Passkey (geçiş anahtarı) nedir? Google ve Microsoft hesabında nasıl açılır, telefon kaybolursa ne olur?

Şifreler unutuluyor, aynısı her yerde kullanılıyor, sahte sayfalara yazılıyor. Büyük hizmetlerin şifrenin yerine koymaya çalıştığı şey passkey, Türkçe arayüzlerde geçiş anahtarı. Google, Microsoft, Apple ve birçok büyük site artık destekliyor. Bu yazıda passkey'in ne olduğunu, Google ve Microsoft hesabında nasıl açılacağını ve telefon kaybolursa ne olacağını anlatıyoruz.

Passkey nasıl çalışır?

Bir site için passkey oluşturduğunuzda cihazınızda bir anahtar çifti üretilir. Açık kısım siteye gider, gizli kısım cihazınızda kalır. Giriş yaparken site bir soru gönderir; cihazınız gizli anahtarla bunu imzalar. Siz bu sırada yalnızca telefonunuzun kilidini açar gibi parmak izinizi, yüzünüzü ya da PIN'inizi kullanırsınız.

Bunun iki önemli sonucu var:

• Oltalamaya dayanıklı: Passkey belirli bir alan adına bağlıdır. "g00gle-giris.com" gibi sahte bir sayfa doğru anahtarı isteyemez; kullanıcı yanlışlıkla bile veremez.
• Sızacak şifre yok: Sitenin veritabanı çalınsa bile elde edilecek bir şifre yoktur; açık anahtar tek başına işe yaramaz.

Parmak iziniz ya da yüzünüz siteye gönderilmez; bunlar sadece cihazın kilidini açmak için telefonda kalır.

Google hesabında passkey açma

1. Tarayıcıda myaccount.google.com adresine girin, Güvenlik sekmesini açın.
2. "Google'da oturum açma yönteminiz" bölümünde Geçiş anahtarları ve güvenlik anahtarları seçeneğine tıklayın.
3. Geçiş anahtarı oluştur deyin. Android telefonda bu çoğu zaman otomatik oluşturulmuş olabilir; listede görürsünüz.
4. Bilgisayarınızda da Windows Hello ile bir passkey ekleyin. Böylece telefon yanınızda değilken de giriş yapabilirsiniz.

Microsoft hesabında passkey açma

1. account.microsoft.com adresinde oturum açın, Güvenlik bölümüne gidin.
2. "Oturum açma yöntemlerinizi yönetin" ya da benzeri bir başlık altında Geçiş anahtarı ekle seçeneğini bulun.
3. Telefonunuzla ya da Windows Hello ile onaylayın.

Microsoft hesabında isterseniz şifreyi tamamen kaldırıp yalnızca passkey ve Authenticator uygulamasıyla giriş yapabilirsiniz. Bunu yapmadan önce kurtarma bilgilerinizin güncel olduğundan emin olun.

Telefon kaybolursa ne olur?

En çok sorulan soru bu. Passkey'ler genellikle bir hesaba bağlı olarak eşitlenir: Android'de Google Şifre Yöneticisi, iPhone'da iCloud Anahtar Zinciri. Yeni telefonu aynı Google ya da Apple hesabıyla kurduğunuzda passkey'ler geri gelir.

Yine de tek bir cihaza bağlı kalmamak için:

• En az iki cihazda passkey bulundurun (telefon ve bilgisayar).
• Hesabınızda kurtarma telefon numarası ve kurtarma e-postası güncel olsun.
• Google'da yedek kodları alıp güvenli bir yere yazın.
• Kaybolan cihazın passkey'ini hesap güvenliği sayfasından silin.

İşyerinde passkey

Microsoft 365 ve Google Workspace kullanan işletmeler passkey'i kurumsal hesaplarda da açabilir. En çok fayda, muhasebe, satın alma ve yönetim gibi oltalama saldırılarının hedef aldığı hesaplarda görülür. Geçişte kullanıcılara "şifre artık sorulmayacak, telefonunuz onaylayacak" demek ve eski şifreyle girişi bir süre yedek olarak bırakmak işi kolaylaştırır.

Hesap güvenliği konusunda daha fazlası için fidye yazılımına karşı kontrol listemize bakabilirsiniz. İşyerinizde e-posta hesaplarının güvenliğini gözden geçirmek isterseniz network güvenliği sayfamızdan bize ulaşın.