Passwordız Kimlik Doğrulama Nedir?

Microsoft, Windows 11’de parolasız kimlik doğrulamanın daha kolay hale geldiğini duyurdu. Artık 1Password ve Bitwarden gibi üçüncü taraf passkey yöneticileriyle yerel destek sağlanmakta. Bu, Windows güvenlik ekibinin, parolasız kimlik doğrulamayı geliştirmek amacıyla üçüncü taraf yöneticilerle birlikte çalışarak bir passkey API’si geliştirmesi sayesinde mümkün oldu.

Yeni Özelliklerin Tanıtımı

Bu yeni özellik, Windows 11 için Kasım 2025 güvenlik güncellemesi ile tanıtıldı. Passkey’ler, FIDO2/WebAuthn standartlarını takip eden güvenli bir kimlik doğrulama mekanizmasıdır. Bu yöntem, şifre yerine özel ve genel anahtar şifrelemesi kullanarak kimlik doğrulama yapar.

Passkey Yönetimi Nasıl Çalışır?

Kullanıcılar, passkey destekleyen bir site veya uygulamaya kaydolduklarında, Windows bir anahtar çifti üretir. Özel anahtar, Microsoft Password Manager, 1Password veya Bitwarden gibi güvenli bir şekilde saklanır. Kullanıcı, daha sonraki giriş denemelerinde Windows’tan bir doğrulama isteği alır ve Windows Hello aracılığıyla doğrulama yapar. Bu sistem, kullanıcının PIN ve biyometrik bilgilerle korunur.

Şifrelerimize Üstünlük Sağlayan Yenilikler

Passkey sisteminin, geleneksel şifrelere göre birçok avantajı bulunuyor. Öncelikle, taşınabilirliği ve kullanıcı için sunduğu kolaylık açısından oldukça üstündür. Ayrıca, phishing saldırılarına karşı da oldukça dayanıklıdır. Microsoft, Windows’ta passkey’lerin benimsenmesini teşvik ediyor ve yeni API aracılığıyla üçüncü taraf uygulama desteğinin eklenmesi, kullanıcılar için daha fazla esneklik sağlıyor.

Microsoft Parola Yöneticisi ile Entegrasyon

Microsoft, Edge tarayıcısından Microsoft Password Manager’ı Windows’a yerel olarak entegre etti. Bu, kullanıcılara kendi passkey yöneticilerini seçme olanağı sunuyor. Microsoft’un bu gelişim için vurguladığı güvenlik faydaları arasında:

• Passkey oluşturma, kimlik doğrulama ve yönetim, Windows Hello ile korunmaktadır.
• Edge ile aynı Microsoft hesabına giriş yapıldığında, Windows cihazları arasında senkronizasyon mümkündür.
• Senkronizasyon nedeniyle yönetici PIN’i ve bulut alanında koruma mevcut.
• Şifreleme anahtarları, Azure Managed Hardware Security Modules (HSM’ler) tarafından korunur.
• Hassas işlemler, Azure Confidential Compute’de gerçekleştirilir.
• Kurtarma, Azure Confidential Ledger kullanılarak yapılır.

Bitwarden ile Passkey Yönetimi

Bitwarden, Kasım 2023 itibarıyla passkey depolama ve yönetim desteği sağlıyordu ve Ocak 2024’te “Passkey ile Giriş” özelliğini tanıttı. Windows 11 entegrasyonunu duyuran popüler şifre yöneticisi, mevcut desteklerinin beta aşamasında olduğunu belirtti. Bu, işlem sırasında bazı fonksiyonel kısıtlamalar veya potansiyel istikrarsızlıklar olabileceği anlamına geliyor.

Sonuç

Microsoft’un kayıtsız kalmadığı passkey yönetimi, kullanıcı bilgilerini daha güvenli hale getirirken, kullanım kolaylığını artırıyor. Microsoft ve üçüncü taraf yöneticiler arasındaki bu iş birliği, şifrelerin geçerliliğini sorgulatıyor ve yeni bir kimlik doğrulama çağında önemli bir adımdır. Artık kullanıcılar, daha güvenli ve hızlı bir şekilde çevrimiçi hizmetlere ulaşabilecekler.