Özet: Bir rapora göre, Google, geçici şifreleri (passkeys) içe/dışa aktarma özelliği sunmak için Şifre Yöneticisi üzerinde çalışıyor. Şirket ayrıca, kullanıcıları şifrelerini muhtemelen güvenilir olmayan uygulamalara dışa aktarmaktan da kısıtlayacak. Bu özelliğin ne zaman kullanıma sunulacağı henüz belirsiz.
Google, Geçici Şifreler için İçe/Dışa Aktarma Özelliği Geliştiriyor
Geçici şifreler çok kullanışlı, ancak onlarla ilgili önemli bir kısıtlama var. Geçici şifreler cihaza bağlı olduğu için, birçok kişi bunların içe veya dışa aktarılamayacağına inanıyor. Ama bu durum henüz geçerli değil. FIDO İttifakı, geçen yıl geçici şifrelerin içe/dışa aktarımına izin verecek bir protokol üzerinde çalıştığını duyurdu. İşte bu durumda, Google’ın Şifre Yöneticisi’nde bu özelliği hayata geçirmek için çalışmaya başladığı bildiriliyor.
Şifre Yöneticisi İçin Güvenlik Endişeleri
Android Authority’den gelen haberlere göre, Google Play Hizmetleri 25.13.31 beta sürümünde, Şifre Yöneticisi için geçici şifrelerin içe/dışa aktarım özelliği üzerinde çalışıldığına dair ipuçları bulundu. Bu durum çok da şaşırtıcı değil; çünkü Google’ın Şifre Yöneticisi, FIDO’nun geçici şifre standartlarına uymaktadır.
Google’ın ayrıca, kullanıcıların geçici şifrelerinin yanlış ellere geçmesini önlemek için kaygı taşıdığı görülüyor. Kaynakta bulunan bazı kod dizileri, geçici şifrelerin, en iyi güvenlik uygulamalarını izlemeyen uygulamalara dışa aktarılmasının engelleneceğini öne sürüyor. Kodda yer alan bir yorumda, “Koruma amaçlı dışa aktarma engellendi: Dışa aktarmak istediğiniz şifre yöneticisi, en iyi uygulamaları takip etmiyor.” ifadesi dikkat çekiyor.
Bu Özellik Geçici Şifrelerle Olan Sınırlamaları Aşabilir
Bu dışa aktarma özelliği, geçici şifrelerin birçok sınırlamasını aşabilir. Peki, bu ne derece faydalı olabilir? Bu destek sayesinde platform değiştirmek endişesi yaşamayacaksınız. Yani, Google Şifre Yöneticisi’nde kaydedilmiş geçici şifreleriniz varsa, Android’den iOS’a geçiş yapmak sizin için sorunsuz olacak.
Eğer Apple gelecekte benzer bir geçici şifre dışa aktarma desteği sunarsa, iOS’tan Android’e geçiş yapmak da kolaylaşacak. Bununla birlikte, bir cihazın çalınması durumunda, tüm hesaplarınızı kaybetme riski de ortadan kalkacak. Başka bir deyişle, bu destek sayesinde yeni bir cihazda geçici şifrelerinizi yedeklemek ve geri yüklemek de mümkün olabilecek. Ancak, Google’ın geçici şifre kullanıcıları için bu özelliği ne zaman duyuracağına dair henüz bir bilgi yok.
