Google, Android’de parola ve geçiş anahtarlarını farklı yöneticiler arasında doğrudan taşımayı kolaylaştırdı. Chrome’un parolaları biyometriyle koruma çalışmasının ardından yeni sistem bu kez hizmet değiştirme sürecindeki güvenlik boşluğunu hedefliyor. Google’ın resmî açıklamasına göre aktarım için şifresiz bir CSV dosyasını cihaza indirmek gerekmiyor. Geçiş anahtarları da ilk kez aynı akışta taşınabiliyor.
İşlem yeni parola yöneticisinin içinden başlıyor. Kullanıcı içe aktarma seçeneğini açtığında Android cihazdaki uyumlu yöneticileri buluyor. Ardından mevcut uygulama hangi kayıtların taşınacağını gösteriyor ve kullanıcıdan onay istiyor. Yetki verildiğinde veriler iki uygulama arasında doğrudan aktarılıyor.
Eski yöntemde dışa aktarılan CSV dosyası parolaları açık metin olarak saklayabiliyordu. Kullanıcı dosyayı sonradan silmeyi unutursa başka bir uygulama veya cihazı ele geçiren kişi bu bilgilere ulaşabilirdi. Yeni yöntem geçici açık metin dosyasını ortadan kaldırıyor. Buna rağmen telefonun ekran kilidi ve uygulama güvenliği hâlâ önem taşıyor.
İLGİNİZİ ÇEKEBİLİR
Sistem Google Parola Yöneticisi, 1Password, Bitwarden ve Dashlane ile kullanıma açıldı. Google daha fazla sağlayıcının listeye ekleneceğini belirtiyor. Android sürümü ve Google Play Hizmetleri gereksinimi uygulamaya göre değişebilir. Bu nedenle aktarım düğmesi her telefonda aynı anda görünmeyebilir.
Geçiş anahtarları yeniden oluşturulmadan taşınabiliyor
Geçiş anahtarlarının taşınması kullanıcıyı tek bir sağlayıcıya bağımlı kalmaktan kurtarabilir. Önceden çoğu hesapta anahtarı yeniden oluşturmak gerekiyordu. Yeni akış, destekleyen hizmetlerde bu yükü azaltıyor. Ancak banka veya kurumsal hesaplar ek güvenlik politikası nedeniyle aktarımı sınırlayabilir.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
Kullanıcıların aktarımdan sonra eski yöneticiyi hemen silmeden önce yeni uygulamada kayıtları doğrulaması yerinde olur. Bunun yanında her iki uygulamanın da güncel sürümde bulunması gerekiyor. Doğrudan aktarım kolaylık sağlıyor, fakat hesap kurtarma kodlarının güvenli bir yerde tutulması gereğini ortadan kaldırmıyor.
