunmadığını, yani oturum açmak için hala bir şifre kullanmanız gerektiği anlamına geldiğini belirtti (şimdilik). Dahası, bir geçiş anahtarı ayarladıysanız ancak daha önce iki faktörlü kimlik doğrulamayı (2FA) ayarladıysanız, Amazon sizden oturum açarken yine de tek seferlik bir doğrulama kodu girmenizi isteyecektir; Delitz, bunun “gereksiz” olduğunu söyledi çünkü geçiş anahtarları cihazınızda saklandığından 2FA ihtiyacını ortadan kaldırır.
Amazon, web sitesinde şöyle diyor: “Geçiş anahtarıyla oturum açtıktan sonra yine de tek kullanımlık bir kodu doğrulamanız gerekecek” ancak nedenini açıklamıyor.
2FA kodu gerekliliğinin geçici bir özellik olup olmadığı ve Amazon’un mobil uygulamalarına şifre anahtarı desteği eklemeyi planlayıp planlamadığı henüz belli değil. TechCrunch özelliğin ABD, İngiltere, Fransa ve Almanya’da mevcut olduğunu doğrulasa da, geçiş anahtarı desteğinin tüm Amazon kullanıcılarına sunulup sunulmadığı henüz bilinmiyor.
Amazon, TechCrunch’ın sorularına yanıt vermedi.
Amazon’a geçiş anahtarlarının gelişi WhatsApp olarak karşımıza çıkıyor duyuruldu Google’ın tüm Google Hesabı sahipleri için şifre anahtarlarını varsayılan oturum açma yöntemi yapmayı planladığını açıklamasından yalnızca birkaç gün sonra, tüm Android kullanıcılarına şifre anahtarı desteği sunulduğunu bildirdi. GitHub, Windows 11, TikTok ve 1Password’ün tümü geçiş anahtarları için destek sundu.
