Geçiş Anahtarı (Passkey) Nedir, Şifrenin Yerini Alır mı?

Geçiş anahtarı (passkey), bir hesaba şifre yazmadan, cihazınızın ekran kilidiyle, yani yüz tanıma, parmak izi veya PIN ile giriş yapmanızı sağlayan bir oturum açma yöntemidir. Arka planda cihazınızda saklanan gizli bir anahtar ile sitede saklanan açık anahtar eşleşir; site hiçbir zaman gizli anahtarı görmez. Bu yüzden sunucudan sızdırılacak ya da sahte sayfaya yazdırılacak bir şifre yoktur. Geçiş anahtarları birçok büyük hizmette şifrenin yerini almaya başladı; ancak tüm siteler desteklemediği ve geçiş süreci sürdüğü için şifreler bir süre daha yanında kullanılmaya devam edecek.

Hızlı sıra şudur: (1) Cihazınızda ekran kilidi ve şifre yöneticisi senkronizasyonu açık olsun. (2) Geçiş anahtarını destekleyen bir hesabın güvenlik ayarlarına girin. (3) "Geçiş anahtarı oluştur" seçeneğini seçin. (4) Yüz tanıma, parmak izi veya PIN ile onaylayın. (5) Bir sonraki girişte şifre yerine geçiş anahtarını seçin. (6) Hesabın kurtarma seçeneklerini güncel tutun ve mümkünse ikinci bir cihaza da anahtar ekleyin.

Geçiş Anahtarı Nasıl Çalışır?

Geçiş anahtarları, açık anahtarlı şifreleme adı verilen ve onlarca yıldır internet güvenliğinin temelinde bulunan bir yönteme dayanır. Bir siteye geçiş anahtarı oluşturduğunuzda cihazınız o siteye özel bir anahtar çifti üretir. Çiftin bir parçası gizli anahtardır ve cihazınızda ya da şifre yöneticinizde güvenli biçimde kalır. Diğer parçası açık anahtardır ve siteye gönderilir.

Giriş yapmak istediğinizde site cihazınıza rastgele bir soru gönderir. Cihazınız, siz ekran kilidiyle onay verdikten sonra bu soruyu gizli anahtarla imzalar ve imzayı siteye geri yollar. Site, elindeki açık anahtarla imzanın doğru olduğunu kontrol eder. Gizli anahtar hiçbir aşamada cihazınızdan çıkmaz ve siteye gönderilmez. Parmak iziniz veya yüz verileriniz de siteye gitmez; bunlar yalnızca cihazın gizli anahtarı kullanmanıza izin vermesi için yerelde kullanılır.

Bu yapının standart adı FIDO2 ve WebAuthn'dur. Geçiş anahtarı ifadesi ise bu standartların kullanıcı dostu adıdır ve Apple, Google, Microsoft gibi büyük platformlar tarafından ortak biçimde benimsenmiştir.

Şifre ile Geçiş Anahtarı Arasındaki Farklar

Tablodaki en önemli satır oltalamaya dayanıklılıktır. Geçiş anahtarı oluşturulduğu alan adına bağlıdır. Sahte bir site gerçeğine ne kadar benzerse benzesin, farklı bir alan adında olduğu için cihazınız o sitede ilgili geçiş anahtarını sunmaz. Kullanıcının dikkatinden bağımsız çalışan bu koruma, şifrelerle mümkün değildir.

Geçiş Anahtarları Nerede Saklanır?

Geçiş anahtarları iki şekilde saklanabilir. Senkronize edilen geçiş anahtarları, şifre yöneticiniz aracılığıyla aynı hesaba bağlı cihazlarınız arasında şifreli olarak eşitlenir. Apple cihazlarda iCloud Anahtar Zinciri, Android ve Chrome'da Google Şifre Yöneticisi bu görevi üstlenir. Bazı bağımsız şifre yöneticileri de geçiş anahtarlarını saklayıp farklı platformlar arasında kullanılabilir hale getirir. Bu yöntemin avantajı, telefonunuzu değiştirdiğinizde veya kaybettiğinizde anahtarların yeni cihaza gelmesidir.

Cihaza bağlı geçiş anahtarları ise yalnızca tek bir fiziksel cihazda, örneğin bir USB veya NFC güvenlik anahtarında durur ve kopyalanamaz. En yüksek güvenliği sağlar ama o cihazı kaybederseniz anahtar da kaybolur. Bu yöntem genellikle yüksek güvenlik gerektiren kurumsal hesaplarda veya ek koruma isteyen kullanıcılarda tercih edilir.

Başka Bir Cihazda Nasıl Giriş Yapılır?

Geçiş anahtarınız telefonunuzdayken, o anahtarın bulunmadığı bir bilgisayarda, örneğin bir iş bilgisayarında veya arkadaşınızın dizüstünde giriş yapmak isteyebilirsiniz. Bu durumda giriş ekranında "başka bir cihaz kullan" veya benzer bir seçenek çıkar ve ekranda bir QR kod görünür. Telefonunuzla bu kodu okuttuğunuzda telefon, Bluetooth üzerinden bilgisayarın yakınında olduğunu doğrular ve ekran kilidiyle onay vermenizi ister. Onayladığınızda bilgisayarda oturum açılır, ancak geçiş anahtarı telefonunuzdan bilgisayara kopyalanmaz.

Bluetooth yakınlık kontrolü önemli bir güvenlik önlemidir: uzaktaki biri size bir QR kod gönderip telefonunuzla okutmanızı istese bile, cihazlar fiziksel olarak yakın olmadığı için işlem tamamlanmaz. Bu özelliğin çalışması için her iki cihazda da Bluetooth'un açık olması gerekir.

Geçiş Anahtarı Nasıl Oluşturulur?

Genel adımlar hizmetten hizmete küçük farklarla aynıdır. Menü adları platforma ve sürüme göre değişebilir.

1. Cihazınızda ekran kilidinin (PIN, desen, parmak izi veya yüz tanıma) açık olduğundan emin olun. Ekran kilidi olmadan geçiş anahtarı oluşturulamaz.
2. Apple cihazlarda iCloud Anahtar Zinciri'nin, Android'de Google Şifre Yöneticisi'nin açık olduğunu kontrol edin.
3. Geçiş anahtarını desteklenen hesabınıza normal yöntemle giriş yapın ve güvenlik ayarlarına gidin.
4. "Geçiş anahtarı", "Passkey" veya "Şifresiz giriş" başlıklı bölümü bulun ve oluştur seçeneğine dokunun.
5. Cihazınız hangi şifre yöneticisine kaydedileceğini sorarsa tercih ettiğinizi seçin ve ekran kilidiyle onaylayın.
6. Oturumu kapatıp yeniden giriş yaparak geçiş anahtarının çalıştığını test edin.

Bazı hizmetler, normal giriş yaptığınızda size kendiliğinden "daha hızlı giriş için geçiş anahtarı oluşturmak ister misiniz" diye sorar. Bu teklif hizmetin resmi uygulamasında veya resmi sitesinde çıkıyorsa kabul etmek güvenlidir.

Geçiş Anahtarı Neden Daha Güvenli?

Şifrelerle ilgili güvenlik sorunlarının büyük kısmı üç kaynaktan gelir: kullanıcıların zayıf ve tekrar eden şifreler seçmesi, sitelerin veritabanlarının sızdırılması ve oltalama sayfalarıyla şifrelerin çalınması. Geçiş anahtarları bu üç sorunu da yapısal olarak çözer.

Zayıf ve tekrar eden şifre sorunu ortadan kalkar. Geçiş anahtarını siz seçmezsiniz; cihaz her site için benzersiz ve tahmin edilemez bir anahtar üretir. "Aynı şifreyi her yerde kullanma" alışkanlığı teknik olarak imkansız hale gelir.

Sunucu sızıntısının etkisi azalır. Bir site saldırıya uğrayıp kullanıcı veritabanı çalınsa bile saldırgan yalnızca açık anahtarları ele geçirir. Açık anahtar, adından da anlaşılacağı gibi gizli bir bilgi değildir; onunla hesabınıza giriş yapılamaz. Bu yüzden şifrelerde yaşanan "sızıntı listesine girme" sorunu geçiş anahtarları için geçerli değildir. Şifrenizin bir sızıntıda görüldüğü uyarısını daha önce aldıysanız, bu uyarının ne anlama geldiğini şifreniz veri ihlalinde bulundu uyarısı yazımızda anlattık; geçiş anahtarına geçmek bu tür uyarıların kaynağını kurutur.

Oltalama etkisiz kalır. Sahte bir giriş sayfası size ne kadar inandırıcı görünürse görünsün, geçiş anahtarı gerçek alan adına bağlı olduğu için sahte sitede kullanılamaz. Saldırgan sizden bir şey "yazmanızı" isteyemez, çünkü yazılacak bir şey yoktur. SMS kodları ve doğrulayıcı uygulaması kodları sahte sayfaya elle girilebildiği için bu korumayı sağlamaz.

Geçiş Anahtarlarının Sınırları ve Dikkat Edilecekler

Geçiş anahtarları önemli bir ilerleme olsa da her sorunu çözmez ve bazı yeni dikkat noktaları getirir.

• Ekosistem bağımlılığı: Anahtarlar Apple veya Google hesabınızda eşitleniyorsa, bu ana hesabın güvenliği her şeyden önemli hale gelir. Ana hesabınızı güçlü bir şifre, iki adımlı doğrulama ve güncel kurtarma bilgileriyle koruyun.
• Platformlar arası geçiş: iPhone'dan Android'e geçerken ya da tersi durumda anahtarların taşınması her zaman kolay olmayabilir. Farklı platformları birlikte kullanıyorsanız, platformlar arası çalışan bir şifre yöneticisi veya her platformda ayrı geçiş anahtarı oluşturmak pratik bir çözümdür. Anahtarların şifre yöneticileri arasında aktarılmasını kolaylaştıran standartlar geliştirilmektedir; destek durumu sürüme göre değişebilir.
• Ekran kilidinin önemi: Geçiş anahtarının güvenliği ekran kilidinizin güvenliğine bağlıdır. Kolay tahmin edilen bir PIN veya omuz üzerinden görülebilecek bir desen, fiziksel erişimi olan biri için kapıyı açık bırakabilir.
• Hesap kurtarma zinciri: Pek çok hizmet, geçiş anahtarına erişimi kaybederseniz sizi e-posta veya SMS ile kurtarma sürecine yönlendirir. Bu kurtarma kanalları zayıfsa, saldırganlar geçiş anahtarını değil kurtarma sürecini hedef alabilir.
• Ortak cihazlar: Ailece kullanılan bir tablette veya başkasının bilgisayarında geçiş anahtarı oluşturmayın. O cihazın ekran kilidini bilen herkes hesabınıza girebilir.

Hangi Hizmetler Destekliyor?

Büyük teknoloji şirketlerinin hesapları, çeşitli e-posta ve bulut hizmetleri, bazı sosyal medya platformları, alışveriş siteleri, şifre yöneticileri ve giderek artan sayıda finans kuruluşu geçiş anahtarı desteği sunuyor. Destek listesi hızla değiştiği ve bazı hizmetler özelliği yalnızca uygulamada ya da yalnızca web sitesinde sunabildiği için kesin bir liste vermek yerine şu yolu öneriyoruz: kullandığınız hizmetin güvenlik ayarlarında "geçiş anahtarı", "passkey", "şifresiz giriş" veya "güvenlik anahtarı" ifadelerini arayın. Şifre yöneticiniz de hangi kayıtlı hesaplarınızın geçiş anahtarını desteklediğini gösterebilir.

Türkiye'deki yerel hizmetlerde ve bankacılık uygulamalarında giriş yöntemleri genellikle kendi uygulamalarına özgü biyometrik doğrulama ve SMS onayı şeklinde ilerler. Bu biyometrik girişler kullanıcı açısından geçiş anahtarına benzer görünse de her zaman aynı standarda dayanmaz. Bir uygulamanın parmak izi ile açılması, onun geçiş anahtarı kullandığı anlamına gelmez.

Hangi Giriş Yöntemi Ne Kadar Güçlü?

Bu tablo genel bir karşılaştırmadır; her yöntemin gerçek güvenliği, hizmetin nasıl uyguladığına ve hesap kurtarma sürecinin ne kadar sağlam olduğuna da bağlıdır.

Şifrelerinizi Hemen Silmeli misiniz?

Hayır, en azından şimdilik. Geçiş anahtarı oluşturduğunuz pek çok hesapta şifre de yedek giriş yöntemi olarak durmaya devam eder. Bu durumda hesabın güvenliği, en zayıf giriş yöntemi kadardır. Yani geçiş anahtarı eklemek harika bir adımdır, ama o hesabın şifresi zayıfsa ya da başka yerde tekrar kullanılıyorsa risk tamamen ortadan kalkmaz.

Doğru yaklaşım şudur: geçiş anahtarını destekleyen her hesapta anahtar oluşturun ve günlük girişlerde onu kullanın; o hesabın şifresini de şifre yöneticisinin ürettiği uzun ve benzersiz bir şifreyle değiştirin. Bazı hizmetler, geçiş anahtarı ekledikten sonra şifreyi tamamen kaldırmanıza izin verir. Bu seçeneği kullanmadan önce en az iki farklı cihazda geçiş anahtarınız olduğundan ve hesap kurtarma bilgilerinizin güncel olduğundan emin olun.

Sosyal Medya Hesapları İçin Öneriler

Sosyal medya hesapları, ele geçirildiğinde yakın çevrenize dolandırıcılık mesajları göndermek için kullanıldığından saldırganların sık hedefidir. Kullandığınız platform geçiş anahtarını destekliyorsa açın; desteklemiyorsa en azından doğrulayıcı uygulamasıyla iki adımlı doğrulamayı etkinleştirin ve yedek kodları saklayın. İki adımlı doğrulama kodunuza erişimi kaybettiğinizde neler yapabileceğinizi Instagram iki faktörlü doğrulama kodunu unuttum rehberimizde anlattık. Aynı mantık diğer platformlarda da büyük ölçüde geçerlidir: kurtarma yöntemlerini sorun yaşamadan önce ayarlamak, sonradan uğraşmaktan çok daha kolaydır.

iPhone'da Geçiş Anahtarı Kullanımı

iPhone ve iPad'de geçiş anahtarları varsayılan olarak iCloud Anahtar Zinciri'ne kaydedilir. Bunun için Ayarlar'da adınıza dokunup iCloud bölümünde Şifreler veya Anahtar Zinciri seçeneğinin açık olması gerekir. Apple hesabınızda iki adımlı doğrulamanın açık olması da geçiş anahtarlarının eşitlenmesi için ön koşuldur.

Bir web sitesinde veya uygulamada geçiş anahtarı oluştururken ekranda "Geçiş anahtarı kaydedilsin mi?" gibi bir pencere çıkar; Face ID veya Touch ID ile onay verdiğinizde işlem tamamlanır. Kayıtlı geçiş anahtarlarınızı Şifreler uygulamasında ilgili hesabın kaydında görebilir, gerekirse silebilirsiniz. Aile üyelerinizle paylaşılan şifre gruplarına geçiş anahtarı eklemek de mümkündür; bu, ortak kullanılan bir hesap için pratik bir çözümdür; grup üyeleri aynı hesaba kendi cihazlarından ekran kilidiyle girebilir ve kimse şifreyi mesajla paylaşmak zorunda kalmaz. Gruptan çıkarılan kişi de artık erişemez. Menü adları iOS sürümüne göre değişebilir.

Ayrıca iPhone'da, geçiş anahtarlarının iCloud yerine başka bir şifre yöneticisine kaydedilmesini de seçebilirsiniz. Bunun için Ayarlar'daki otomatik doldurma ve şifre seçenekleri bölümünde kullandığınız şifre yöneticisini etkinleştirmeniz gerekir.

Android'de Geçiş Anahtarı Kullanımı

Android telefonlarda geçiş anahtarları varsayılan olarak Google Şifre Yöneticisi'ne kaydedilir ve aynı Google hesabıyla oturum açılmış cihazlar arasında eşitlenir. Telefonunuzda bir ekran kilidi ayarlı olmalıdır. Bazı Samsung cihazlarda Samsung Pass da geçiş anahtarı saklayabilir; hangisine kaydedileceğini oluşturma sırasında veya ayarlardaki otomatik doldurma hizmeti seçiminden belirleyebilirsiniz.

Google hesabınız için de geçiş anahtarı oluşturabilirsiniz. Google hesabı güvenlik ayarlarında geçiş anahtarları bölümünden yeni anahtar eklendiğinde, sonraki girişlerde şifre yerine telefonun ekran kilidiyle oturum açabilirsiniz. Bu, Google hesabınız telefonunuzdaki pek çok şeyin anahtarı olduğu için özellikle değerli bir adımdır.

Android'de kayıtlı geçiş anahtarlarını görmek için Google Şifre Yöneticisi'ni açıp ilgili hesabın kaydına bakabilirsiniz. Geçiş anahtarının bulunduğu kayıtlarda bu durum ayrıca belirtilir. Menü adları ve konumları Android sürümüne ve üreticiye göre değişebilir.

Windows ve Mac Bilgisayarlarda Kullanım

Windows'ta geçiş anahtarları Windows Hello ile, yani yüz tanıma, parmak izi veya Windows PIN'i ile korunur. Tarayıcıda bir sitede geçiş anahtarı oluşturduğunuzda Windows size anahtarı bu bilgisayarda mı, telefonunuzda mı yoksa bir güvenlik anahtarında mı saklamak istediğinizi sorabilir. Bilgisayarda saklanan anahtarların diğer cihazlarla eşitlenmesi Windows sürümüne ve kullandığınız şifre yöneticisine bağlıdır.

Mac bilgisayarlarda geçiş anahtarları iCloud Anahtar Zinciri'ne kaydedilir ve Touch ID ya da bilgisayar şifresiyle onaylanır. Aynı Apple hesabındaki iPhone ile Mac arasında otomatik eşitlenir. Chrome kullanıyorsanız Chrome da kendi şifre yöneticisine geçiş anahtarı kaydetmeyi önerebilir; tüm cihazlarınızda aynı yerde toplamak için tutarlı bir seçim yapmanız işinizi kolaylaştırır.

Hesap Kurtarma: En Çok Merak Edilen Konu

Geçiş anahtarlarıyla ilgili en büyük endişe, cihazın kaybolması veya bozulması durumunda ne olacağıdır. Cevap, anahtarı nerede sakladığınıza bağlıdır. Senkronize geçiş anahtarları kullanıyorsanız, yeni bir cihazda Apple veya Google hesabınıza giriş yaptığınızda anahtarlarınız geri gelir. Bu yüzden asıl hazırlık, bu ana hesabın kurtarılabilir olmasıdır: güncel bir kurtarma telefonu, güvenilir bir kurtarma e-postası ve mümkünse kurtarma anahtarı veya kurtarma kişisi ayarı.

Apple hesabında kurtarma anahtarı ve kurtarma kişisi seçenekleri, Google hesabında ise kurtarma telefonu ve e-postası ile yedek kodlar bulunur. Bu ayarları geçiş anahtarına geçmeden önce kontrol etmek, ileride yaşanabilecek bir erişim kaybını büyük ölçüde önler. Donanım güvenlik anahtarı kullanıyorsanız, her önemli hesaba en az iki anahtar kaydedin ve yedeği güvenli bir yerde saklayın.

Hizmetlerin kendi kurtarma süreçleri de önemlidir. Geçiş anahtarınızı kaybettiğinizde hizmet sizi e-posta doğrulaması veya kimlik doğrulama gibi yollarla kurtarma sürecine alır. Kurtarma e-postanızın güvenliği de bu yüzden kritik bir halkadır; e-posta hesabınızı da geçiş anahtarı veya güçlü iki adımlı doğrulamayla korumak zincirin tamamını güçlendirir.

Sahte Geçiş Anahtarı Tuzaklarına Dikkat

Yeni bir teknoloji yaygınlaştıkça dolandırıcılar da onun adını kullanmaya başlar. "Hesabınızı korumak için geçiş anahtarı kurulumunu tamamlayın" başlıklı e-postalar veya mesajlar sizi sahte bir sayfaya götürüp mevcut şifrenizi ve doğrulama kodunuzu isteyebilir. Unutmayın: geçiş anahtarı kurulumu her zaman zaten giriş yapmış olduğunuz resmi uygulama veya sitenin güvenlik ayarlarından yapılır. Bir mesajdaki bağlantıya tıklayıp şifre girmeniz gereken bir "geçiş anahtarı kurulumu" yoktur.

Bir diğer tuzak, uzaktaki birinin size bir QR kod gönderip telefonunuzla okutmanızı istemesidir. Geçiş anahtarı sistemi Bluetooth yakınlık kontrolü sayesinde bu tür uzaktan saldırılara karşı korunur, ancak bir QR kodu okutup ardından beklenmedik bir onay isteğini kabul etmek hiçbir zaman iyi bir alışkanlık değildir. Siz başlatmadığınız bir giriş işlemini asla onaylamayın; şüphelendiğinizde işlemi iptal edip hesabın güvenlik ayarlarındaki son etkinlik listesini kontrol edin ve gerekirse oturumları kapatın.

Genel olarak, telefonunuzun güvenliği ne kadar sağlamsa geçiş anahtarlarınız da o kadar güvendedir. Resmi mağaza dışından uygulama yüklememek, işletim sistemini güncel tutmak ve telefonda olağan dışı davranışlar görürseniz, örneğin açıklanamayan ısınma veya pil tüketimi gibi durumlarda, kontrol etmek önemlidir. Bu konuda telefon ısınıyor ve şarjı hızlı bitiyor yazımızda güvenlik açısından nelere bakmanız gerektiğine de değindik.

Geçiş Anahtarına Geçiş İçin Pratik Yol Haritası

Tüm hesaplarınızı bir günde dönüştürmeye çalışmak gerekmez. Aşağıdaki sıra hem güvenliği hızla artırır hem de süreci yönetilebilir tutar:

1. Ana hesabınızdan başlayın: Telefonunuzun bağlı olduğu Apple veya Google hesabının kurtarma bilgilerini güncelleyin ve bu hesaba geçiş anahtarı ekleyin.
2. E-posta hesabınız: Diğer hesapların şifre sıfırlama bağlantıları buraya geldiği için ikinci sırada olmalıdır.
3. Şifre yöneticiniz: Bağımsız bir şifre yöneticisi kullanıyorsanız, onun hesabı için de destekleniyorsa geçiş anahtarı kullanın.
4. Finans ve alışveriş hesapları: Destekleyen hizmetlerde geçiş anahtarını açın.
5. Sosyal medya ve diğerleri: Kullandıkça, hizmet size teklif ettiğinde geçiş anahtarı ekleyin.

Her adımda aynı hesabın şifresini de uzun ve benzersiz tutun; şifre tamamen kaldırılana kadar yedek bir kapı olarak açık kalacağını unutmayın. Bu yol haritası, birkaç hafta içinde en kritik hesaplarınızı şifre sızıntılarına ve oltalamaya karşı büyük ölçüde korunur hale getirir.

Sonuç: Şifrenin Yerini Alır mı?

Teknik açıdan geçiş anahtarları, şifrelerin neredeyse tüm zayıflıklarını ortadan kaldırır ve kullanımı da daha kolaydır. Büyük platformların ortak standart üzerinde anlaşmış olması, bu yöntemin kalıcı olduğunu gösteriyor. Ancak internetin tamamının dönüşmesi zaman alacak. Bir süre boyunca, bazı hesaplarda geçiş anahtarı, bazılarında şifre ve iki adımlı doğrulama, bazılarında ise ikisinin birlikte kullanıldığı karma bir dönem yaşayacağız. Bu geçiş döneminde en akıllıca yaklaşım, destekleyen her yerde geçiş anahtarını açmak, kalan şifreleri bir şifre yöneticisiyle benzersiz tutmak ve ana hesaplarınızın kurtarma bilgilerini sağlam tutmaktır. Kısacası geçiş anahtarı, şifreyi bir gecede ortadan kaldırmayacak ama onu yavaş yavaş gereksiz hale getirecek. Bugün atacağınız küçük adımlar, hem hesaplarınızı daha güvenli kılar hem de giriş yapma zahmetini belirgin biçimde azaltır; bir kez alıştıktan sonra şifre yazmaya dönmek istemeyeceğinizi fark edebilirsiniz.

Sık Sorulan Sorular

Geçiş anahtarı şifrenin tamamen yerini alacak mı?

Uzun vadeli hedef bu yöndedir ve büyük platformlar geçişi destekliyor. Ancak tüm siteler henüz geçiş anahtarını sunmadığı ve pek çok hesap hâlâ yedek olarak şifre kullandığı için şifreler bir süre daha hayatımızda kalacak.

Telefonumu kaybedersem hesaplarıma erişemez miyim?

Senkronize edilen geçiş anahtarları Apple veya Google hesabınız üzerinden yeni cihaza gelir. Bu yüzden asıl önemli olan Apple ya da Google hesabınızın kurtarma bilgilerinin güncel olmasıdır. Donanım anahtarı kullanıyorsanız yedek bir anahtar kaydetmeniz önerilir.

Parmak izim veya yüz verim siteye gönderiliyor mu?

Hayır. Biyometrik veriler yalnızca cihazınızda, geçiş anahtarını kullanmanıza izin vermek için kullanılır. Siteye yalnızca imzalanmış bir doğrulama yanıtı gider.

Geçiş anahtarı iki adımlı doğrulamanın yerini tutar mı?

Geçiş anahtarı tek başına güçlü bir doğrulamadır, çünkü hem sahip olduğunuz cihazı hem de ekran kilidinizi birlikte kullanır. Bu nedenle pek çok hizmet geçiş anahtarıyla girişte ayrıca kod istemez.

Başkası telefonumu alırsa geçiş anahtarımı kullanabilir mi?

Geçiş anahtarını kullanmak için ekran kilidini açmak gerekir. Bu yüzden güçlü bir ekran kilidi PIN'i kullanmak ve bu PIN'i kimseyle paylaşmamak çok önemlidir.

Geçiş anahtarını silersem ne olur?

Hesabınızda başka bir giriş yöntemi, örneğin şifre veya başka bir cihazdaki geçiş anahtarı varsa onunla giriş yapmaya devam edersiniz. Silmeden önce hesabın başka bir giriş yöntemine sahip olduğundan emin olun.

Aynı hesaba birden fazla geçiş anahtarı ekleyebilir miyim?

Çoğu hizmet buna izin verir. Farklı ekosistemlerde cihazlarınız varsa her biri için ayrı geçiş anahtarı eklemek, bir cihaza erişiminizi kaybettiğinizde yedek sağlar.

Geçiş anahtarı internet olmadan çalışır mı?

Anahtarın imzalanması cihazınızda gerçekleşir, ancak giriş yaptığınız siteye ulaşmak için elbette internet bağlantısı gerekir. Başka cihazda QR kodla girişte ise ayrıca Bluetooth gerekir.

Geçiş anahtarı ile güvenlik anahtarı aynı şey mi?

Aynı standarda dayanırlar ama farklı biçimlerde saklanırlar. Güvenlik anahtarı, geçiş anahtarını içinde taşıyan ve kopyalanamayan fiziksel bir USB veya NFC cihazıdır. Senkronize geçiş anahtarları ise şifre yöneticisi aracılığıyla cihazlarınız arasında eşitlenir. İkisi de oltalamaya karşı güçlü koruma sağlar; fark, kullanım kolaylığı ve yedekleme yöntemindedir.

Çocuğumun veya yaşlı bir yakınımın hesabı için uygun mu?

Evet, hatta en uygun kullanıcı gruplarından biri olabilir, çünkü ezberlenecek bir şifre yoktur ve oltalama sayfalarına kanma riski büyük ölçüde azalır. Önemli olan cihazın ekran kilidinin güçlü olması ve ana hesabın kurtarma bilgilerinin sizin de ulaşabileceğiniz güncel bilgiler olmasıdır.

Geçiş anahtarı kullanan bir site hacklenirse ne olur?

Saldırgan sitenin veritabanından yalnızca açık anahtarları elde edebilir ve bunlarla hesabınıza giriş yapamaz. Yine de sitede kayıtlı kişisel bilgileriniz sızabileceği için hizmetin yapacağı bildirimleri takip etmek ve oltalama mesajlarına karşı dikkatli olmak gerekir.