Microsoft, Windows 11'de harici geçiş anahtarı yönetimini etkinleştirir

Microsoft, Windows 11'i genişletti ve artık harici geçiş anahtarı yöneticilerinin kullanımına izin veriyor. Artık kullanıcılar, Microsoft parola yöneticisini veya güvenilir üçüncü taraf programlarını kullanarak parolasız oturum açmak isteyip istemediklerini seçebilirler.

Microsoft'un Teknoloji Topluluğu'ndaki Windows IT Pro blogundaki blog girişine göre, bu işlev artık Kasım Yama Günü için Windows güvenlik güncellemeleriyle genel olarak kullanılabilir. Başlangıçta Microsoft, 1Password ve Bitwarden şifre yöneticilerini destekler.

Eklenti geçiş anahtarı yöneticisi

Geçiş anahtarları kimlik avına karşı hassas değildir, veri sızıntılarına karşı daha az savunmasızdır ve sonuçta kullanımı parolalardan daha kolay ve hızlıdır. Bu nedenle, eklenti geçiş anahtarı yöneticilerine yönelik destek, kullanıcıların tercih ettikleri geçiş anahtarı yöneticisini kullanma seçeneğine sahip olması nedeniyle seçim ve esneklik sağlar. Kimlik doğrulama kolaydır çünkü geçiş anahtarları Windows Hello ile oluşturulabilir ve oturum açmak için kullanılabilir. Ayrıca, geçiş anahtarları Windows PC ve mobil cihazlar arasında senkronize edildiklerinden her yerde kullanılabilir.

Uygulamada, Windows Hello artık geçiş anahtarları oluştururken kaydedilecek programı seçme seçeneği sunuyor. Ekran görüntüsü, Github şifresini saklamak için 1Password'ün nasıl kullanıldığını gösteriyor. Blog gönderisindeki başka bir ekran görüntüsü, Windows Hello'nun oturum açma parolasını teslim etmek için Bitwarden parola yöneticisini kullandığını gösteriyor.

Geçiş Anahtarı Yöneticisi Desteği, geçiş anahtarı desteğine sahip parola yöneticilerinin doğrudan Windows'a entegre olmasını sağlar. Kullanıcılar, şifre anahtarlarını tarayıcılarda ve yerel uygulamalarda saklayabilir, yönetebilir ve kullanabilir. Geliştiriciler, geçiş anahtarı oluşturma sürecinin bir parçası olarak tercih edilen erişim verileri yönetiminin kurulumunu gerçekleştirdi. Kimlik doğrulama, PIN, parmak izi veya yüz tanıma özellikli Windows Hello'ya dayanır, böylece erişim verileri yalnızca cihaz sahibi tarafından kullanılabilir.

Microsoft şifre yöneticisi

Geçtiğimiz hafta öğrenildiği üzere Microsoft, Microsoft'un Edge web tarayıcısında şifre anahtarı senkronizasyonu ile “Otomatik Doldurma” şifre yöneticisini sağladı. Windows 11'e yönelik Kasım güvenlik güncellemesiyle birlikte, parola yöneticisi Windows'ta yerel bir eklenti olarak kullanıma sunuluyor. Bu, Microsoft Edge, diğer web tarayıcıları veya geçiş anahtarlarını destekleyen herhangi bir uygulama ile kullanılabileceği anlamına gelir.

Microsoft, parola yöneticisi PIN'i tarafından korunan senkronizasyon gibi avantajları öne sürüyor; bu, kullanıcıların aynı Microsoft hesabıyla Edge'de oturum açtığı ek Windows cihazlarında parolaların kullanılabilir olmasını sağlıyor. Sunucu tarafında, Azure Yönetilen Donanım Güvenlik Modülleri (HSM'ler) şifreleme anahtarlarını korumayı amaçlamaktadır. Buradaki gizli işlemler, donanımla yalıtılmış ortamlarda (Azure Confidential Compute) gerçekleştirilir ve kurtarmanın, Azure Gizli Defter aracılığıyla yapılan değişikliklere karşı güvenli olması gerekir.

(dmk)