Apple, Passkey Teknolojisinde Güvenlik Açığı Tespit Etti

Apple'ın Private Relay adlı gizlilik koruma servisi, passkey teknolojisi kullanıldığında kullanıcıların IP adreslerini sızatabilmektedir. Yapılan analizlerde, oturum açma verilerinin şifrelenmesi hedefine rağmen cihaz tanımlayıcı bilgilerinin ağ trafiğinde açığa çıktığı tespit edilmiştir. Bu durum, şirketin reklamı yapılan gizlilik standartlarıyla çelişkiler yaratmaktadır.

Passkey Teknolojisi Nedir?

Passkey (anahtarlı erişim), geleneksel şifre kullanımından vazgeçerek biyometrik veri veya cihaz kimliğine dayalı kimlik doğrulamayı sağlayan bir yöntemdir. Apple, Google ve Microsoft gibi dev teknoloji firmalarının desteklediği bu sistem, kullanıcı hesaplarına daha güvenli bir erişim yolu sunması amacıyla geliştirilmiştir.

Gizlilik Paradoksu

Araştırmacılar tarafından yapılan testlerde, passkey ile kimlik doğrulama sırasında Private Relay kullanılması halinde cihazın IP adresi ve tanımlayıcı verilerinin değiştirilmiş biçimde de olsa ağ üzerinden ayırt edilebilir hale geldiği gözlenmiştir. Bu, şifreleme katmanının atlanması anlamına gelmektedir.

Özellikle hassas siteler ve finansal uygulamalar için bu açık, kullanıcı takibi ve profillenmesi risklerini ortaya çıkarmaktadır. Private Relay teoride tüm internet trafiğini gizli tutması gereken bir hizmet olmasına rağmen, belirli teknolojik koşullarda bu işlevini yerine getirememektedir.

Apple'ın Durumu

Şirket henüz bu konuya dair resmi bir açıklama yapmamıştır. Ancak güvenlik uzmanları, sorunu gidermek için passkey protokolünde değişiklik yapılması gerektiğini öne sürmektedir. Alternatif olarak, Private Relay'in passkey tabanlı sitelerde otomatik olarak devre dışı bırakılması da bir çözüm olarak değerlendirilmektedir.

Kullanıcılara Tavsiyeler

• Hassas hesaplarda (banka, e-posta) passkey kullanan sitelerde Private Relay'i manuel olarak kapatmayı düşünün
• iOS ve macOS'unuzu en son sürüme güncelleyin
• İki faktörlü kimlik doğrulamayı etkinleştirin
• Ağ güvenliği uygulaması kullanan cihazlarda düzenli kontrol yapın