Bize göre en iyi ücretsiz şifre yöneticisi olan Bitwarden, geliştiricilerin geçiş anahtarlarını tüketici web sitelerine ve kurumsal uygulamalara entegre etmesine olanak tanıyan bir araç seti olan Bitwarden Passwordless.dev’i duyurdu.
Geçiş anahtarları, kullanıcının hesabını güvence altına almak için özel bir dize bulmak zorunda kalması yerine – belki de en iyi parola oluşturucunun yardımıyla – cihazda otomatik olarak bir şifreleme anahtarı oluşturulduğu (destekliyorsa) tamamen parolasız oturum açmalara izin verir. kimsenin bilgisinin olmadığı – kullanıcının bile.
Bu nedenle, kimlik avına karşı dirençli oldukları ve ayrıca hafızanıza güvenmeniz veya herhangi bir şey yazmanız gerekmediğinden çok daha kullanışlı oldukları düşünülmektedir. Kimliğinizi doğrulamak için ihtiyacınız olan tek şey, akıllı cihazınızı kilitlemek için ne kullanıyorsanız kullanın – PIN numaranız, parmak iziniz veya yüzünüz gibi.
Parolasız gelecek
Geçiş anahtarları FIDO ittifakı tarafından düzenlenir – özellikle FIDO2 (yeni sekmede açılır) spesifikasyonlar seti. Apple, Amazon, Google ve Microsoft dahil olmak üzere çoğu büyük teknoloji şirketi ittifakın yönetim kurulu düzeyindeki üyeleridir. Apple, kullanımlarını desteklemede paketin lideriydi ve diğerleri de aynı şeyi yaptı.
Ancak, bu şirketlerin geçiş anahtarlarını depolamak ve kullanmak için tek seçenek haline getirerek kullanıcıları kendi platformlarına bağlayarak kullanımlarını tekellerine alabileceğine dair endişeler var.
Bununla birlikte, diğer şifre yöneticileri en üst düzeye çıktılar ve şimdi – veya yakın gelecekte – 1Password ve NordPass dahil olmak üzere geçiş anahtarlarının platformlar arası sistemlerinde depolanmasını destekliyorlar.
Bitwarden, passwordless.dev’i Ocak ayında satın aldı, bu yüzden muhtemelen onlara katılma yolunda olduğunu biliyorduk. Ve artık genel kullanıma sunulan bu yeni araç seti ile geçiş anahtarlarını desteklemeye bir adım daha yakın. Anlayabildiğimiz kadarıyla Bitwarden, parolasız çözümleri destekleyen ilk ücretsiz parola yöneticisidir.
Ancak, geliştiricilerin mevcut uygulamalar için geçiş anahtarı kimlik doğrulama deneyimleri oluşturmasına olanak tanıyan bir araç seti sunarak diğerlerinden bir adım daha ileri gitti. Bu, potansiyel olarak şu anda olduğundan çok daha geniş bir uygulamaya sahip olabilecekleri anlamına gelir. Google, PayPal, eBay ve BestBuy gibi yalnızca birkaç hizmet, kullanıcıların ilgili hesaplarında oturum açmak için geçiş anahtarlarını kullanmasına izin verir.
Bitwarden’in kendi sözleriyle, araç setinde “FIDO2 WebAuthn tabanlı geçiş anahtarlarını tüketici web sitelerine ve kurumsal uygulamalara entegre etmek için kapsamlı, kurulumu kolay bir API” bulunur.
Şirketin kendi araştırması da şunu buldu: çoğu insan heyecanlı (yeni sekmede açılır) henüz şifresiz bir gelecek hakkında BT liderleri geçiş anahtarlarını uygulamaya isteksizdir (yeni sekmede açılır) çünkü uygulamaları onlar için tasarlanmamıştır. Bitwarden, yeni araç seti ile bu sorunu yeniden ele almayı umuyor.
Firma, geçiş anahtarlarını mevcut uygulamalar için çalıştırmanın yalnızca “birkaç satır kod” gerektirdiğini iddia ediyor. Araç setinde ayrıca, geliştiricilerin uygulamaları yapılandırabilmesi, kullanıcı özniteliklerini yönetebilmesi ve geçiş anahtarı kullanımına ilişkin bilgi edinebilmesi için bir yönetici konsolu vardır.
Bitwarden CEO’su Michael Crandell, “Kullanıcıların web sitelerinde ve uygulamalarda oturum açması için daha güvenli ve modern bir yol sunduğu için parolasız kimlik doğrulama hızla ilgi görüyor” dedi.
Bitwarden, “Bitwarden, geliştiricilere geçiş anahtarı tabanlı kimlik doğrulamayı hızlı ve kolay bir şekilde uygulamak için ihtiyaç duydukları esneklik ve araçlarla güç veriyor ve sonuçta en yüksek güvenlik seviyelerini korurken daha iyi kullanıcı deneyimleri sağlıyor.”
