WebAuthn'de Dayanan Taraf Nedir?

Bu sayfa otomatik olarak çevrildi. Orijinal İngilizce sürümü buradan okuyun.

Dayanan Taraf Nedir?#

WebAuthn veya geçiş anahtarları bağlamında bir Dayanan Taraf, bir kullanıcının kimliğini doğrulamak isteyen varlıktır. Genellikle, kullanıcının kimliğini doğrulamak için bir kimlik doğrulayıcıya dayanan bir web sunucusunu veya hizmetini ifade eder. Bu kimlik doğrulama süreci, güvenli kullanıcı erişimi sağlarken aynı zamanda sorunsuz bir kullanıcı deneyimi sunar.
"Dayanan Taraf" terimi, bir kullanıcıyı doğrulamak için harici kimlik doğrulayıcılara (donanım güvenlik anahtarları, dizüstü bilgisayarlar veya akıllı telefonlar gibi) olan bağımlılığından kaynaklanır. Kimlik doğrulama süreci, çeşitli dayanan taraflar arasında ayrım yapmaya yardımcı olan dayanan taraf kimliği (rpId) olarak bilinen benzersiz bir tanımlayıcının kullanılmasını içerir.

Önemli Çıkarımlar#

Dayanan Taraf, WebAuthn / geçiş anahtarları kullanarak bir kullanıcının kimliğini doğrulamak isteyen bir varlıktır.
Genellikle harici kimlik doğrulayıcılara dayanan web sunucularını veya hizmetlerini ifade eder.
Dayanan taraf kimliği (rpid), kimlik doğrulama sürecinde gerekli olan benzersiz bir tanımlayıcıdır.

WebAuthn / Geçiş Anahtarları için Dayanan Tarafın Rolü ve Önemi#

Dayanan Taraf, WebAuthn / geçiş anahtarı ekosisteminin ayrılmaz bir parçasıdır. İşte daha derin bir bakış:

Dayanan Tarafın Amacı: Temel rolü, kullanıcıya kimliğini kanıtlaması için bir sınama göndererek kimlik doğrulama akışını başlatmaktır. Bu sınama-yanıt mekanizması, yetkisiz varlıkların erişim sağlamamasını sağlar.
Kimlik Doğrulayıcılarla Etkileşim: Dayanan Taraf, kimlik doğrulayıcılarla el ele çalışır. Kullanıcı kimlik bilgilerini sunduğunda, kimlik doğrulayıcı bunu doğrular ve imzalı bir yanıt geri gönderir. Dayanan Taraf daha sonra kimlik doğrulama sürecini tamamlamak için bu yanıtı doğrular.
Dayanan Taraf Kimliğinin (rpId) Önemi: rpId, kimlik bilgileri için bir kapsam sağladığından çok önemlidir. rpId'nin beklenen alan adı veya kaynak ile eşleşmesini sağlayarak, Dayanan Taraf, ortadaki adam saldırıları gibi potansiyel saldırıları önleyerek güvenliği artırır.

rpId ve Dayanan Tarafın diğer yönleri hakkında ilgili blog makalesinde daha fazla bilgi edinin.

WebAuthn'in Dayanan Taraf Yaklaşımının Faydaları:#

Artırılmış Güvenlik: Harici kimlik doğrulayıcılara dayanması ve rpId'nin kapsam bağlaması sayesinde, WebAuthn'in Dayanan Taraf modeli ek bir güvenlik katmanı sağlar.
Geliştirilmiş Kullanıcı Deneyimi: Kullanıcıların parolaları hatırlaması gerekmez, bu da parola ile ilgili ihlalleri azaltır ve daha sorunsuz bir giriş süreci sunar.
Çok Yönlülük: Model, geniş bir yelpazede kimlik doğrulayıcıyı destekleyerek kullanıcılara tercih ettikleri yöntemi seçme esnekliği sunar.

Son haberler için Passkeys Substack'e abone olun.

Abone ol

rpId, Dayanan Taraf için benzersiz bir tanımlayıcıdır ve kimlik bilgilerinin doğru varlıkla sınırlandırılmasını sağlar. Güvenlik için hayati önem taşır ve kimlik doğrulama sürecinin beklenen alan adına veya kaynağa bağlı olmasını temin eder. Böylece, kimlik avı saldırıları önlenir.

WebAuthn'de bir Dayanan Taraf ile bir Kimlik Doğrulayıcı arasındaki fark nedir?#

Dayanan Taraf, kullanıcıya bir sınama göndererek kimlik doğrulamayı başlatırken, Kimlik Doğrulayıcı, kullanıcının kimlik bilgilerini doğrulayan ve sınamaya yanıt veren cihaz veya yöntemdir.

Igor Gjorgjioski

Head of Digital Channels & Platform Enablement, VicRoads

We hit 80% mobile passkey activation across 5M+ users without replacing our IDP.

See how VicRoads scaled passkeys to 5M+ users — alongside their existing IDP.

Read the case study

WebAuthn'in Dayanan Taraf modeli neden daha güvenli kabul edilir?#

WebAuthn'in Dayanan Taraf modeli, harici kimlik doğrulayıcılardan ve rpId mekanizmasından yararlanır, bu da saldırganların kullanıcıları taklit etmesini veya kimlik doğrulama sürecini engellemesini zorlaştırır.

Corbado Hakkında

Corbado, büyük ölçekte tüketici kimlik doğrulaması yöneten CIAM ekipleri için Passkey Intelligence Platform'tur. IDP loglarının ve genel analytics araçlarının göremediğini görmenizi sağlarız: hangi cihazların, OS sürümlerinin, tarayıcıların ve credential manager'ların passkey desteklediğini; kayıtların neden girişe dönüşmediğini; WebAuthn akışının nerede başarısız olduğunu; bir OS ya da tarayıcı güncellemesinin girişi sessizce ne zaman bozduğunu — hem de Okta, Auth0, Ping, Cognito veya kendi IDP'nizi değiştirmeden. İki ürün: Corbado Observe, passkey'ler ve diğer tüm giriş yöntemleri için observability sağlar. Corbado Connect, analytics entegre managed passkey'ler sunar (IDP'nizin yanında). VicRoads, Corbado ile 5M+ kullanıcı için passkey çalıştırıyor (%80+ passkey aktivasyonu). Bir Passkey uzmanıyla görüşün →