Apple @ Work: Kurumsal Şifre Yönetimi Hâlâ Zor — Dashlane Yeni Çözümünü Duyurdu

Kurumsal Şifre Yönetimi Neden Hâlâ Çözülemedi?

Kurumsal dünyada şifre yönetimi, yıllardır konuşulan ama bir türlü tam olarak çözülemeyen bir sorun olarak karşımızda duruyor. 9to5Mac'in Apple @ Work serisinde ele alınan yeni bir gelişme, bu soruna dikkat çekiyor: Dashlane, Vault Enforcement adını verdiği yeni özelliğiyle çalışanları şifre kasasını kullanmaya zorlamayı hedefliyor.

Peki sorun tam olarak ne? Birçok kurumda BT ekibi bir şifre yönetim aracı devreye alıyor, çalışanlara onboarding e-postası gönderiliyor ve ilk ay kullanım oranları fena gitmiyor. Ancak altı ay sonra tablo değişiyor: Çalışanlar yeniden formlara elle şifre yazmaya başlıyor, çünkü onları bu aracı kullanmaya zorlayan somut bir mekanizma yok. Dashlane'in "benimseme boşluğu" (adoption gap) dediği tam da bu nokta.

Vault Enforcement Nasıl Çalışıyor?

Yeni özellik, BT yöneticilerinin belirli alan adlarında çalışanların yalnızca Dashlane üzerinden oturum açmasını zorunlu kılmasına olanak tanıyor. Bu, politika aracılığıyla dağıtılan bir tarayıcı eklentisiyle hayata geçiriliyor. Çalışan, ilk gün zorunlu bir alan adında oturum açma formuyla karşılaştığında bir uyarı kartı görüyor. Ertesi gün ise form, kullanıcı kasaya giriş yapana kadar tamamen bloke ediliyor.

Yöneticiler bu kart penceresine şirket logolarını ve yardım masası iletişim bilgilerini ekleyebiliyor. Bu, kullanıcı şikayetlerinin önüne geçmek için pratik bir dokunuş olarak öne çıkıyor.

Kurumsal Uygulamalarda Çarpıcı Tablo

Dashlane'in paylaştığı veriler, sorunun boyutunu net biçimde ortaya koyuyor: Kurumsal uygulamaların %37'si tek oturum açma (SSO) ile yönetilmiyor. Yani uygulama yüzeyinizin üçte birinden fazlası, güvenlik açısından önünde başka hiçbir katman olmadan yalnızca kullanıcı adı ve şifreyle korunuyor.

Şirketin telemetri verileri, kimlik sağlayıcı oturum açmaları yerine en çok otomatik doldurulan şifreleri hangi iş uygulamalarının gördüğünü de gösteriyor:

• Salesforce
• DocuSign
• Adobe
• Zoom
• GitHub
• Dropbox
• Box
• Atlassian

Bu tablonun bir kısmı, satıcıların SSO için ek ücret talep ettiği "SSO vergisi"nden kaynaklanıyor. Bir kısmı ise yıllar önce SSO ile entegre edilmiş uygulamalarda hâlâ çalışan eski şifrelerden.

Passkey Geleceği mi, Kafa Karışıklığı mı?

Apple ekosisteminde passkey uygulaması son derece kolay olsa da, kullanıcıların kafasındaki sorular hâlâ yanıtsız kalıyor. Teknik olmayan bir çalışana passkey'inizin iCloud Anahtar Zinciri'nde mi, şifre yöneticinizde mi yoksa doğrudan cihazda mı olduğunu sorun — alacağınız yanıt, bu teknolojinin yaygınlaşmasının önündeki en büyük engeli gözler önüne seriyor.

Dashlane'in Vault Enforcement hamlesi, 2026'da hâlâ çözülmemiş bir soruna pratik bir yanıt sunuyor. Ancak asıl soru şu: Çalışanları zorlamak mı, yoksa onlara daha anlaşılır bir deneyim sunmak mı kalıcı çözüm olacak?