İçeriğe geç
parazade

Passkey Nedir?

Yayın: · Son güncelleme:

Passkey Nedir? Kısaca

Passkey, şifre yerine telefonunuzda ya da bilgisayarınızda saklanan kriptografik bir anahtar çiftiyle, parmak izi, yüz tanıma veya ekran kilidi onayı kullanarak hesaplara giriş yapmayı sağlayan şifresiz giriş yöntemidir.

Passkey nedir?
İçindekiler
  1. Passkey nedir?
  2. Şifreden neden daha güvenli?
  3. Nasıl kullanmaya başlarsınız?

Passkey nedir?

Passkey, Türkçede "geçiş anahtarı" olarak da anılan, şifrenin yerini almak için geliştirilmiş bir giriş yöntemidir. Bir hesaba passkey eklediğinizde cihazınız iki parçalı bir anahtar oluşturur. Gizli parça cihazınızda kalır, açık parça ise hizmete kaydedilir.

Giriş yaparken bir şey yazmazsınız. Telefonunuz parmak izinizi, yüzünüzü ya da ekran kilidi kodunuzu sorar ve onayınızla girişi tamamlar.

Şifreden neden daha güvenli?

Passkey'in arkasında FIDO2 ve WebAuthn adlı açık standartlar bulunur. Bu yöntemin üç belirgin avantajı vardır:

  • Sızacak şifre yoktur: Hizmetin sunucusunda yalnızca açık anahtar durur; çalınsa bile tek başına işe yaramaz.
  • Oltalamaya dayanıklıdır: Passkey yalnızca oluşturulduğu gerçek site adresinde çalışır, sahte bir sitede onay vermez.
  • Tekrar kullanılmaz: Her hizmet için ayrı bir anahtar oluşturulur.

Örneğin e-posta hesabınız için passkey oluşturduysanız, birebir kopyalanmış sahte bir giriş sayfası açtığınızda telefonunuz onay penceresi göstermez. Saldırganın ele geçirebileceği bir şifre de ortada olmaz.

Nasıl kullanmaya başlarsınız?

Hesabınızın güvenlik ayarlarında "Passkey oluştur" ya da "Geçiş anahtarı ekle" seçeneğini arayın. Telefonunuzun ekran kilidinin açık olması gerekir. Passkey'ler çoğu zaman telefonunuzun bulut hesabı ya da şifre yöneticiniz üzerinden diğer cihazlarınıza da senkronize edilir.

Bu yüzden passkey'lerin güvenliği, onları saklayan hesabın güvenliğine bağlıdır. O hesabı güçlü bir şifre ve ek doğrulamayla koruyun. Telefonu kaybetme ihtimaline karşı da hesabınızda en az bir yedek giriş yöntemi bırakın.

Sıkça Sorulan Sorular

Passkey ne demek, şifrenin tamamen yerini mi alıyor?

Passkey, şifre yazmadan cihaz onayıyla giriş yapmayı sağlayan yöntemdir. Birçok hizmet passkey'i destekler, ancak geçiş döneminde şifre ve diğer yöntemler de bir süre yan yana kullanılacaktır.

Telefonumu kaybedersem passkey'lerim kaybolur mu?

Passkey'ler telefonunuzun bulut hesabına ya da şifre yöneticisine senkronize edildiyse yeni cihazda geri gelir. Senkronizasyon yoksa hesabın yedek giriş yöntemlerini kullanmanız gerekir.

İlgili terimler

Güvenlik Anahtarı(Security Key)Güvenlik anahtarı, USB, NFC ya da Bluetooth ile bağlanan ve içinde sakladığı kriptografik anahtarla hesabınıza girişi onaylayan küçük bir donanım cihazıdır. Oltalamaya karşı en dayanıklı doğrulama yöntemlerinden biridir.Kimlik Doğrulama(Authentication)Kimlik doğrulama, bir sisteme bağlanan kişinin ya da cihazın iddia ettiği kişi veya cihaz olduğunu şifre, doğrulama kodu, parmak izi gibi yöntemlerle kanıtlama sürecidir. İngilizcede authentication olarak geçer.Şifre Yöneticisi(Password Manager)Şifre yöneticisi, tüm parolalarınızı şifreli bir kasada saklayan ve tek bir ana parolayla erişmenizi sağlayan uygulamadır. Her hesap için ayrı ve güçlü parola kullanmayı pratik hâle getirir.Biyometrik Doğrulama(Biometric Authentication)Biyometrik doğrulama, bir kişinin kimliğini parmak izi, yüz, iris ya da ses gibi kendine özgü fiziksel veya davranışsal özelliklerini önceden kaydedilmiş bir şablonla karşılaştırarak doğrulayan yöntemdir.Ekran Kilidi(Screen Lock)Ekran kilidi, telefon, tablet ya da bilgisayarınızı kullanmak için PIN, parola, desen veya biyometrik doğrulama isteyen güvenlik özelliğidir. Cihaz başkasının eline geçtiğinde ilk savunma hattıdır.Açık Anahtar(Public Key)Açık anahtar (public key), özel anahtardan matematiksel olarak türetilen ve başkalarıyla paylaşılabilen anahtardır; kripto işlemlerinde imzaların doğrulanmasını sağlar ve cüzdan adreslerinin üretilmesinde kullanılır.