Geçiş anahtarı (passkey) ile hesap girişi yapmak için önce destekleyen hesabın güvenlik ayarlarından yeni bir geçiş anahtarı oluşturmanız gerekir. Kurulum sırasında telefonunuzun parmak izi, yüz tanıma veya ekran kilidi doğrulaması kullanılır; hesabın parolası doğrudan cihazdan dışarı gönderilmez.
Passkey olarak da bilinen bu yöntem, her hesap için farklı ve tahmin edilmesi zor bir kimlik doğrulama anahtarı oluşturur. Şifre ezberleme ve sahte giriş sayfalarına parola yazma riskini azaltır. Ancak geçiş anahtarı, hesabın kurtarma seçeneklerinin tamamen gereksiz olduğu anlamına gelmez.
Geçiş anahtarı nasıl çalışır?
Passkey sistemi iki parçalı bir anahtar kullanır. Bir parça hizmetin sunucusunda, diğer parça ise telefon, tablet, bilgisayar veya güvenlik anahtarında tutulur. Giriş sırasında cihazınız, hesabın gerçek internet sitesine veya uygulamasına yanıt verdiğini doğrular. Özel anahtar cihazdan çıkmadığı için parolanın aksine kopyalanıp başka bir yerde yazılması gerekmez.
Giriş işlemi sırasında ekranda görünen QR kodu taramak ya da telefonun biyometrik doğrulamasını kullanmak gerekebilir. Bluetooth bağlantısı bazı cihazlar arasında güvenli iletişim kurulmasına yardımcı olur; bu, hesabın parolasını karşı tarafa aktardığı anlamına gelmez. FIDO Alliance’ın passkey açıklaması, bu yöntemin nasıl çalıştığına dair teknik çerçeveyi sunar.
Passkey kurulumu nasıl yapılır?
Menü adları hizmete göre değişse de kurulum akışı çoğunlukla aynıdır. İşleme başlamadan önce hesabınızda kayıtlı e-posta adresine, kurtarma telefonuna veya mevcut doğrulama yöntemine erişebildiğinizden emin olun.
- Hesabın resmi uygulamasını açın veya adresini kendiniz yazarak resmi internet sitesine gidin.
- Hesap, güvenlik veya oturum açma ayarlarını açın.
- “Geçiş anahtarları”, “Passkeys” ya da benzer adlandırılmış güvenlik seçeneğini bulun.
- Yeni geçiş anahtarı ekleme seçeneğine dokunun.
- Cihazın ekran kilidi, parmak izi veya yüz tanıma doğrulamasını tamamlayın.
- Oluşturulan anahtara cihazı ayırt edebileceğiniz bir ad verin.
Kurulumdan sonra hesabınızdan çıkış yapıp giriş ekranını test etmek yararlı olur. Passkey seçeneği görünmüyorsa hesap, uygulama veya cihaz henüz bu yöntemi desteklemiyor olabilir. Böyle bir durumda uygulamayı güncellemek ve hesabın web sürümündeki güvenlik ayarlarını kontrol etmek gerekir.
Farklı cihazlarda passkey ile giriş
Geçiş anahtarı, oluşturulduğu cihazla sınırlı olmak zorunda değildir. Aynı ekosistemdeki cihazlar arasında senkronize edilen passkey’ler, yeni telefonda veya tablette hesap kurtarma işlemi olmadan kullanılabilir. Bunun için cihazlarda aynı Apple hesabı, Google hesabı ya da ilgili parola yöneticisi hesabının açık olması gerekebilir.
Başka bir işletim sistemindeki bilgisayara giriş yaparken ekranda QR kodu seçeneği çıkabilir. QR kodunu passkey’in kayıtlı olduğu telefonla taradıktan sonra telefondaki ekran kilidi doğrulaması tamamlanır. Cihazlar birbirine yakın olmalı ve gerektiğinde Bluetooth açık tutulmalıdır.
Apple cihazlarında passkey kullanımına ilişkin Apple’ın iPhone kullanıcı kılavuzu, uygulama ve web sitesi girişlerinde izlenecek temel adımları açıklar. Google hesabı kullananlar da Google’ın resmi passkey yardım sayfasındaki cihaz ekleme ve giriş seçeneklerini inceleyebilir.
Telefon kaybolursa hesaba nasıl girilir?
Telefonun kaybolması, passkey’in bulunduğu tek cihazın da kaybedilmesi anlamına geliyorsa giriş yöntemi değişebilir. Öncelikle hesabın başka bir cihazda senkronize edilen geçiş anahtarı olup olmadığını kontrol edin. Aynı hesabın açık olduğu tablet, bilgisayar veya parola yöneticisi hesabı varsa buradan giriş yapılabilir.
Senkronize edilmiş başka bir cihaz yoksa giriş ekranındaki alternatif seçenekleri deneyin. Hesabın parolası, yedek doğrulama kodu, güvenilir cihaz onayı veya kurtarma e-postası bu aşamada kullanılabilir. Bu seçeneklerin hiçbiri açık değilse hizmetin hesap kurtarma süreci gerekir; destek ekibi her durumda passkey’i manuel olarak geri getiremez.
Telefonun çalındığını düşünüyorsanız yalnızca passkey’i değil, cihazın kendisini de güvene almak önemlidir:
- Cihazı uzaktan kilitleyin veya silin.
- Apple, Google ya da üretici hesabınızın parolasını değiştirin.
- Mobil operatörünüzle görüşerek SIM kartı güvenceye alın.
- Hesabın güvenlik ayarlarından kayıp cihazdaki oturumları kapatın.
- Kurtarma e-postası ve telefon numarasının hâlâ size ait olduğunu kontrol edin.
Passkey kullanırken dikkat edilmesi gerekenler
Passkey, sahte sitelerde parola yazma ihtiyacını azalttığı için güçlü bir güvenlik avantajı sağlar; fakat kullanıcı hesabının tamamını otomatik olarak korumaz. Dolandırıcılar sahte destek mesajlarıyla kurtarma kodlarını veya hesap bilgilerini istemeye devam edebilir.
Kurulum sırasında cihazın kaybolmasına karşı en az bir alternatif giriş yöntemi bırakın. Yedek kodları ekran görüntüsü olarak telefon galerisinde saklamak yerine çevrim dışı ve güvenli bir yerde tutun. Ortak kullanılan bilgisayarlarda passkey oluştururken cihazda kişisel hesabınızın kalıcı olarak açık kalmadığını kontrol edin.
Bir hizmette passkey oluşturduktan sonra eski parolayı hemen silmek her zaman doğru tercih olmayabilir. Önce yeni giriş yöntemini farklı bir cihazda test edin ve hesabın kurtarma seçeneklerini gözden geçirin. Daha sonra hesabın sunduğu güvenlik seçeneklerine göre parola kullanımını azaltabilirsiniz. FIDO Alliance, passkey’lerin parola tabanlı girişlere alternatif olarak kullanılmasını ve hesap kurtarma planının ayrıca düşünülmesini önerir.
Kısa karar: Passkey kullanmaya değer mi?
Destekleyen hesaplarda passkey, güçlü güvenlik ile kolay giriş arasında iyi bir denge kurar. En güvenli kullanım şekli, geçiş anahtarını en az iki güvenilir cihazda veya senkronize çalışan bir parola yöneticisinde bulundurmak ve kurtarma seçeneklerini önceden test etmektir. Böylece hem parola hırsızlığı riskini azaltır hem de telefon kaybında hesabı tamamen erişilemez hâle getirmezsiniz.
Bir önceki yazımız olan Bilgisayarda Bulut Senkronizasyonu Nasıl Durdurulur? Dosyaları Silmeden Alan ve Gizlilik Yönetimi başlıklı makalemizi de okumanızı öneririz.
