Bu metin, passkey’lerin (geçiş anahtarları) kullanıcıları sonunda yalnızca onaylı yazılım ve donanımları kullanmaya zorlamak için tasarlanmış bir güvenlik tuzağı olduğunu iddia eden viral bir sosyal medya paylaşımını ele alıyor. Orijinal paylaşımda, "attestation" (doğrulama) özelliğinin web sitelerine bir kullanıcının cihazının bütünlüğünü doğrulama imkanı tanıdığı ve bunun da modifiyeli işletim sistemleri (LineageOS gibi) kullanan veya kimlik bilgilerini paylaşan kullanıcıların sistem dışı kalmasına neden olabileceği savunuluyor. Yazar ise buna karşılık olarak; iCloud, Google Şifre Yöneticisi, 1Password veya Bitwarden gibi platformlarda senkronize edilen passkey’leri kullanan tüketicilerin büyük çoğunluğu için web sitesine aslında herhangi bir doğrulama bildirimi gönderilmediğini açıklıyor. Ayrıca yazar, attestation özelliğinin teknik gerçekliğini açıklayarak şunlara dikkat çekiyor…

Konular: Siber Güvenlik, WebAuthn, Passkey ve Gizlilik Teknolojileri

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: scotthelme.co.uk

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.