Tech

Telefonumu kaybetmek neden hesap kilitleme ile SMS yedeği arasında seçim yapmak zorunda kalmak anlamına geliyor?

Fırsat

Geçiş anahtarları parolaları ortadan kaldırır; ancak FIDO2 spesifikasyonunun çözmediği bir kırılganlık ortaya çıkarır: hesap kurtarma. Kayıtlı tek cihazınızı kaybederseniz ve satıcıya özgü senkronizasyonu önceden yapılandırmadıysanız, hesabınızdan kilitlenirsiniz ya da geçiş anahtarlarının kapatması gereken SIM takası saldırılarının kapısını yeniden açan SMS OTP'ye dönmek zorunda kalırsınız. Apple, Google ve Microsoft birbirleriyle uyumsuz senkronizasyon siloları inşa etti; bu yüzden iOS'tan Android'e geçmek, her hizmete elle yeniden kayıt olmak anlamına gelir. WebAuthn spesifikasyonu kimlik bilgilerinin nasıl oluşturulacağını ve kullanılacağını tanımlar, ancak kurtarmayı açıkça her platforma bırakır. Özgün tehdit modelini koruyan, satıcıdan bağımsız, kriptografik olarak sağlam bir kurtarma temeli mevcut değildir.

Neden önemli

Kurtarma, parolasız yığının en zayıf halkasıdır ve bunu çözmek, geçiş anahtarlarını geniş ölçekte parolalar için geçerli bir alternatif haline getiren son aşamadır.

Fırsatı nasıl puanlıyorum

Fırsat Puanı benim kendi değerlendirmem, bir ölçüm değil: ne kadar acı verdiği, ne sıklıkla etkisi olduğu ve bugün için ne kadar az çözüm bulunduğu. Daha yüksek puan, inşa etmeye daha değer olduğunu düşündüğüm anlamına gelir.

Ciddiyet8/10

Ortaya çıktığında ne kadar sorun yarattığı.

Sıklık7/10

İnsanların bununla gerçekte ne sıklıkla karşılaştığı.

Boşluk8/10

Bugün bunun için ne kadar az iyi araç bulunduğu.