Apple, iOS‘taki Passwords uygulaması üzerinden kullanıcıları şifrelerinin veri sızıntılarında ortaya çıkıp çıkmadığı konusunda uyarmaya devam ediyor. iOS 18 ile birlikte tanıtılan bu ayrı parola yönetimi uygulaması, Apple’ın daha önce Ayarlar menüsü içinde sunduğu şifre yönetim özelliklerini bağımsız bir uygulamaya taşımıştı.
Sistemin çalışma mantığı iki katmanlı. iPhone, önce kaydedilmiş şifreleri cihazda yerel olarak tutulan, yaygın şekilde sızmış şifrelerden oluşan bir listeyle karşılaştırıyor. Bu listede eşleşme bulunmazsa, iPhone bu kez Apple’ın sunucularıyla gizliliği koruyan kriptografik kontroller gerçekleştiriyor. Apple, bu süreçte kullanıcının hangi şifreyi sorguladığı bilgisini sunucu tarafında saklamadığını belirtiyor.
Passwords uygulaması yalnızca sızıntı uyarısıyla sınırlı kalmıyor; aynı zamanda zayıf ya da birden fazla hesapta tekrar kullanılan şifreleri de işaretleyerek kullanıcıyı güçlü şifreler oluşturmaya teşvik ediyor. Uygulama, iCloud Keychain altyapısı sayesinde uçtan uca şifrelenmiş biçimde Apple cihazları arasında senkronize edilebiliyor.
Bunlar da İlginizi Çekebilir
Bu özellik Apple’a özgü değil. Google da Chrome tarayıcısı üzerinden iPhone kullanıcılarına benzer bir sızıntı kontrolü sunuyor, 1Password gibi bağımsız parola yöneticileri de yıllardır benzer işlevsellik sağlıyor. Windows kullanıcıları için de bir çözüm var: iCloud for Windows uygulaması ve ilgili tarayıcı uzantısı kurulduğunda, Chrome veya Edge üzerinden iCloud Passwords’a erişilebiliyor ve aynı uyarı mekanizmasından faydalanılabiliyor.
Önemli bir uyarı noktası var: Apple’ın gönderdiği bildirim, şifrenin tam olarak nerede veya hangi hizmette sızdırıldığını belirtmiyor. Dolayısıyla bu uyarı, iPhone’un ele geçirildiği ya da ilgili hesaba doğrudan erişildiği anlamına gelmiyor; sadece ilgili şifrenin bilinen bir sızıntı listesinde yer aldığını gösteriyor. Türkiye’deki iPhone kullanıcıları için bu özellik otomatik olarak işlevsel durumda ve ek bir ayar gerektirmiyor; Apple’ın bu konuda Türkiye’ye özel bir açıklaması bulunmuyor. Sonuç olarak, böyle bir uyarı alan kullanıcıların yapması gereken en mantıklı adım, ilgili hesabın şifresini vakit kaybetmeden değiştirmek ve mümkünse iki faktörlü doğrulamayı etkinleştirmek.
Kaynak: Engadget
YORUMLAR
(0)