Microsoft Hesap Girişinde SMS Kodları Tarih Oluyor
Microsoft, kişisel hesaplar için SMS doğrulama kodlarını kaldırıyor. SIM değiştirme saldırılarına karşı passkey ve kimlik doğrulayıcı uygulamaları zorunlu hale geliyor.
Microsoft, kişisel hesaplar için SMS ile gönderilen altı haneli doğrulama kodlarını tamamen kaldırma kararı aldı. Microsoft hesabı güvenlik güncellemesi kapsamında şirket, kullanıcıları passkey, kimlik doğrulayıcı uygulamaları ve doğrulanmış ikincil e-posta adresleri gibi şifresiz alternatiflere yönlendiriyor. Teknoloji devi, SMS tabanlı kimlik doğrulamanın artık önde gelen dolandırıcılık kaynaklarından biri haline geldiğini resmi danışma belgesinde açıkladı.
Metin Mesajları Güvenlik İçin Yeterli Olmaktan Çıktı
SMS kodları hücresel ağlar üzerinden düz metin olarak iletildiği için bilgisayar korsanları tarafından kolayca ele geçirilebiliyor. SIM değiştirme saldırılarında kötü niyetli aktörler, mobil operatörleri kandırarak bir telefon numarasını kendi kontrol ettikleri bir cihaza aktarıyor ve tüm iki faktörlü doğrulama kodlarına anında erişim sağlıyor. SMS kullanımdan kaldırma süreci başladığında, Microsoft bu zafiyetleri gerekçe göstererek kararını açıkladı. Şirket, “Microsoft kimlik doğrulamanın geleceğinin şifresiz, güvenli ve kullanıcı dostu olduğuna inanıyor” ifadelerini kullandı.
Passkey’ler, kullanıcının cihazındaki biyometrik donanımı kullanarak çalışıyor. Windows Hello yüz tanıma, parmak izi tarayıcı veya cihaz PIN’i ile yapılan doğrulamalarda özel anahtar fiziksel donanımdan asla ayrılmıyor. Bu sayede uzaktan yapılan kimlik avı saldırıları neredeyse imkansız hale geliyor. Microsoft hesabı şifresiz giriş dönemine geçiş yapan şirket, passkey’lerin cihaza bağlı kalmasını veya Apple iCloud Keychain ile Google Password Manager gibi servisler aracılığıyla senkronize edilmesini de mümkün kılıyor.
Sanal makineler üzerinde çalışan geliştiriciler ve sistem yöneticileri, bu ortamlarda biyometrik donanıma erişemedikleri için passkey ile giriş yapamıyor. Windows 11 passkey zorunluluğu bu tür uç senaryolarda ciddi sorunlara yol açıyor. Daha önce SMS kodları, bu durumda her zaman çalışan güvenilir bir geri dönüş mekanizması olarak işlev görüyordu. Microsoft, bu geçiş sürecinde tüm kişisel hesap sahiplerini “Yüzünüz, parmak iziniz veya PIN’inizle daha hızlı oturum açın” ekranıyla karşılamaya başlayacak.
👉️ İlginizi Çekebilir: Microsoft Windows 11 Sürücülerinin Sessizce Pil ve Performansı Tükettiğini İtiraf Etti
Şirket, kullanıcıları bir passkey oluşturmaya ve bir yedek e-posta adresini doğrulamaya teşvik ediyor. Microsoft kimlik doğrulama değişikliği, bazı kullanıcılar için SMS kodlarının rahatlığını kaybetmek anlamına gelse de, şirket bunun Windows 11’i modern tehditlere karşı korumak için gerekli bir adım olduğunu savunuyor. Microsoft hesabı güvenlik güncellemesi tamamlandığında, artık hiçbir kişisel hesap SMS ile doğrulanamayacak.
✍️ Editörün Notu İçin Tıklayın
SMS tabanlı iki faktörlü kimlik doğrulama, SIM değiştirme saldırılarının bu kadar yaygınlaştığı bir dönemde artık yeterli güvenliği sağlamıyor. Microsoft’un bu kararı aslında yıllardır beklenen bir adımdı. Passkey’lerin biyometrik donanımla çalışması, kimlik avı saldırılarını neredeyse imkansız hale getiriyor. Ancak şirketin bu geçişi zorunlu kılarken, özellikle sanal makineler gibi uç senaryoları göz ardı etmesi büyük bir eksiklik. Geliştiriciler ve sistem yöneticileri için SMS kodu, her zaman çalışan basit bir kurtarma yöntemiydi. Keşke Microsoft bu geçişi daha kademeli ve esnek hale getirseydi.
