Son on yılda yaşanan büyük veri ihlallerinde milyarlarca giriş bilgisinin sızdırılması ve güvensiz halka açık Wi-Fi ağlarının ek tehlikeleriyle birlikte, bulut tabanlı parola yöneticileri saldırganlar için başlıca hedefler haline geldi. PearPass, sunucuları, aracıları ve merkezi depolamayı tamamen ortadan kaldırarak ve seçilen kullanıcı cihazları arasında doğrudan, eşler arası, şifrelenmiş senkronizasyon sağlayarak bu sorunu doğrudan ele alıyor.
Bu gelişme, Tether’in gelecekteki merkezileşme baskılarına karşı dayanıklı teknoloji geliştirme stratejisini yansıtıyor. Hükümetler, şirketler veya aracı kurumlar veriler üzerinde daha fazla kontrol ararken, PearPass özel, bağımsız, işlevsel ve kullanıcı kontrollü sistemler için bir model sunuyor. Bu sadece günümüz tehditlerine karşı bir parola yöneticisi değil, aynı zamanda güvenlik teknolojisinin yarının zorluklarına dayanacak şekilde nasıl gelişmesi gerektiğine dair bir çerçeve de sunuyor.
“PearPass, tek hata noktasını ortadan kaldırıyor”
PearPass’e ilişkin açıklamalarda bulunan Tether CEO’su Paolo Ardoino şu ifadeleri kullandı:
“Her büyük güvenlik ihlali aynı noktayı kanıtlıyor: Sırlarınız bulutta yaşıyorsa, aslında size ait değiller. PearPass, tek hata noktasını ortadan kaldırıyor. Sunucu yok, aracı yok, arka kapı yok. Kullanıcıların cihazları arasında kurtarma ve senkronizasyon, sizin anahtarlarınızla, sizin kontrolünüz altında, bekçiler olmadan, eşler arası gerçekleşiyor.”
PearPass, kullanım kolaylığı ve yüksek güvenliği bir arada sunmak üzere tasarlanıyor; eşler arası veri senkronizasyonu, yerleşik parola oluşturucu ve açık kaynaklı kriptografik kütüphanelerle desteklenen uçtan uca şifreleme ile çalışıyor. Kimlik bilgileri cihazda yerel olarak saklanıyor, üçüncü taraf altyapılara ihtiyaç duymadan eşler arası mimariyle cihazlar arasında paylaşılıyor ve güvenli kurtarma süreçleri kullanıcının kendi anahtarları üzerinden sağlanıyor. Tamamen açık kaynaklı ve topluluk tarafından denetlenen PearPass, yüksek tehdit ortamlarında dahi çalışacak şekilde geliştiriliyor; bağımsız güvenlik denetiminden geçirilerek dayanıklılığı doğrulanıyor ve Tether’in insan merkezli, gizlilik ve merkeziyetsizlik odaklı teknoloji vizyonunu yansıtan Pear ekosisteminin bir parçası olarak konumlanıyor.
Kaynak : 