Donanım, şifreyi şifreleyebilir mi? Google şöyle düşünüyor

İnternet, kullanıcı adlarından ve şifrelerinizden geçmeye yardımcı olmak için, Google'ın üzerine bir yüzük koymasını istiyor.

Google'ın mühendisleri, çevrimiçi hizmetler için ana anahtar görevi yapacak donanımları deniyor. Örnekler arasında parmağınız için bir akıllı halka, bir kriptografik USB çubuğu veya akıllı telefonlara yerleştirilmiş bir jeton bulunur. Google'ın güvenlikten sorumlu başkan yardımcısı Eric Grosse ve mühendis Mayank Upadhyay, bu ayın IEEE Güvenlik ve Mahremiyet Dergisi için bir araştırma makalesinde, Kablolu 'daki bir rapora göre kendi önerilerini özetliyor.

Fikir, uzak bilgisayar korsanlarını önlemektir Çalınan kullanıcı adları ve şifreler yoluyla çevrimiçi hesaplara erişim. Giriş cihazını fiziksel olarak çalmadan, giriş yapmanın başka bir yolu olmazdı.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

Bazı Web hizmetleri zaten iki adımla bu tür bir güvenlik sunar kimlik doğrulaması. Örneğin, tanınmayan bir bilgisayarda Gmail’e giriş yaptığınızda, Google’ın bir doğrulama koduyla telefonunuza bir kısa mesaj gönderebilirsiniz. Kodu girdikten sonra, Gmail bu süresiz olarak PC'yi hatırlayabilir.

İki adımlı kimlik doğrulaması ile ilgili sorun, tüm bilgisayarlarınızı doğrulamak ve bir arkadaşınızın bilgisayarındaki e-postayı denetlemek için bu süreçten geçmesi zor bir iştir. Telefonunuz hizmet dışı olduğunda oturum açmak da bir sorun olabilir, ancak Google bu duruma ilişkin 10 yedek kod sağlamıştır.

Bilgisayarlara kablosuz olarak iletişim kurabilecek bir fiziksel cihaz, işlemi kolaylaştırır. Google'ın mühendisleri yazıyor.

Elbette, "Akıllı telefonunuzu veya akıllı kart gömülü parmaklığınızın, telefonunuzu hücresel bağlantı olmadan olabileceği durumlarda bile bilgisayardaki bir dokunuşla yeni bir bilgisayara yetkilendirmesini istiyoruz." Giriş yapmak için bir yüzük veya başka bir cihaz kendi zorluklarını artırır. Cihazın kaybolması ya da hasar görmesi durumunda sadece bir şifre-kayıt yönteminden daha güvenli bir yedekleme-imzalama yöntemi-olması gerekir. Bir halka veya başka bir temasa dayalı cihaz, kullanıcıları uzaktaki bilgisayar korsanlarına karşı korumaya yardımcı olurken, eşler, iş arkadaşları veya çocuklar tarafından çalınması daha kolay olacaktır. Google’ın mühendisleri hala şifre gerektirebileceğini kabul ediyor, ancak bu şifrelerin günümüzün hacker kanıtı olan formüller kadar karmaşık olması gerekmiyor. Ayrıca, herkes bilgisayarlarını kullanmak için her zaman bir yüzük takmak ya da telefonlarını taşımak istemeyecektir.

Web geliştiricileri de gemiye binmek zorunda kalacaklar ya da en azından Hesap Seçeneği gibi hizmetleri kabul edecekler. Facebook veya Google gibi daha büyük hizmetler, daha küçük siteler için ana giriş olarak çalışır. Aksi takdirde, donanım tabanlı kimlik doğrulama haricinde pek çok şifreyi hatırlamak zorunda kalacağız.

Google'ın, parola değiştirmeyle ilgilenen tek teknoloji devi değil. Geçen yıl Apple, bir parmak izi tarayıcı firması olan AuthenTec'i satın aldı. Gelecek iPhone'ların ev düğmelerinde parmak izi algılayıcılarına sahip olabileceği yönünde söylentilere yol açtı.

Akıllı bir bilgisayar korsanı yönetmenin ardından, şifreyi öldürme fikri geçtiğimiz yıl popüler bir kavram haline geldi. Kablolu muhabir Mat Honan'ın dijital hayatını sil. Bir anlamda, bu bir uyandırma çağrısıydı, ancak büyük web sitelerinin ne sıklıkta saldırıya uğradığı göz önüne alındığında, artık daha iyi bir çözüm uzun vadede gecikmiş görünüyor. Dünyanın başlıca teknoloji oyuncularından gelen donanım çözümleri tam da ihtiyacımız olan şey olabilir.