Şifreler hakkında: hangi tarayıcılar yanlış yapıyor (Safari dışında) [Opinion]

Evet. Tarayıcılar şifreleri yanlış yönetmek. Bu bir fikir yazısı olduğu için manşetten bile geçildiği için çok kötü söyleyeceğim. Ölümcül. Ve bu, şu anda kanalda olan Firefox 79'un lansmanına kadar şahsen takdir etmediğim bir şeydi. her gece Mozilla'dan. Ağustos ayında yayınlanacak sürüm yeni bir işlevle gelecek: tüm kimlik bilgilerimizi bir CSV dosyasına aktarma olanağı. Linux durumunda, şu anda onun için bir şifre bile sorulmuyor.

Firefox hakkında konuşmaya başlamama rağmen, bu kromda da olurDünyada en çok kullanılan tarayıcılardan ikisi olan ve aynı zamanda şifreleri yöneten diğer birçok tarayıcıda da olduğu gibi, Google'ın teklifinde uzun süredir mevcut olan CSV dosyasına şifrelerimizi aktarma imkanı da dahil. Benim açımdan sorun nedir? Aslında iki: işleri yapmanın kolaylığı ve bir ana parola eklemezsek, tüm parolalarımızın birkaç saniye içinde gözden geçirileceğine dair bir uyarının olmaması. Bir çözümü var mı? Evet ve benim açımdan Apple'dan öğrendiğimiz çok basit bir tane var.

Apple bize tarayıcıların parolaları nasıl yönetmesi gerektiğini öğretti

Karşılaştırmalar nefret edicidir, özellikle sadece Linux'un tartışılmasının beklendiği böyle bir blogda, ancak bazen biraz daha fazlasını ele almak gerekir. Bununla birlikte, biraz elma şirketi hakkında konuşalım. Apple asla tekerleği icat etmedi, işte böyle. Tim Cook'un yönettiği şirketin yaptığı tek şey, başkalarının sahip olduğu fikirleri almak, bazen onları iyileştirmek ve sonra onları başka hiç kimsenin yapmadığı gibi satmaktır. İyileştirdikleri bir şey de şifrelerin yönetimi ve şimdi nedenini açıklıyorum.

En çok kullandığım bilgisayarlar her zaman Linux'a sahip olsa da eski bir iMac ve Windows dizüstü bilgisayarım da var. Apple, iCloud Anahtar Zinciri'ni piyasaya sürene ve bana bu özelliği kullanmak istersem cihazı şifrelemem gerektiğini söyleyene kadar iMac'im yıllarca parolasızdı. Üstüne koydum. Şimdi, bazı parolalarımı Safari'de görmek istersem, kullanıcımın (işletim sisteminin) parolasını girmem gerekiyor. Takmazsam HİÇBİR ŞEY görmeyeceğim. Ne ben ne de başkası kimlik bilgilerime erişemiyorum. Şüphesiz, yapılacak doğru şey budur. Tarayıcıda ana şifre yoktur ve işletim sistemi bana haber vermekten sorumluydu parolalarımın üzerinde olmasını istersem, oturum açmak için bir parola belirlemem gerekti.

Firefox ve Chrome şifreleri nasıl yanlış kullanır?

Daha önce hiç düşünmemiş olsam da ve yukarıda açıkladığım gibi Firefox 79'un lansmanı ve yeni işlevi ile yaptım, ne Firefox ne de Chrome parolalarımı görmek istediğimde benden bir şey istemiyor. Tarayıcılar, tarayıcıya erişen kullanıcının bilgisayarın sahibi veya kayıtlı biri olduğunu varsayar. Bu nedenle, Firefox'ta gidebiliriz hakkında: girişlerinde, erişim kilit yönünde ve tüm kullanıcılarımızı, şifrelerin gizlendiğini görün. Ancak, onları panoya kopyalayabilirsek, gizlenmeleri ne işe yarar? Biraz. Ve Chrome'da durum farklı değil: Tercihler / Otomatik Tamamlama'ya gidiyoruz ve işte oradalar. Göz simgesine dokunursak, görüntülenirler. Ne yanlış gidebilir?

Bu, bilgisayarımızı bir arkadaşa veya akrabaya bıraktığımız herhangi bir durumu düşünmemizi sağlar. Bilmiyorum, bu yüzden YouTube'da biz duş alırken, örneğin o gün için ayarladığımız akşam yemeğinde yavru kedilerin videosunu görebilirsiniz. Bu arkadaşın iyi bir arkadaş olmadığını veya herhangi bir nedenle Facebook şifremizi almak istediğini bilmiyorduk. Tek yapmanız gereken şifreler bölümüne gitmek, kullanıcı adımızı görmek, şifreyi kopyalayın ve bir metin belgesine yapıştırın. Bu arkadaşın zaten Facebook'umuza erişimi var. Bu kadar kolay.

Firefox 79'da durum böyle olmayacak: Bizden şifreyi isteyecek olan Windows (oturum kullanıcısının) şifreleri CSV dosyasına aktarmak veya Lockwise'dan kopyalamak için, ancak mevcut Firefox 77'de herhangi bir şey girmeden kopyalamamıza izin veriyor. Linux için Firefox 79, kullanıcı tam olarak ünlü Pedro olmasa bile, herkesin evde Pedro gibi şifre dosyamızda gezinmesine izin vermeye devam ediyor.

Şimdi uygulamaları gereken olası çözümler

Linux sürümüyle ilgili Twitter üzerinden Firefox'a yaptığım bir sorguda, yapmam gerektiği söylendi. bu sorunu önlemek için bir ana şifre belirleyin. Peki buna ne dersin? Zaten bildiğim ama diğerleri bilmiyor. Çözüm, ne olabileceğini tahmin etmek değildir; çözüm firmalar tarafından bize sunulmalıdır. Mümkün olduğunda, kullanıcı şifresini (sistemin) girmeden Lockwise'a erişime izin vermezdim ve ana şifreyi unuturdum. Yukarıdakiler mümkün değilse ve Windows'ta ise, tarayıcılar, Apple'ın yaptığı gibi, "ya bir ana parola koyarsınız ya da anahtar zincirlerini kullanamazsınız" gibi bir mesajla bize bunu bildirmelidir. Bugün var olan bir seçenek olmadığını düşündüğüm şey: biz onu hesaba katmazsak ve bir başkası hesaba katarsa, açığa çıkarız.

Artık biliyorsun. İşler düzelebilir ve en azından Firefox'un Windows sürümü iyileşir, ancak bugünlerde tüm tarayıcılar, en azından Linux'ta, parolaları yanlış yönetiyor. Bir ana şifre yapılandırmazsak neler olabileceği konusunda uyarmadıkları için, bunu bu yazıda yapıyorum, bunun bir fikir olduğunu unutmamıza gerek yok.