İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Güvenlik Anahtarı Nedir?

İngilizce: Security Key

Yayın: · Son güncelleme:

Güvenlik Anahtarı Nedir? Kısaca

Güvenlik anahtarı, USB, NFC ya da Bluetooth ile bağlanan ve içinde sakladığı kriptografik anahtarla hesabınıza girişi onaylayan küçük bir donanım cihazıdır. Oltalamaya karşı en dayanıklı doğrulama yöntemlerinden biridir.

Güvenlik Anahtarı nedir?
İçindekiler
  1. Güvenlik anahtarı nedir?
  2. Neden oltalamaya dayanıklıdır?
  3. Kullanırken nelere dikkat etmeli?

Güvenlik anahtarı nedir?

Güvenlik anahtarı, anahtarlığa takılabilecek boyutta küçük bir cihazdır. Hesabınıza girerken şifrenin yanında ya da şifre yerine bu anahtarı bilgisayara takar veya telefona yaklaştırırsınız. Cihaz üzerindeki düğmeye dokunmanız, girişi onaylamak için yeterlidir.

Çoğu güvenlik anahtarı FIDO2 ve WebAuthn adlı açık standartları kullanır. Bu sayede büyük e-posta, bulut ve sosyal medya hizmetlerinin birçoğunda çalışır.

Neden oltalamaya dayanıklıdır?

Anahtar, giriş sırasında yalnızca kayıtlı olduğu gerçek site adresiyle iletişim kurar. Sahte bir siteye yönlendirilseniz bile anahtar o adresi tanımaz ve onay vermez. SMS ya da uygulama kodunda ise kodu sahte siteye siz yazabilirsiniz; güvenlik anahtarında bu hata yapılamaz.

Örneğin "Hesabınız askıya alındı" diyen bir e-postadaki bağlantıya tıklayıp birebir kopyalanmış bir giriş sayfasına ulaştığınızı düşünün. Şifrenizi girseniz bile anahtar onay vermeyeceği için saldırgan hesabınıza giremez.

Kullanırken nelere dikkat etmeli?

Fiziksel bir eşya olduğu için anahtar kaybolabilir. Bu yüzden en az iki anahtar kaydedip birini evde güvenli bir yerde saklamanız önerilir. Hesabın yedek kodlarını da ayrıca not edin.

Anahtar satın alırken bilgisayar ve telefonunuzdaki bağlantı türünü kontrol edin, USB-C mi, USB-A mı ya da NFC destekli mi olduğuna bakın. Sahte ürün riskine karşı üreticinin resmî satış kanallarını tercih edin. Benzer korumayı ek donanım olmadan almak isterseniz passkey desteğini de inceleyin.

Sıkça Sorulan Sorular

Güvenlik anahtarını kaybedersem hesabıma giremez miyim?

Tek anahtar kayıtlıysa ve yedek yönteminiz yoksa giriş zorlaşır. Bu yüzden ikinci bir anahtar kaydetmek ve yedek kodları saklamak önerilir.

Güvenlik anahtarı ile passkey arasındaki fark nedir?

İkisi de aynı standartlara dayanır. Güvenlik anahtarında gizli anahtar ayrı bir donanımda tutulur, passkey ise genellikle telefonunuzda ya da şifre yöneticinizde saklanır.

İlgili terimler

PasskeyPasskey, şifre yerine telefonunuzda ya da bilgisayarınızda saklanan kriptografik bir anahtar çiftiyle, parmak izi, yüz tanıma veya ekran kilidi onayı kullanarak hesaplara giriş yapmayı sağlayan şifresiz giriş yöntemidir.Çok Faktörlü Kimlik Doğrulama(Multi-Factor Authentication)Çok faktörlü kimlik doğrulama (MFA), bir hesaba girerken şifreye ek olarak telefon, doğrulama kodu ya da parmak izi gibi farklı türden en az bir kanıt daha isteyen ve hesap ele geçirmeyi zorlaştıran güvenlik yöntemidir.Kimlik Doğrulama(Authentication)Kimlik doğrulama, bir sisteme bağlanan kişinin ya da cihazın iddia ettiği kişi veya cihaz olduğunu şifre, doğrulama kodu, parmak izi gibi yöntemlerle kanıtlama sürecidir. İngilizcede authentication olarak geçer.Hedefli Oltalama(Spear Phishing)Hedefli oltalama (Spear Phishing), belirli bir kişi ya da kurum hakkında önceden bilgi toplanarak hazırlanan, kişiye özel ve inandırıcı sahte mesajlarla şifre, para ya da dosya erişimi elde etmeye çalışan oltalama türüdür.Donanım(Hardware)Donanım (hardware), bilgisayarın ya da elektronik bir cihazın fiziksel olarak dokunulabilen parçalarının tamamıdır. İşlemci, bellek, disk, anakart, ekran ve klavye donanımın örnekleridir.DoS Saldırısı(DoS Attack)DoS (Denial of Service, hizmet engelleme) saldırısı, bir web sitesini, sunucuyu ya da ağ hizmetini aşırı istek veya hatalı veri göndererek gerçek kullanıcılara hizmet veremez hâle getirme girişimidir.