İnternet & Dijital
Passkey Nedir? Şifre Yerine Nasıl Çalışır ve Güvenli mi?
Kısaca
Passkey nedir, nasıl çalışır ve şifrelerden neden daha güvenlidir? Geçiş anahtarı, biyometri, cihaz kaybı ve hesap kurtarma konularını sade biçimde öğrenin.
Passkey, kullanıcı adı ve parola yazmak yerine telefon, bilgisayar veya güvenlik anahtarı üzerinden kimliğinizi doğrulayarak hesabınıza giriş yapmanızı sağlayan şifresiz giriş yöntemidir. Türkçede genellikle geçiş anahtarı denir. Yüz tanıma, parmak izi ya da cihaz PIN’i yalnızca cihazdaki özel anahtarın kullanılmasına izin verir; biyometrik veriniz siteye gönderilmez.
Passkey nedir?
Passkey, FIDO standartlarına dayanan ve parola yerine kriptografik anahtar kullanan bir kimlik doğrulama yöntemidir. Bir site veya uygulamada passkey oluşturduğunuzda cihazınız o hesap için iki parçalı bir anahtar çifti üretir. Açık anahtar hizmetin sunucusunda tutulabilir; özel anahtar ise cihazınızda veya kullandığınız güvenli kimlik bilgisi yöneticisinde saklanır.
Giriş sırasında site sizden parolayı bilmenizi istemez. Cihazınızdaki özel anahtarla, sunucunun gönderdiği doğrulama isteği imzalanır. Sunucu da elindeki açık anahtarla bu imzanın gerçekten doğru hesaba ait olduğunu kontrol eder.
Passkey nasıl çalışır?
Bir hesabınız için passkey oluşturduğunuzda sistem o siteye özel bir kimlik bilgisi üretir. Sonraki girişte ekranda parmak izi, yüz tanıma veya cihaz PIN’i gibi zaten telefonunuzu ya da bilgisayarınızı açarken kullandığınız doğrulama yöntemi görünür.
Buradaki önemli ayrım şu: Face ID, parmak izi veya PIN doğrudan web sitesine gönderilmez. Bunlar cihazınızın, özel anahtarı kullanmaya gerçekten sizin izin verdiğinizi anlamasına yarar. Apple’ın güvenlik dokümantasyonunda da passkey’lerin WebAuthn standardını ve açık anahtarlı kriptografiyi kullandığı, özel anahtarın sunucu tarafından öğrenilmediği belirtiliyor.
Passkey neden paroladan daha güvenli?
Parolaların temel sorunu bir sır olmasıdır. Aynı parola tekrar kullanılabilir, tahmin edilebilir, veri sızıntısında ele geçirilebilir veya sahte bir giriş sayfasına yazdırılabilir. Passkey’de ise kullanıcıdan siteye aktarılacak ortak bir parola yoktur.
Ayrıca passkey belirli bir web alan adıyla ilişkilendirilir. Örneğin gerçek hizmet için oluşturulan passkey, benzer görünümlü sahte bir alan adında çalışmaz. Bu özellik passkey’i kimlik avı saldırılarına karşı klasik paroladan çok daha dirençli hale getirir. FIDO Alliance ve Microsoft da passkey’lerin phishing’e dirençli olmasını temel avantajlardan biri olarak tanımlıyor.
Passkey ile parmak izi aynı şey mi?
Hayır. Parmak izi veya yüz tanıma, passkey’in kendisi değildir. Bunlar cihazın kilidini açmak ve cihazda saklanan passkey’in kullanılmasına izin vermek için kullanılan yerel doğrulama yöntemleridir.
Başka bir deyişle passkey dijital anahtar, biyometrik doğrulama ise o anahtarı kullanmanıza izin veren kilit mekanizması gibi düşünülebilir. Biyometrik verinin kendisi normalde web sitesine aktarılmaz.
Passkey ile iki aşamalı doğrulama aynı şey mi?
Tam olarak aynı şey değildir. İki aşamalı doğrulama, kimliğinizi iki ayrı yöntemle kanıtlamayı amaçlar. Passkey ise parola yerine kullanılan bir kimlik bilgisi yöntemidir. Destekleyen hizmetin ve cihazın güvenlik modeline göre passkey tek başına giriş için yeterli olabilir ve parola + SMS kodu gibi daha eski akışların yerini alabilir.
Bu nedenle bir hizmet size passkey sunduğunda, kendi güvenlik ayarlarında kurtarma yöntemlerinin ve ek doğrulama seçeneklerinin nasıl yapılandırıldığını ayrıca kontrol etmek iyi bir fikirdir.
Telefon kaybolursa passkey de kaybolur mu?
Bu, passkey’in nerede saklandığına bağlıdır. Apple iCloud Anahtar Zinciri, Google Password Manager veya benzeri senkronize kimlik bilgisi yöneticileri passkey’leri hesabınıza bağlı diğer cihazlara güvenli biçimde senkronize edebilir. Böyle bir yapıda tek telefonun kaybolması genellikle passkey’i tamamen kaybettiğiniz anlamına gelmez.
Buna karşılık yalnızca tek bir fiziksel cihazda veya donanım güvenlik anahtarında saklanan passkey için yedek erişim yöntemi daha önemlidir. Hesap kurtarma seçeneklerini önceden ayarlamak, cihaz değişiminde sorun yaşama riskini azaltır.
Başka bir cihazda passkey ile giriş yapılabilir mi?
Evet. Passkey’ler senkronize edilebildiği gibi, birçok sistem yakınınızdaki telefondaki passkey’i başka bir bilgisayarda giriş yapmak için kullanmanıza da izin verir. Böyle bir senaryoda bilgisayarda bir QR kod gösterilebilir; telefonu kullanarak bu kodu tarar ve giriş isteğini telefonda onaylarsınız.
Bu işlem sırasında passkey’in özel anahtarını bilgisayara kopyalamak gerekmez. Telefon, giriş işlemini güvenli biçimde doğrular.
Passkey nerede saklanır?
Passkey cihazın işletim sistemi, parola yöneticisi veya donanım güvenlik anahtarı tarafından yönetilebilir. Apple cihazlarında iCloud Anahtar Zinciri, desteklenen Windows sistemlerinde Windows Hello ve kimlik bilgisi yöneticileri, Android tarafında ise desteklenen parola yöneticileri bu işlevi üstlenebilir.
Passkey, DNS gibi internetin görünmeyen altyapı parçalarından farklı olarak doğrudan hesap güvenliğiyle ilgilidir. İnternette kullandığımız başka yeni teknolojiler için eSIM nedir? ve WebP nedir? rehberlerine de göz atabilirsiniz.
Passkey kullanmanın dezavantajı var mı?
En büyük sınırlama, her site ve uygulamanın henüz passkey desteği sunmamasıdır. Ayrıca farklı işletim sistemleri ve kimlik bilgisi yöneticileri arasında cihaz değiştirirken kullanıcı deneyimi her zaman aynı olmayabilir.
Bunun yanında hesap kurtarma sürecini anlamadan yalnızca tek cihaza güvenmek risk yaratabilir. Passkey güçlü bir giriş yöntemi olsa da hesabınızın kayıtlı e-posta, kurtarma kodu ve güvenilir cihaz ayarlarının güncel olması hâlâ önemlidir.
Passkey oluşturmak mantıklı mı?
Destekleyen ve düzenli kullandığınız hesaplarda genellikle evet. Özellikle e-posta, bulut depolama, sosyal medya ve önemli kullanıcı hesaplarında passkey, zayıf veya tekrar kullanılan parolalara göre daha güvenli ve daha rahat bir giriş deneyimi sağlar.
Ancak passkey’i oluşturduktan sonra hesabın kurtarma seçeneklerini kontrol etmek ve eski cihazları hesabınızdan kaldırmak da güvenliğin bir parçasıdır.
Sık sorulan sorular
Passkey Türkçesi nedir?
Passkey için Türkçede en yaygın karşılık geçiş anahtarı ifadesidir. Bazı uygulama ve hizmetler arayüzde doğrudan “passkey” adını kullanmaya devam eder.
Passkey şifreyi tamamen kaldırır mı?
Destekleyen hizmetlerde giriş sırasında parola ihtiyacını ortadan kaldırabilir. Ancak bazı hesaplarda kurtarma veya eski cihaz uyumluluğu nedeniyle parola bir süre daha hesapta tutulabilir.
Passkey hacklenebilir mi?
Hiçbir güvenlik yöntemi mutlak değildir; ancak passkey’lerde sunucuda çalınabilecek ortak bir parola sırrı bulunmaması ve anahtarın alan adına bağlı olması, parola sızıntısı ve klasik phishing saldırılarına karşı önemli avantaj sağlar.
Passkey kullanmak için parmak izi şart mı?
Hayır. Cihaza göre yüz tanıma, parmak izi, cihaz PIN’i veya başka bir güvenli ekran kilidi yöntemi kullanılabilir.
Passkey internetsiz çalışır mı?
Passkey’in cihazda bulunması internet bağlantısı gerektirmeyebilir; ancak çevrim içi bir web sitesine veya uygulama hesabına giriş yapılacaksa doğal olarak hizmetin sunucusuna erişim gerekir.
Kaynaklar
NEBU, önemli iddiaları güvenilir kaynaklarla doğrulamayı ve değişen bilgileri güncellemeyi hedefler. Bir hata fark edersen bize bildir.
