Hesap güvenliği söz konusu olduğunda, pas anahtarları (passkey) artık altın standart olarak kabul ediliyor. Ancak buna rağmen, internet üzerindeki büyük uygulama ve hizmetlerin dörtte biri hâlâ kullanıcılarına bu seçeneği sunmuyor. Instagram, Netflix ve Spotify bu listede yer alan isimlerden sadece birkaçı. Bu veriler, kullanıcılara pas anahtarı ile giriş yapma imkânı vermeyen şirketleri isim vererek utandıran yeni bir web sitesine ait.
Pas anahtarları, şifrelerden çok daha güvenlidir çünkü kullanıcının cihazı tarafından oluşturulur ve o telefon veya bilgisayara ve oluşturuldukları web sitesine bağlanır. Face ID, Touch ID gibi biyometrik yöntemlere veya fiziksel bir güvenlik anahtarına dayanabilirler ve otomatik olarak kullanıcının şifre yöneticisinde saklanabilirler. Pas anahtarlarının en büyük avantajı, kullanıcının şifre gibi hiçbir şeyi hatırlamak zorunda olmaması ve bir bilgisayar korsanının hedefin cihazlarına fiziksel olarak erişmedikçe bunları çalmasının veya kimlik avı yapmasının çok daha zor olmasıdır.
Uzun süredir güvenlik araştırmacısı olan Scott Helme, whynopasskeys.com adlı siteyi oluşturdu. Helme, bir blog yazısında sitenin arkasındaki motivasyonun şirketleri pas anahtarlarını etkinleştirmeye ve kullanıcılara bunları benimseme şansı vermeye zorlamak olduğunu yazdı. 'Bir liste, şaşırtıcı derecede etkili bir motivasyon kaynağıdır. Kimse listede olmak istemez,' dedi Helme. Apple, Google ve Microsoft gibi büyük şirketler listenin iyi tarafında yer alıyor ve kullanıcılarına pas anahtarı sunuyor.
Sistem Güvenliği
Belirtmek gerekir ki, kullanıcılar Instagram'da pas anahtarını etkinleştirebiliyor, ancak yalnızca hesapları pas anahtarı etkinleştirilmiş bir Facebook hesabına bağlıysa. Meta, TechCrunch'ın neden Facebook ve WhatsApp gibi bazı ürünlerinde pas anahtarı sunarken Instagram'da sunmadığına dair yorum talebine hemen yanıt vermedi. TechCrunch ayrıca Netflix ve Spotify ile de temasa geçti. Bu şirketlerden herhangi biri yorum yaparsa makale güncellenecektir.
