WhatsApp, 1 milyar kullanıcısı için şifre yerine geçen passkeys sistemine geçti. Bu, hesap güvenliğini artırırken, kimlik avı saldırılarını da azaltıyor.
Ne oldu?
WhatsApp, dünya genelindeki 1 milyar kullanıcısı için passkeys (anahtar tabanlı kimlik doğrulama) sistemini kullanıma sundu. Bu sistem, geleneksel SMS doğrulama kodları ve şifrelerin yerine geçerek, cihaz üzerinde biyometrik veya PIN doğrulaması ile oturum açmayı sağlıyor. Google'ın Android geliştirici blogunda duyurulan bu yenilik, WhatsApp'ın güvenlik altyapısını modernize ediyor.
Neden önemli?
Passkeys, şifrelerin zayıf yönlerini ortadan kaldırır: kullanıcıların aynı şifreyi birden fazla platformda kullanma alışkanlığı, kimlik avı saldırılarına açık kapı bırakıyordu. Passkeys, cihazda saklanan kriptografik anahtarlarla çalıştığı için çalınması veya tahmin edilmesi neredeyse imkansız. Ayrıca, SMS doğrulama kodlarına kıyasla daha hızlı ve kesintisiz bir deneyim sunuyor. Bu geçiş, mesajlaşma uygulamalarında güvenlik standardını yükselten önemli bir adım.
Kim veya ne etkileniyor?
WhatsApp'ın 1 milyar kullanıcısı doğrudan etkileniyor. Özellikle hesapları ele geçirilme riski yüksek olan gazeteciler, aktivistler ve iş insanları için büyük bir güvenlik artışı sağlıyor. Ayrıca, Android ve iOS cihaz kullanıcıları passkeys özelliğini kullanabilecek; ancak eski cihazlarda veya tarayıcı tabanlı WhatsApp Web'de bu özelliğin tam olarak çalışıp çalışmadığı kesin değil.
Ne yapılmalı?
Kullanıcılar, WhatsApp ayarlarından passkeys özelliğini etkinleştirmeli ve cihazlarında biyometrik doğrulamayı (parmak izi veya yüz tanıma) aktif hale getirmelidir. Ayrıca, iki adımlı doğrulama (2FA) gibi ek güvenlik katmanlarını da kullanmaya devam etmeleri önerilir. Kurumsal kullanıcılar, çalışanlarını bu yeni sistem hakkında bilgilendirmeli ve geçiş sürecinde olası uyumluluk sorunlarını test etmelidir.