Geçiş anahtarı, hesaplara parola yazmadan giriş yapmayı sağlayan yeni nesil bir kimlik doğrulama yöntemidir. Telefonun ekran kilidi, parmak izi, yüz tanıma veya bilgisayardaki güvenlik anahtarı kullanılarak hesabın size ait olduğu doğrulanır.
Bu sistem, parolanın kendisini internet sitesine göndermek yerine cihazda oluşturulan kriptografik anahtar çiftinden yararlanır. Bu yüzden yalnızca daha kolay giriş sunmaz; parola hırsızlığı ve sahte giriş sayfaları gibi riskleri azaltmayı da amaçlar. Konunun bağlantılı bir yönünü 76 kategorisindeki ilgili yazılar yazısında bulabilirsiniz.
Geçiş anahtarı nasıl çalışır?
Bir internet sitesinde geçiş anahtarı oluşturduğunuzda cihazınız iki parçalı bir anahtar üretir. Açık anahtar ilgili hizmette saklanır, özel anahtar ise cihazda veya desteklenen güvenli eşitleme sisteminde tutulur. Özel anahtar normal şartlarda dışarı çıkarılmaz.
Giriş sırasında site, cihazınıza bir doğrulama isteği gönderir. Telefonunuzu yüz tanıma, parmak izi ya da ekran kilidiyle açtığınızda cihaz özel anahtarı kullanarak yanıt oluşturur. Site de bu yanıtı açık anahtarla kontrol eder.
Parmak izi veya yüz tanıma burada doğrudan internet sitesine gönderilmez. Biyometrik kontrol, cihazın özel anahtarı kullanmasına izin veren yerel bir kilit görevi görür. W3C WebAuthn standardı, bu tür güvenli kimlik doğrulama işlemlerinin web üzerindeki teknik temelini açıklar.
Geçiş anahtarı ile parola arasındaki fark nedir?
| Özellik | Parola | Geçiş anahtarı |
|---|---|---|
| Giriş yöntemi | Parola yazılır | Cihaz kilidiyle doğrulanır |
| Kimlik bilgisi | Hatırlanması ve korunması gerekir | Özel anahtar cihazda tutulur |
| Kimlik avı riski | Sahte siteye yazılabilir | Alan adına bağlı doğrulama kullanır |
| Kurtarma | Parola sıfırlama seçeneklerine bağlıdır | Desteklenen cihaz veya hesap kurtarma yöntemleri gerekir |
Parola, kullanıcı tarafından okunabilen ve başka bir siteye de yeniden yazılabilen bir bilgidir. Geçiş anahtarı ise belirli bir hizmetle ilişkilendirilmiş cihaz tabanlı bir doğrulama yöntemidir. Geçiş anahtarı kullanırken hatırlanacak yeni bir parola bulunmadığı için parola tekrar kullanımı sorunu da ortadan kalkar.
Geçiş anahtarı kullanmanın avantajları
- Kimlik avına karşı daha dayanıklıdır: Doğrulama, kayıtlı hizmetin alan adıyla ilişkilendirildiği için kullanıcı sahte bir giriş sayfasına parola yazmaz.
- Parola ezberlemeyi gerektirmez: Telefon veya bilgisayarın ekran kilidi giriş için yeterli olabilir.
- Parola sızıntısı riskini azaltır: Giriş için kullanılan özel anahtar, normal bir parola gibi kopyalanıp paylaşılmaz.
- Giriş sürecini kısaltabilir: Desteklenen cihazlarda biyometrik doğrulama birkaç saniye içinde tamamlanır.
- Farklı cihazlarda kullanılabilir: Hizmete ve işletim sistemine bağlı olarak anahtarlar aynı ekosistemdeki cihazlar arasında eşitlenebilir veya başka bir cihazla QR kod üzerinden doğrulama yapılabilir.
FIDO Alliance’ın geçiş anahtarları açıklamasına göre sistem, parolaların yerine açık anahtarlı kriptografi kullanır. Bu yapı, tek başına bütün hesap güvenliği sorunlarını çözmez; ancak paroladan kaynaklanan önemli bir saldırı yüzeyini ortadan kaldırır.
bu konu kullanmadan önce nelere dikkat edilmeli?
Bir hesapta bu yöntemi etkinleştirmeden önce hesabınıza bağlı telefon, bilgisayar ve kurtarma seçeneklerini kontrol edin. Cihaz kaybolduğunda hesaba nasıl erişeceğiniz, seçim kadar önemlidir.
- En az bir kurtarma yöntemi bırakın: Hizmet destekliyorsa yedek giriş yöntemi, kurtarma kodu veya güvenilir başka bir cihaz tanımlayın.
- Cihaz listesini inceleyin: Eski telefonlarınızı sattıysanız veya artık kullanmıyorsanız hesap ayarlarından ilgili oturumları ve kayıtlı anahtarları kaldırın.
- Bulut eşitlemesini anlayın: Bazı platformlar geçiş anahtarlarını uçtan uca şifrelenmiş hesap sistemleriyle cihazlar arasında eşitleyebilir. Bunun nasıl çalıştığı işletim sistemine ve hizmete göre değişir.
- Ortak cihazlarda dikkatli olun: Başkasının bilgisayarına bu konu kaydetmek yerine kendi telefonunuzla QR kod veya yakın cihaz doğrulamasını tercih edin.
- Hizmetin desteğini kontrol edin: Her internet sitesi aynı özellikleri sunmaz. Bazıları yalnızca belirli tarayıcıları, işletim sistemlerini veya güvenlik anahtarlarını destekleyebilir.
bu konu hesabı otomatik olarak dokunulmaz hâle getirmez. E-posta hesabı, kurtarma telefonu ve yedek kodlar da korunmalıdır. Hesabınızda ek güvenlik katmanı kullanmak istiyorsanız iki aşamalı doğrulamanın nasıl çalıştığına da bakabilirsiniz.
Telefon kaybolursa ne olur?
Telefonun kaybolması, bu konunın hangi sistemle saklandığına göre farklı sonuçlar doğurur. Anahtar yalnızca kaybolan cihazda bulunuyorsa başka bir cihazdan hesap kurtarma sürecini başlatmanız gerekebilir. Anahtar desteklenen bir hesap kasasında eşitleniyorsa yeni cihazda aynı hesapla geri alınabilir.
Telefonun ekran kilidi güçlü değilse cihazın kendisi de risk oluşturur. Kısa veya kolay tahmin edilen PIN yerine uzun bir PIN ya da güvenilir bir biyometrik kilit kullanmak, cihazdaki anahtarı korumaya yardımcı olur. Apple, kendi platformlarında bu yöntemin cihaz güvenliği ve hesap eşitlemesiyle birlikte çalıştığını geçiş anahtarlarıyla ilgili destek sayfasında açıklar.
bu konu güvenli mi?
Doğru yapılandırılmış bir bu konu, parolaya kıyasla özellikle kimlik avı ve parola tekrar kullanımı açısından daha güçlü bir seçenek olabilir. Bunun nedeni, saldırganın yalnızca kullanıcı adını bilerek özel anahtarı elde edememesi ve doğrulamanın genellikle doğru internet alan adına bağlanmasıdır.
Yine de hizmetin hesap kurtarma süreci, cihaz güvenliği ve kullanıcı hesabına erişimi olan kişiler önemini korur. bu konu oluşturduğunuz hesapta kurtarma e-posta adresini, kayıtlı cihazları ve aktif oturumları düzenli aralıklarla kontrol edin.
bu konu kullanmalı mısınız?
Telefon ve bilgisayarlarınızı güncel tutuyor, ekran kilidinizi koruyor ve hesap kurtarma seçeneklerini biliyorsanız destekleyen hizmetlerde bu konunı tercih edebilirsiniz. Özellikle aynı parolayı birden fazla sitede kullanıyorsanız bu yöntem güvenlik açısından anlamlı bir iyileştirme sağlayabilir.
Karar verirken yalnızca giriş kolaylığına değil, cihaz kaybı senaryosuna da bakın. Yedek erişim yöntemi bulunmayan bir hesabı tek cihaza bağlamak yerine güvenilir kurtarma seçeneklerini tamamladıktan sonra geçiş yapın. Google’ın Google Hesapları için bu konu yardım sayfası, desteklenen cihazlarda kurulum ve kullanım adımlarını gösterir.
Bir önceki yazımız olan MIUI Optimizasyonu Kapama: Performans Artışı ve Pil Çözümleri başlıklı makalemizi de okumanızı öneririz.
