Şevket Yusuf Tekindor
iOS 27 ve iPadOS 27 ile sunulacak “Kimlik Taklidi Riski Algılama”, şüpheli etkinlikleri gerçek zamanlı değerlendirmeye yardımcı oluyor. Özellik, desteklenen uygulamalarda ödeme veya hesap güvenlik bilgilerini değiştirme gibi işlemler sırasında risk düzeyi oluşturabiliyor.
Risk değerlendirmesi nasıl çalışıyor?
Apple’ın açıklamasına göre özellik, saldırganların banka, kamu kurumu ya da güvenilen bir kişi gibi davranarak kullanıcıları ödeme yapmaya veya hesap bilgilerini değiştirmeye yönelttiği sosyal mühendislik dolandırıcılıklarına karşı koruma sağlamayı amaçlıyor. Bu tür durumlarda işlemi kullanıcı kendi yaptığı için iki faktörlü kimlik doğrulama gibi geleneksel önlemler dolandırıcılığı her zaman belirleyemeyebiliyor.
Desteklenen bir uygulama, dolandırıcılık sırasında risk taşıyabilecek bir işlem yapılırken değerlendirme isteyebiliyor. Ödeme yapmak veya parola gibi önemli hesap güvenliği bilgilerini değiştirmek bu işlemler arasında yer alıyor. Sistem, aygıt ve Apple Hesabı ile ilgili bilgileri analiz ederek uygulamaya bir risk düzeyi iletiyor; değerlendirmede kullanılan temel bilgileri uygulamayla paylaşmıyor.
Üç farklı risk düzeyi
Değerlendirme “Bilinmiyor”, “Orta” veya “Yüksek” olarak sonuçlanabiliyor. “Bilinmiyor” düzeyinde şüpheli etkinlik kanıtı tespit edilmiyor ancak bu, işlemin güvenli olduğunun doğrulandığı anlamına gelmiyor. “Orta” bazı şüpheli etkinlik işaretlerini, “Yüksek” ise önemli düzeyde şüpheli etkinlik belirtisini ifade ediyor.
Uygulama, kendisine iletilen risk seviyesine göre kullanıcıdan kimliğini doğrulamasını isteyebiliyor, işlemi geciktirebiliyor veya uyarı gösterebiliyor. Uygulamanın hangi adımı atacağına Apple karar vermiyor ve bu adımı denetlemiyor.
Gizlilik ve Güvenlik bölümünden açılabiliyor
Kimlik Taklidi Riski Algılama yalnızca özelliği destekleyen uygulamalarda kullanılabiliyor. Kullanıcılar özelliği ayarlardaki “Gizlilik ve Güvenlik” bölümünden etkinleştirebiliyor.
