Microsoft, resimli parola güvenlik özelliğini ilk olarak Windows 8 ile sundu ancak bu eskiyen kimlik doğrulama yöntemi artık ömrünü tamamlıyor. Kişisel bir fotoğrafın etrafına birkaç çizgi çekmek zaten hiçbir zaman çok güvenli bir kimlik doğrulama yöntemi olarak görülmedi. Bu yüzden Microsoft artık alternatif olarak biyometrik yöntemleri öneriyor.
Windows’un “kalite iyileştirmelerine” ve güvenliğe odaklanan son güncellemesi, hâlen azımsanmayacak sayıda kullanıcının güvendiği bir kimlik doğrulama özelliğini kaldırdı. 14 Temmuz 2026’da yayımlanan KB5101650 güncellemesi, resimli parola desteğini sessizce devreden çıkardı. Görsel tabanlı bu oturum açma yöntemi, Microsoft’un dokunmatik cihazların kullanışlılığını sergilemek istediği dönemde, ilk olarak 2012 yılında Windows 8 ile kullanıma sunulmuştu.
Bu değişiklik hâlen desteklenen her iki Windows sürümünü de etkiliyor; yani Windows 10 ve Windows 11 kullanıcıları artık yeni bir resimli parola tanımlayamıyor. Microsoft, KB5101650 güncellemesi yüklendikten sonra resimli parola kurulum seçeneğinin artık sunulmayacağını açıkladı.
Mevcut resimli parolalar normal şekilde çalışmaya devam ediyor fakat kullanıcı mevcut oturum açma yöntemini değiştirdiğinde veya kaldırdığında yeniden resimli parola yapılandıramıyor. Microsoft, resimli parolalara kıyasla daha güvenli alternatifler olarak Windows Hello, PIN ve biyometrik kimlik doğrulama yöntemlerini öne çıkarıyor.
Microsoft, resimli parola desteğinin kaldırılmasını Windows platformundaki güvenliği artırmanın bir yolu olarak açıklıyor. Windows 8 döneminden kalan bu özellik, özünde Draw a Secret parola yönteminin sınırlı bir uygulamasıydı ve hâlâ öyle. Bu yöntem, geleneksel harf ve rakamlardan oluşan parolaların yerine bir ızgara üzerine çizilen kişiye özel bir “resim” kullanıyor.
Kullanıcılar kişisel bir fotoğraf veya görsel seçip ardından bu görsel üzerinde belirli bir sırada ve konumda bir dizi hareket (daireler, düz çizgiler ve dokunuşlar) tanımlayabiliyordu. Zamanla resimli parolaların, tıpkı harf ve sayılardan oluşan geleneksel şifreler gibi oldukça güvensiz olduğu ve “kırılmaya” yatkınlığı olduğu ortaya çıktı.
Microsoft hem Windows’ta hem de diğer yazılım ürünlerinde kullanıcıları zayıf kimlik doğrulama yöntemlerinden uzaklaştırmaya uzun süredir çalışıyor. Kullanıcılar yerel bir Windows hesabında oturum açmak için henüz geçiş anahtarı (passkey) kullanamasa da şirket artık diğer tüm kimlik doğrulama yöntemlerinin üzerinde geçiş anahtarlarını öneriyor.
KB5101650 güncellemesi, resimli parolaları kaldırmanın yanı sıra güvenlikle bağlantılı birkaç başka değişiklik de içeriyor. Paket, yeni Secure Boot sertifikalarını almaya uygun cihaz havuzunu genişletiyor; cURL aracını 8.21.0 sürümüne güncelliyor ve Remote Desktop Protocol sistemine SHA-2 sertifika parmak izi desteği ekliyor.
Kaynak: http://techspot.com/news/113440-microsoft-removing-picture-password-support-windows.html
