Google ile Apple güvenlik için el sıkışıyor
Google ile Apple güvenlik için el sıkışacaklarını açıkladı. Apple’ın iOS’i daha güvenli bir hale getirmek için Google ile anlaştığı söyleniyor.
Apple bildiğiniz gibi rakipleri ile olan işbirliğini minimumda tutuyor. Ancak bugün, Apple’ın mühendislerinden bazıları güvenliği artırabilecek ve kimlik avı dolandırıcılıklarını önleyebilecek fikir ile Google’ın kapısını çaldı.
Apple güvenlik için Google ile işbirliği yapacak
Safari’nin temel bir bileşeni olan Apple Webkit‘in mühendisleri, şirketlerin, kullanıcıların kimlik avı dolandırıcılığına kurban olmasını önlemek için tek seferlik parola içeren iki faktörlü kimlik doğrulama SMS mesajları için standartlaştırılmış bir formatta çalışmasını önerdi.
Chromium üzerinde çalışan Google mühendisleri tarafından desteklenen bu teklif, belirli URL’lerle ilişkili yeni SMS mesajların alınmasını sağlayacak. Başka bir deyişle, iletilerin içirisindeki URL ile parola girilecek olan ekran eşleştirilecek. Yani sahte bir siteye tek şifrelik parola ile giriş yapılmasının önüne geçilecek.
Bu mesajların formatı daha sonra standartlaştırılacak. Bu standartın kabul görmesinden sonra; Safari ve Chrome tarayıcıları URL’yi otomatik olarak tanıyacak ve kullanıcılar kolay bir şekilde oturum açabilecek.
Kodların yalnızca amaçlanan web sitelerinde çalışması sağlanacak. Bu sayede kullanıcıların bir kimlik avı sitesine tek şifrelik parolaları girerek dolandırıcılık kurbanı olma olasılığı da en aza indirilecek. Apple ve Google’ın belirtmiş olduğu standart aşağıdaki gibi olacak.
“747723 is your WEBSITE authentication code. @website.com #747723”
Tek kullanımlık parolaların güvenliğinin arttırılması önce Apple’ın daha sonra da Google’ın işine yarayacak gibi görünüyor.