iPhone’da görülen parola sızıntısı bildirimi, hangi hesapların güvenlik açısından kontrol edilmesi gerektiğini gösteriyor. Ancak bu uyarı, telefonun hacklendiği veya birinin hesaba giriş yaptığı anlamına gelmiyor. Apple’ın sistemi, Parolalar uygulamasında saklanan parolaları sızdırılmış parola verileriyle karşılaştırıyor. İlgili internet sitesi herhangi bir veri ihlali duyurmamış olsa bile kayıtlı parola için bildirim çıkabiliyor.
Uyarıyı bildirim ekranında görmek, riskli hesapları incelemenin tek yolu değil. İşaretlenen kayıtlar Parolalar uygulamasında da tutuluyor. Böylece kullanıcılar hangi giriş bilgilerinin dikkat gerektirdiğini uygulamayı açarak kontrol edebiliyor. Sızıntı bildirimiyle karşılaşıldığında ilk adım, uyarının hangi hesaba ve hangi güvenlik sorununa ilişkin olduğunu incelemek.
Parola denetimi nasıl yapılıyor?
iPhone, kayıtlı parolaları önce cihazda bulunan ve yaygın biçimde sızdırılmış parolaları içeren bir listeyle karşılaştırıyor. Bu listede yer almayan parolalar için Apple sunucularıyla gizliliği koruyan kriptografik kontroller gerçekleştiriliyor. Bu işlemde parolanın kendisi yerine paroladan türetilen bilgiler gönderiliyor. Apple, gönderilen bu bilgileri de saklamadığını belirtiyor.
Denetimin önemli bir sınırı var: Uyarı, parolanın hangi hizmetten sızdığını söylemiyor. Aynı parola hem bir forumda hem banka hesabında kullanılıyorsa forumdaki bir ihlal, banka hesabındaki parolayı da riskli hâle getirebiliyor. Dolayısıyla bildirimde bir hesabın görünmesi, sızıntının mutlaka o hizmette yaşandığını göstermiyor. Uygulama ayrıca zayıf ve birden fazla hesapta kullanılan parolaları da işaretliyor; bu iki uyarı mutlaka bilinen bir sızıntıya dayanmıyor.
Ücretsiz Parolalar uygulaması, giriş bilgileriyle geçiş anahtarlarını saklıyor. Bu bilgiler iCloud Anahtar Zinciri aracılığıyla uçtan uca şifreleme kullanılarak eşzamanlanabiliyor. Uygulama güçlü parolalar oluşturmaya ve internet siteleriyle uygulamalardaki giriş alanlarını otomatik doldurmaya da yardımcı oluyor. Windows kullanıcıları, Windows için iCloud ve tarayıcı uzantısını kurduktan sonra Chrome veya Edge üzerinden kayıtlarına erişebiliyor. Android içinse Apple’ın yerel bir iCloud Parolalar uygulaması bulunmuyor.
Riskli parolalar nereden değiştiriliyor?
Apple, iOS 18 ile parola yönetimini ayrı bir uygulamaya taşıdı. Güvenlik uyarılarını incelemek için Parolalar’ı açıp Face ID, Touch ID veya cihaz parolasıyla kimlik doğrulaması yapmak gerekiyor. Ardından ana ekrandaki Güvenlik bölümüne girilerek işaretlenen hesaplar görüntülenebiliyor. Bu kategori görünmüyorsa uygulamanın ana ekranına dönmek gerekiyor.
Listeden bir hesap seçildiğinde parolanın sızdırılmış, tekrar kullanılmış veya zayıf olarak işaretlenip işaretlenmediği görülebiliyor. Parolayı değiştirme seçeneği, kullanıcıyı ilgili hizmetin internet sitesine ya da uygulamasına yönlendiriyor. Burada hesaba özel, başka yerde kullanılmayan bir parola belirlemek gerekiyor.
Yalnızca Parolalar uygulamasındaki kaydı düzenlemek, hizmetin kendi sistemindeki hesap parolasını değiştirmiyor. Önce ilgili internet sitesinde veya uygulamada parola yenilenmeli, ardından parola yöneticisindeki kayıt bununla eşleştirilmeli. Çoğu parola yöneticisi değişikliği algılayıp saklanan bilgileri güncellemeyi öneriyor. Aynı parola başka hesaplarda da kullanılıyorsa özellikle e-posta ve bankacılık hesapları dâhil tümünde değiştirilmesi gerekiyor.
Destekleyen sitelerde geleneksel parola yerine geçiş anahtarı kullanılabiliyor. İki faktörlü kimlik doğrulamayı etkinleştirmek de ek bir güvenlik katmanı sağlıyor. Benzer parola kontrolleri, iPhone’daki Chrome üzerinden Google Parola Yöneticisi’nde ve 1Password gibi başka parola yöneticilerinde de bulunuyor. Google’ın denetimi, Google’da saklanan parolaları kapsıyor.
Parolalar uygulamasını kullanmasına rağmen hiç uyarı görmeyenler, Ayarlar içindeki Uygulamalar ve Parolalar yolundan ele geçirilmiş parolaları algılama seçeneğinin açık olup olmadığını kontrol edebiliyor. Sızıntı iddiası taşıyan şüpheli e-posta, SMS veya tarayıcı pencerelerindeki bağlantılar yerine doğrudan Parolalar uygulamasına bakılması gerekiyor. Güvenlik önerisini gizlemek ise ilgili paroladaki sorunu ortadan kaldırmıyor.
