#TikTok’un Web Sürümünde Çok Faktörlü Doğrulama Özelliğinin Çalışmadığı Ortaya Çıktı

Son yılların en popüler sosyal medya uygulamaları arasında TikTok’u gösterebiliriz. 2016 yılında Bytedance tarafından geliştirilen eğlenceli paylaşım uygulaması kısa sürede milyonlarca kişinin beğenisini kazandı. Yapılan pazar araştırmaları TikTok’un kullanıcı sayısını en hızı artıran platformlar arasında ilk sırada yer aldığını ortaya koymuştu. Sosyal mecra son günlerde ABD baskısı ile gündeme geliyor.

Kullanıcı verilerini Çin hükümeti paylaştığı iddiası ile suçlanan platform ABD tarafından ulusal güvenlik tehdidi olarak gösteriliyor. Bu gelişmelerin sıcaklığını koruduğu şu günlerde sosyal mecra yeni bir güvenlik açığı ile gündeme geldi. Uygulamanın web sürümünde sunulmuş olan doğrulama seçeneklerinin çalışmadığı belirtiliyor. TikTok yönetimi hatayı kabul etti ve ilerleyen günlerde düzenleme yapacaklarını açıkladı.

Web Sürümünde Güvenlik Açığı

Sosyal medya uygulamalarında geride kalan dönemde pek çok veri ihlalinin yaşandığına tanık olduk. Bulunan açıklar sayesinde kullanıcıların hesaplarına erişim sağlanabiliyor ve veri ihlalleri yaşanabiliyor. Şirketler bu gibi durumların yaşanmaması adına çok faktörlü kimlik doğrulama özelliklerini kullanmaya başladı. TikTok’un da hesap güvenliğinin sağlanması için bu özelliği kullandığı biliniyor.

Bu özellik sayesinde şifreler üçüncü kişilerin eline geçse bile giriş yapmaları daha zor bir hale geliyor. TikTok’un web sürümü özelinde yapılan bir araştırma ise çok faktörlü kimlik doğrulama özelliğinin çalışmadığını ortaya koydu. Konuyla ilgili açıklama yapan TikTok yetkilisi, “Bu özelliği en kısa sürede web sürümü için de aktif hale getirmeyi planlıyoruz. Kullanıcılarımızın güvenliği bizim için büyük önem taşıyor.” diye konuştu.

Ancak web sürümünde özellikler kısıtlı olduğu için ele geçirilen şifrelerin değiştirilmesi mümkün değil. Yine de hesaba izinsiz erişim sağlandığı için kötü niyetli paylaşımlar yapılabilir ya da dolandırıcılık amaçlı kullanılabilir. TikTok’un web sürümünde oturum açma bilgisine yer verilmiyor. Dolayısıyla şifrelerin üçüncü kişilere geçmesi durumunda hesap sahipleri durumdan haberdar olmayabilir. İlerleyen günlerde sosyal medya devinin bu sorunu çözmesi bekleniyor.