Passkey Nasıl Oluşturulur? Google, iPhone ve Windows

Passkey nasıl oluşturulur? Geçiş anahtarı oluşturabilmek için kullandığınız web sitesi veya uygulamanın passkey desteği sunması gerekir. Desteklenen bir hesapta güvenlik ya da oturum açma ayarlarından passkey oluşturma seçeneğini açtıktan sonra cihazınız Face ID, parmak izi, PIN veya ekran kilidi gibi yerel doğrulama yöntemlerinden biriyle işlemi onaylatır. Oluşturulan passkey daha sonra telefon, bilgisayar, parola yöneticisi veya desteklenen fiziksel güvenlik anahtarında saklanabilir. Passkey’ler FIDO standartlarına dayanır ve oturum açarken parolanın yazılması yerine cihazın kilidini açarken kullandığınız doğrulama yönteminden yararlanabilir.
FIDO Alliance

Passkey nasıl oluşturulur?

Genel işlem çoğu hizmette benzerdir. Önce hesabınıza mevcut yönteminizle giriş yapın. Ardından Güvenlik, Oturum açma seçenekleri, Passkey veya Geçiş anahtarları bölümünü bulun. Yeni passkey oluşturmayı seçtiğinizde telefon veya bilgisayar passkey’in nerede saklanacağını belirler ve sizden cihaz kilidi, parmak izi veya yüz tanıma ile doğrulama ister.

Passkey oluştururken iki taraflı bir kriptografik anahtar yapısı kullanılır. Özel anahtar cihazınızda veya seçtiğiniz passkey sağlayıcısında korunurken ilgili hizmet yalnızca karşılık gelen açık anahtarı saklar. Bu yapı, parolayı bir internet sitesine yazma ihtiyacını ortadan kaldırdığı için oltalama saldırılarına karşı daha dirençli bir giriş yöntemi sağlar. Biyometrik verinin kendisi web sitesine gönderilmez.
FIDO Alliance

Google passkey nasıl oluşturulur?

Google passkey oluşturma işlemi Google Hesabı’nın geçiş anahtarları bölümünden yapılabilir. Google hesabınıza giriş yaptıktan sonra passkey yönetim sayfasını açın, Passkey oluştur seçeneğini kullanın ve cihazınızın istediği ekran kilidi, PIN, parmak izi veya yüz doğrulamasını tamamlayın. İşlem tamamlandığında bu cihaz üzerinden Google hesabına passkey ile giriş yapılabilir.
Google Destek

Google, passkey’in yalnızca kişisel olarak sahip olduğunuz ve düzenli kullandığınız cihazlarda oluşturulmasını öneriyor. Bunun nedeni, passkey oluşturulan cihazı kilidini açabilen bir kişinin hesabınıza giriş yapabilmesidir. Ortak kullanılan bilgisayarlarda kalıcı passkey oluşturmak bu nedenle uygun değildir.
Google Destek

Aynı Google hesabı için birden fazla cihazda passkey oluşturmak mümkündür. Her cihazda aynı işlemi tekrarlayabilirsiniz. FIDO2 destekli fiziksel güvenlik anahtarları da passkey saklamak için kullanılabilir.
Google Destek

iPhone’da passkey nasıl oluşturulur?

iPhone passkey oluşturma işlemi passkey destekleyen web sitesi veya uygulamanın içinden başlar. Yeni hesap oluştururken veya mevcut hesabın güvenlik ayarlarında passkey seçeneğini açın. iPhone passkey kaydetmeyi teklif ettiğinde Devam seçeneğini kullanın ve Face ID, Touch ID veya cihaz parolasıyla işlemi doğrulayın. Passkey, Parolalar uygulamasından yönetilebilir.
Apple Destek

Apple’ın güncel belgelerine göre passkey kullanmak için iCloud Anahtar Zinciri ve iki faktörlü kimlik doğrulamanın etkin olması gerekir. iCloud Anahtar Zinciri kullanıldığında passkey’ler aynı Apple hesabına bağlı onaylı cihazlarda kullanılabilir.
Apple Destek

Bir web sitesi veya uygulamada passkey oluşturma seçeneği hiç görünmüyorsa bunun nedeni hizmetin henüz passkey desteği sunmaması olabilir. Passkey desteğini yalnızca telefonun işletim sistemi değil, giriş yapmak istediğiniz hizmetin kendisi de sağlamalıdır.
Apple Destek

Windows’ta passkey nasıl oluşturulur?

Windows passkey oluşturma işlemi passkey destekleyen bir web sitesi veya uygulamanın güvenlik ayarlarından yapılabilir. Oluşturma aşamasında passkey Windows Hello üzerinden bilgisayarda saklanabilir veya desteklenen bir parola yöneticisi, telefon ya da fiziksel güvenlik anahtarı seçilebilir. Doğrulama sırasında Windows Hello yüz tanıma, parmak izi veya PIN kullanılabilir.
Microsoft Destek

Microsoft hesabı için passkey oluşturmak istiyorsanız hesabın gelişmiş güvenlik seçeneklerinden yeni oturum açma veya doğrulama yöntemi ekleyebilir; ardından yüz, parmak izi, PIN veya güvenlik anahtarı seçeneklerinden uygun olanı kullanabilirsiniz. Microsoft, passkey’in Windows cihazına, telefona, parola yöneticisine veya fiziksel güvenlik anahtarına kaydedilebildiğini belirtiyor.
Microsoft Destek

Passkey oluşturmak için parmak izi şart mı?

Hayır. Passkey oluşturmak veya kullanmak için parmak izi zorunlu değildir. Cihaz ve işletim sistemi destekliyorsa Face ID veya benzeri yüz tanıma, cihaz PIN’i, ekran kilidi deseni ya da güvenlik anahtarı kullanılabilir. Buradaki amaç, passkey’i kullanmaya çalışan kişinin cihaz üzerinde yetkili olduğunu doğrulamaktır.
FIDO Alliance

Parmak izi veya yüz görüntünüz passkey’in kendisi değildir. Biyometrik doğrulama, cihazın sakladığı özel anahtarı kullanmanıza izin veren yerel doğrulama yöntemidir. FIDO standartlarında biyometrik bilgi cihazdan ayrılmaz.
FIDO Alliance

Passkey nerede saklanır?

Passkey’in saklandığı yer kullandığınız cihaza ve seçtiğiniz kimlik bilgisi yöneticisine bağlıdır. Apple cihazlarında iCloud Anahtar Zinciri, Android ve Chrome ekosisteminde Google Password Manager, Windows ortamında Windows Hello veya Microsoft Password Manager gibi çözümler kullanılabilir. Üçüncü taraf parola yöneticileri de passkey desteği sunabilir. FIDO Alliance bu sistemleri genel olarak passkey sağlayıcısı olarak adlandırır.
FIDO Alliance

Bazı passkey’ler cihazlar arasında güvenli biçimde senkronize edilirken bazıları yalnızca belirli cihaz veya fiziksel güvenlik anahtarında tutulabilir. Bu nedenle passkey oluştururken ekranda sunulan kayıt konumunu kontrol etmek önemlidir.
FIDO Alliance

Başka bir cihazdaki passkey ile giriş yapılabilir mi?

Evet. Desteklenen sistemlerde telefonunuzdaki passkey’i kullanarak bilgisayarda giriş yapabilirsiniz. Örneğin bilgisayar ekranında gösterilen QR kodu telefonla tarayıp cihazların birbirine yakın olduğunu doğruladıktan sonra telefondaki passkey kullanılabilir. Apple ve Microsoft bu tür cihazlar arası giriş akışlarını destekleyen senaryoları belgelerinde açıklar.
Apple Destek

Bu yöntemde passkey’i kullandığınız bilgisayara kalıcı olarak kaydetmek zorunda değilsiniz. Özellikle size ait olmayan bir bilgisayarda hesabınıza giriş yaparken passkey’i o bilgisayarda oluşturmak yerine kendi telefonunuzdaki geçiş anahtarını kullanmak daha uygun olabilir.

Passkey oluşturunca parola silinir mi?

Her zaman değil. Bu durum hizmete bağlıdır. Örneğin Google, hesabınıza passkey eklemenin mevcut kimlik doğrulama ve kurtarma yöntemlerini otomatik olarak kaldırmadığını belirtiyor. Bazı hizmetler parola ile passkey’i aynı hesapta birlikte tutarken bazıları ilerleyen aşamada tamamen parolasız giriş seçeneği sunabilir.
Google Destek

Bu nedenle passkey oluşturduktan sonra hesap kurtarma e-postası, telefon numarası veya hizmetin desteklediği diğer kurtarma yöntemlerini kontrol etmek iyi bir güvenlik alışkanlığıdır.

Passkey oluşturmak güvenli mi?

Passkey’ler FIDO standartlarındaki açık anahtarlı kriptografiyi kullanır. Her passkey belirli bir web sitesi veya uygulama hesabına bağlıdır ve sunucu özel anahtarınızı saklamaz. Bu tasarım parola sızıntısı, parola yeniden kullanımı ve sahte giriş sayfaları üzerinden gerçekleştirilen kimlik bilgisi avı gibi saldırıların önemli bir bölümüne karşı daha dirençli bir yapı sağlar.
FIDO Alliance

Bununla birlikte cihaz güvenliği hâlâ önemlidir. Passkey’i yalnızca size ait cihazlarda oluşturmalı, güçlü bir ekran kilidi kullanmalı ve kaybolan cihazları hesabınızın güvenlik ayarlarından kaldırmalısınız.

Passkey oluştururken nelere dikkat edilmeli?

Öncelikle passkey’i ortak bilgisayarda kalıcı olarak oluşturmayın. Hangi parola yöneticisine veya cihaza kaydedildiğini kontrol edin. Birden fazla cihaz kullanıyorsanız passkey sağlayıcınızın senkronizasyon özelliğini ve hesap kurtarma seçeneklerini öğrenin. Ayrıca önemli hesaplarda yalnızca tek cihazdaki tek bir passkey’e bağımlı kalmak yerine hizmetin sunduğu kurtarma yöntemlerini güncel tutun.

Passkey oluşturduktan sonra girişin çalıştığını test etmek de yararlıdır. Yeni cihazınızı kullanmaya başlamadan veya eski cihazı sıfırlamadan önce passkey ile başarılı biçimde oturum açabildiğinizi doğrulamak, daha sonra erişim sorunu yaşama riskini azaltır.

Kısaca passkey nasıl oluşturulur?

Kısacası passkey oluşturmak için passkey destekleyen web sitesi veya uygulamada hesabınızın güvenlik ayarlarını açın, yeni geçiş anahtarı oluşturmayı seçin ve cihazınızın istediği Face ID, parmak izi, PIN veya ekran kilidi doğrulamasını tamamlayın. Passkey telefonunuzda, bilgisayarınızda, senkronize bir parola yöneticisinde veya fiziksel güvenlik anahtarında saklanabilir. Bundan sonraki girişlerde parola yazmak yerine çoğu durumda cihazınızı açarken kullandığınız doğrulama yöntemiyle hesabınıza erişebilirsiniz.