WhatsApp 1 milyar kullanıcıyı parolasız girişe taşıdı

Parolaların yerini alması hedeflenen passkey teknolojisi birkaç yıldır konuşuluyor, ancak asıl sınav büyük ölçekte geçiş yapmak. Google ve Meta mühendisleri, WhatsApp'ın milyarlarca kullanıcıya hizmet veren platformunda bu geçişi nasıl yürüttüğünü anlatan bir yazı yayımladı.

WhatsApp, passkey'i benimsemeye 2023'te karar vererek teknolojiyi entegre eden ilk büyük tüketici uygulamalarından biri oldu. Geçişi yöneten Android mühendisi Mayank Manuja'nın vurgusu ölçek üzerine: WhatsApp'taki küçük bir iyileştirme bile dünya genelinde milyarlarca kullanıcıya dokunuyor.

Passkey, kullanıcının cihazında saklanan ve biyometrik doğrulama ya da ekran kilidiyle açılan bir açık-özel anahtar çifti kullanıyor. Sunucuda saklanan bir parola olmadığı için sızıntıda çalınacak bir şey kalmıyor; kimlik avı saldırıları da işe yaramıyor.

WhatsApp açısından belirleyici olan bir başka avantaj daha var: passkey, SMS ile tek kullanımlık kod teslimatının güvenilir olmadığı bölgelerde de sorunsuz çalışıyor. Dünya genelinde çok farklı ağ koşullarına, cihaz kabiliyetlerine ve dijital okuryazarlık düzeylerine hitap eden bir uygulama için bu, teorik değil pratik bir kazanım.

Geliştirici tarafında Credential Manager arayüzü, farklı kimlik sağlayıcılarının karmaşıklığını gizleyen tek bir arayüz sunmuş. Ancak asıl zorluk beklenen yerde değil, çeşitlilikte ortaya çıkmış: farklı üreticiler, farklı Android sürümleri ve farklı cihaz yapılandırmaları — yalnızca PIN kullananlar ile biyometri kullananlar, Android 13 ile 14 ve sonrası gibi. Ekran kilidi olmayan kullanıcılar, beklenmedik istisna tipleri, güncel olmayan Play Services sürümleri ve tutarsız kimlik sağlayıcı davranışları gibi uç durumlar çıkmış.

Çözülen sorunlardan biri gecikme olmuş. İlk kimlik arama akışı, özellikle henüz passkey oluşturmamış kullanıcılarda yavaş çalışıyordu — ve erken aşamada kullanıcıların çoğu bu gruptaydı, dolayısıyla neredeyse her girişe fark edilir bir gecikme ekleniyordu. İki ekip çağrı yolunu ölçümleyip darboğazları belirlemiş; elde edilen hızlanma sonunda tüm Android ekosistemine fayda sağlamış.