Microsoft'tan Windows cihazlarda şifresiz güvenlik devrimi

Microsoft, Windows kullanıcıları için önemli bir güvenlik yeniliğiyle gündeme geldi. Şirket, Entra şifre anahtarları desteğini Windows cihazlarına getirerek şifresiz ve phishing'e karşı dayanıklı oturum açma imkânı tanıdı. Bu yeni özellik, Mart ortasından Nisan sonuna kadar dünya genelinde genel önizlemeye açılacak. Devlet bulut ortamlarında ise dağıtım, Nisan ortasından Mayıs ortasına kadar sürecek. Microsoft'un bu hamlesi, hem kişisel hem de paylaşılan cihazlarda şifre tabanlı kimlik doğrulamanın yerine daha güvenli bir alternatif sunuyor.

Microsoft, Entra ile phishing riskini azaltıyor

Microsoft, Entra şifre anahtarları sayesinde Windows Hello aracılığıyla şifresiz kimlik doğrulamayı mümkün kıldı. Kullanıcılar, cihazlarında oluşturulan şifre anahtarlarını Windows Hello konteynerinde saklayarak, yüz tanıma, parmak izi veya PIN gibi yöntemlerle oturum açabiliyor. Şirket, şifre anahtarlarının cihaza kriptografik olarak bağlı olduğunu ve hiçbir şekilde ağ üzerinden iletilmediğini vurguladı. Bu sayede, phishing ve kötü amaçlı yazılım saldırılarıyla kimlik bilgisi çalma girişimlerinin önüne geçiliyor. Microsoft, her Entra hesabının her cihazda kendi şifre anahtarına sahip olacağını, ancak bu anahtarların cihazlar arasında senkronize edilemeyeceğini belirtti. Böylece, her cihaz için ayrı bir kayıt gerekecek.

BT yöneticilerine Entra şifre anahtarı için hazırlık çağrısı

Yeni güvenlik özelliğinden yararlanmak isteyen BT yöneticilerinin, Entra'nın Kimlik Doğrulama Yöntemleri politikalarında FIDO2 tabanlı şifre anahtarlarını etkinleştirmesi ve uygun Windows Hello AAGUID'leri ile şifre anahtarı profili oluşturması gerekiyor. Ayrıca, bu profillerin ilgili gruplara atanması şart. Microsoft, yönetilen ve Entra'ya katılmış cihazlarda Windows Hello for Business'ın önerilmeye devam ettiğini, şifre anahtarlarının ise yönetilmeyen cihazlar için ek bir çözüm sunduğunu açıkladı. Kullanıcılar, bir cihazda mevcut bir Windows Hello for Business kimlik bilgisi varsa aynı hesap için şifre anahtarı kaydedemiyor. Ancak, toplamda 50'den fazla kimlik bilgisi sınırı aşıldığında bu engel ortadan kalkıyor. Microsoft, Mayıs 2025'ten itibaren tüm yeni Microsoft hesaplarının varsayılan olarak şifresiz olacağını ve bu adımın phishing, brute-force ve kimlik doldurma saldırılarına karşı ek koruma sağlayacağını duyurdu.