body{margin:0;background:#0c1220;-webkit-font-smoothing:antialiased}
Bu ekosistem güncellemesiyle, en heyecanlandığım yükseltmelerden birini kullanıma sunuyoruz. Anahtar desteği tüm Tratok ekosistemi genelinde kullanıma sunuluyor ve her şeyin üzerine oturduğu şifreleme temeli de aynı anda yenileniyor. Kısacası, oturum açmak daha hızlı, daha güçlü ve çok daha keyifli olacak.
Aslında ne gönderiliyor
Birlikte çalışan üç bileşen. Her biri kendi başına önemlidir. Birlikte, platformu kullanan herkes için anlamlı bir ilerlemeyi temsil ederler.
Geçiş anahtarı desteği. Bu güncelleme ile, herhangi bir desteklenen cihazda bir geçiş anahtarı kullanarak Tratok’a giriş yapabilirsiniz. Hatırlamak için şifre yok, beklemek için SMS kodu yok, çıkarmak için doğrulayıcı uygulaması yok. Sadece yüzünüz, parmak iziniz veya cihaz PIN’iniz. Birazdan geçiş anahtarlarının ne olduğunu ve neden bir sıçrama olduğunu anlatacağız.
Şifreleme temeli yenilemesi. Tüm bunların altında, kimlik doğrulama, cüzdan işlemleri, işlem imzalama ve oturum belirteçlerini koruyan kriptografik temeller daha güçlü bir standartlar setine taşınıyor. Bu yükseltmenin gösterişli olmayan kısmı ama diğer her şeyi mümkün kılan kısım. Ayrıca bizi, finans sektörünün bugün emanet sistemleri ve yüksek değerli işlemleri nasıl koruduğuyla aynı çizgiye getiriyor.
Tek seferlik hızlı bir parola yenileme. Parola karmalarının türetilme biçimini yükselttiğimiz için, mevcut parolanızın yeni karma yeni parolanız canlı girdinizden oluşturulabilmesi için bir kez yeniden girilmesi gerekiyor. 30 saniyelik bir adım. Bunu sadece bir kez yapıyorsunuz. Ardından yükseltilmiş temeli kullanıyorsunuz ve (aynı anda bir anahtar oluşturursanız) bir daha asla Tratok’a parola yazmanız gerekmeyebilir.
Bunu neden şimdi sunuyoruz
İkisi de aynı yöne işaret eden iki neden.
Düzenleyici. Ekosistem cüzdanları barındırdığı ve kullanıcılar arasında TRAT yardımcı token işlemlerini kolaylaştırdığı için, genel bir web hizmetinden daha yüksek bir güvenlik standardına tabi tutuluyoruz. 2026 çerçevesi, kategorimizdeki platformlar için bu standardın tam olarak ne olduğunu belirledi ve biz onu son tarihe yetişmeye çalışmak yerine önceden karşılıyoruz. Düzenlemeye uygun, zamanında ve uygun yönetişimle iş yapmak, nasıl çalıştığımızın bir parçasıdır.
Standartlar. Düzenlemenin sessiz kaldığı yerlerde bile, geçiş yaptığımız şifreleme ve kimlik doğrulama kalıpları, ciddi değeri korumak için basitçe önde gelen endüstri standardıdır. Platformu bu temel çizgiye getirmek, cüzdanları ve token transferlerini işleyen herhangi bir sistem için uygun bir duruştur. Orada olmaktan memnunuz.
Peki, bir anahtar tam olarak nedir?
Bankanızın mobil uygulamasına veya Apple veya Google hesabınıza yalnızca parmak izi veya yüzünüzü kullanarak giriş yaptıysanız, zaten bir anahtar kullandınız. Kullanıcı deneyimi bu kadar basit.
Altında, anahtar cihazınızda yaşayan bir şifreleme kimlik bilgisidir. Aslında matematiksel olarak bağlantılı iki anahtar. Özel yarı cihazınızda kalır, parmak iziniz, Yüz Kimliği veya cihaz PIN’inizin arkasına kilitlenir. Herkese açık yarı sunucularımızda yaşar. Oturum açtığınızda, cihazınız onu asla ifşa etmeden özel anahtara sahip olduğunu kanıtlar.
Her passkey ayrıca oluşturulduğu siteye bağlıdır, bu da bir kimlik avı sitesinin onu kabul edemeyeceği anlamına gelir. Kriptografi, insanların baskı altındayken yapmakta kötü olduğu güven kontrolünü halleder. Bu anlamlı bir kazanımdır.
Passkey’ler ne kadar daha iyi?
İşte çoğu kullanıcının aşina olduğu şifre ve 2FA akışlarına karşı passkey’lerin nasıl karşılaştırıldığı.
- ✕ Kimlik avına karşı savunmasız
- ✕ SIM değiştirme riski
- ✕ Şifre sunucuda saklanıyor
- ✕ Gişede daha yavaş
- ✕ Kullanıcının bunu hatırlaması gerekiyor
- ✕ Hala kimlik avı ile ele geçirilebilir
- ✓ SIM değiştirme riski yok
- ✕ Şifre sunucuda saklanıyor
- ✕ İki adımlı giriş gerekli
- ✕ Kullanıcının bunu hatırlaması gerekiyor
- ✓ Oltalama saldırılarına dayanıklı, tasarım gereği
- ✓ SIM değiştirme riski yok
- ✓ Sunucumuzda gizli bilgi yok
- ✓ Bir biyometrik dokunuş
- ✓ Hatırda tutulacak bir şey yok
Passkey’lerin üç özelliği daha yakından incelemeyi hak ediyor, çünkü bunlar platformu kullanan herkes için güvenlik durumunu gerçekten değiştiren şeyler.
Protokole gömülü oltalama saldırısına dayanıklılık
Passkey’ler kriptografik katmanda gerçek alan adına bağlıdır. Yanlış site basitçe kimlik bilgisini kabul edemez. Kullanıcının yazacağı bir şey olmadığından, yazılabilecek ikna edici sahte bir sayfa yoktur. Oltalama saldırısı vektörü, olması gerektiği gibi, kullanıcı dikkatiyle değil, tasarım gereği kapanır.
Tarafımızda paylaşılan gizli bilgi yok
Parolalarda, hash’lenmiş olanlarda bile, aynı değer cihazınızda, veritabanımızda ve genellikle parola yöneticinizde bulunur. Sızdırabileceği üç yer. Passkey’lerle, gizli yarı yalnızca cihazınızda bulunur. Veritabanımız yalnızca herkese açık yarıyı depolar ve bu, sizi taklit etmeye çalışan herkes için matematiksel olarak işe yaramaz. Bu temel olarak daha temiz bir mimari.
Yazılacak veya kaybedilecek kod yok
Beklenecek SMS kodu yok. Bir klasörden çıkarılacak kimlik doğrulama uygulaması yok. Zamanlayıcının süresi dolmadan önce yazılacak altı basamaklı numara yok. Şifreleme meydan okuması cihazınız ve sunucumuz arasında sessizce gerçekleşir ve kullanıcının gördüğü tek şey biyometrik istemdir. Eskiden sizi yavaşlatan doğrulama adımı, giriş yapmanın en kolay kısmı haline gelir.
Arkasındaki değerle eşleşen kimlik doğrulama
Çoğu web sitesi için parola ve 2FA yeterlidir. Cüzdanlar ve token transferleri için koruma düzeyi dolaşımdaki değerle eşleşmelidir ve bu yükseltme tam olarak bunu sağlar.
Zincir üzerindeki token işlemleri tasarım gereği kesindir. Bu bir özelliktir, sorun değil. Blockchain uzlaşmasının tüm noktası, bir kez yapıldığında, yapılmış olmasıdır. Ancak bu, cüzdanınızı koruyan kimlik doğrulamanın, finansal sektörün en hassas işlemleri için kullandığı düzeyde çalışması gerektiği anlamına gelir. Passkey’lerle artık öyle.
TRAT sahipleri, devredilen cüzdanlarla kurumsal hesapları yöneten kullanıcılar, kendileri için önemli olan ekosistem varlıklarını yöneten herkes için bu yükseltme anlamlı bir ilerleme adımıdır. Büyük bankaların kendi müşterilerine sunduğu aynı standart artık burada hesabınızı koruyor.
Temassız transferler neredeyse büyülü hissettirecek
Kullanıcıların gerçek dünya ortamlarında birbirlerine TRAT göndermesine olanak tanıyan temassız transfer özelliği (check-in ödemesi, akşam yemeğinde hesabı bölme, bir rehibe bahşiş gönderme), platformun diğer herhangi bir bölümünden daha fazla bu yükseltmeden yararlanır. Bu özellik zaten Tratok’un sunduğu daha keyifli yeteneklerden biri. Bu güncellemeden sonra, her yerde sahip olabileceğiniz en hızlı, en sorunsuz uygulama içi ödeme deneyimlerinden biri olacak.
Eski akış: uygulamayı açın, parolanızı yazın, SMS veya uygulama kodunu bekleyin, kodu yazın, transferi onaylayın. Dört etkileşim ve 30 saniye bekleme, hızın önemli olduğu tam o anda.
Yeni akış: uygulamayı açın, kameranıza göz atın veya parmak izi sensörünüze dokunun, transfer onaylandı. Bir etkileşim. Yaklaşık iki saniye. Ve temel doğrulama, öncekinden daha zayıf değil, anlamlı olarak daha güçlü.
Tasarım gereği güvenilir şirketlerle
Anahtarlıklar FIDO2 / WebAuthn standardı üzerine inşa edilmiştir, aynı standart şunların temelini oluşturur:
Cüzdanları ve token transferlerini yöneten bir platform için, bu tam olarak olmak istediğimiz şirket. Protokolü yeniden icat etmiyoruz. Güvenlik konusunda ciddi olan dünyanın geri kalanının zaten karar verdiğini benimsiyoruz.
Güncellemeden sonra ne yapacaksınız
Tüm akış bir dakikadan az sürüyor. Bunu sadece bir kez yapıyorsunuz.
Bu güncelleme hesabınıza ulaştıktan sonra ilk oturum açışınızda, yeni şifreleme altında yeni bir parola belirlemek için tek seferlik bir istem göreceksiniz.
Desteklenen bir cihazda (yeni iPhone, Android, Mac, Windows 11 veya donanım kimlik doğrulayıcısı olan herhangi bir cihaz) iseniz, parolanın yanında bir anahtar ekleme seçeneği göreceksiniz. 30 saniye ayırın ve yapın. Gelecekteki siz, her oturum açışınızda size teşekkür edecek.
Parola tabanlı hesabınızda kalırsanız, mevcut 2FA’nız işini yapmaya devam eder. Yalnızca anahtara geçerseniz, anahtarın kendisi güçlü ikinci faktördür ve geleneksel 2FA’ya artık gerek yoktur. Her iki yol da iyi desteklenir. Anahtar yolu gerçekten daha iyidir.
Hepsi bu kadar. Yeni sistemdesiniz. Oturum açma daha hızlı, güvenlik daha güçlü ve hatırlayacak bir parola daha az.
Birkaç hızlı soru ve cevaplanmaya değer
Yayın şu anda ekosistem genelinde devam ediyor. İlk kez giriş yaptığınızda güncelleme hesabınıza ulaştıktan sonra kurulum yaklaşık bir dakika sürer. Ondan sonra işiniz biter.
Hiç de değil. TRAT’ı kendi cüzdanınızda (MetaMask, Trust Wallet, donanım cüzdanı, herhangi bir kendi kendine emanet olan) tutuyorsanız, varlıklarınız veya erişiminiz hakkında hiçbir şey değişmez. Bu yükseltme yalnızca Tratok ekosistem hizmetlerine kimlik doğrulamayı etkiler. Özel anahtarlarınız her zaman olduğu yerde kalır.
Sorun değil. Yükseltilmiş şifreleme ile parola ve 2FA’ya devam edeceksiniz; bu da kendi başına anlamlı bir iyileştirmedir. Parola anahtarları desteklenen cihazlar için bir seçenektir, zorunlu bir gereklilik değildir. Şifreleme yükseltmesi herkes içindir. Parola anahtarı benimsemesi isteğe bağlıdır.
Evet ve olmalısınız. Giriş yaptığınız her cihazda bir parola anahtarı kaydedebilirsiniz. Bunlar platformunuzun anahtar zinciri aracılığıyla senkronize olur (Apple’da iCloud Anahtar Zinciri, Android’de Google Parola Yöneticisi, Windows’ta Microsoft Hesabı), bu nedenle birinde kurulum yapın ve diğerlerine erişiminiz olur. iPhone, iPad, MacBook hepsi bir anahtar zincirini mi paylaşıyor? Bir kez kurulum yapın, üçü de kapsanır.
Parola anahtarlarınız, anahtarlığınızdaki diğer güvenilir cihazlarınızda hâlâ mevcut, bu nedenle kayıp bir telefon, evde bırakılan bir telefondan farklı değildir. Tüm cihazlarınızı aynı anda kaybederseniz (bankanızdan, e-postanızdan ve dijital yaşamınızın çoğundan kilitlenmenize neden olacak aynı senaryo), hesap kurtarma e-posta doğrulamasına geri döner, bu da bugün unutulan parolalar için mevcut olan yol ile aynıdır. Aslında bu konuda eski modelden biraz daha iyi durumdasınız.
Uzun zamandır göndermek istediğimiz türden bir yükseltme bu. Daha hızlı oturum açma, daha güçlü güvenlik, hatırlaması gereken daha az şey, hepsi ilk kez yaklaşık iki dakika ve sonraki her seferinde yaklaşık iki saniye süren bir akışa sarılmış.
Hesabınızda istem göründüğünde, 30 saniye daha ayırın ve parola anahtarı seçeneğini deneyin. Geri döndüğünüzü görmek beni çok şaşırtır.
C
Never miss an update
Get new Tratok articles by email — the moment they publish, or as one weekly digest.