Passkey nedir?
Passkey, FIDO Alliance ve W3C tarafından geliştirilen WebAuthn standardına dayanan bir giriş yöntemidir. Bir sitede passkey oluşturduğunuzda cihazınız o siteye özel bir anahtar çifti üretir: Gizli anahtar sizde (cihazınızda veya şifre yöneticinizde) kalır, açık anahtar ise siteye kaydedilir.
Giriş yaparken şifre yazmazsınız. Cihazınız Face ID, parmak izi, PIN veya ekran kilidiyle sizin olduğunuzu doğrular, ardından gizli anahtarla sitenin gönderdiği tek seferlik bir “meydan okumayı” imzalar. Site bu imzayı açık anahtarla kontrol eder ve sizi içeri alır.
Türkçede “geçiş anahtarı” olarak da anılır. Apple, Google ve Microsoft işletim sistemlerinde, ayrıca birçok şifre yöneticisinde desteklenir.
Passkey'in şifreden farkı ne?
Şifre, hem sizin hem de sitenin bildiği bir sırdır. Site şifrenizin bir özetini saklar; siz her girişte sırrın kendisini gönderirsiniz. Passkey'de ise sır hiçbir zaman cihazınızdan çıkmaz ve sitede saklanan açık anahtar tek başına işe yaramaz.
- Sızıntıya dayanıklı: Sitenin veritabanı ele geçirilse bile içinde yalnızca açık anahtarlar vardır; bunlarla hesabınıza girilemez.
- Kimlik avına dayanıklı: Passkey oluşturulduğu alan adına bağlıdır. Sahte bir “bankanız.com.giris-yap.xyz” sayfasında passkey hiç devreye girmez; dolayısıyla kandırılıp vermeniz mümkün değildir.
- Tekrar kullanılamaz: Her site için ayrı anahtar çifti üretildiğinden, şifre tekrarı sorunu ortadan kalkar.
- Hatırlamanız gerekmez: Giriş, telefonunuzun veya bilgisayarınızın kilidini açmak kadar hızlıdır.
Passkey teknik olarak nasıl çalışır?
Passkey'in arkasında açık anahtarlı (asimetrik) kriptografi vardır. Süreç iki aşamadan oluşur:
Kayıt
Site, tarayıcınızdan yeni bir passkey ister. Cihazınız sizi doğruladıktan sonra o siteye ve hesabınıza özel bir anahtar çifti üretir. Açık anahtar siteye gönderilir; gizli anahtar cihazınızda veya passkey'leri saklayan şifre yöneticinizde kalır.
Giriş
Site rastgele bir değer (meydan okuma) gönderir. Tarayıcı, isteğin gerçekten kayıtlı alan adından geldiğini kontrol eder. Siz biyometri veya PIN ile onay verdiğinizde gizli anahtar bu değeri imzalar; site imzayı açık anahtarla doğrular. Ağ üzerinden hiçbir sır taşınmaz.
Passkey'ler nerede saklanır?
Passkey'ler iki şekilde tutulabilir:
- Eşitlenen passkey'ler: Bir şifre yöneticisinde veya işletim sisteminin anahtar zincirinde saklanır ve şifreli olarak tüm cihazlarınıza eşitlenir. Telefonunuzu kaybetseniz bile passkey'leriniz kaybolmaz.
- Cihaza bağlı passkey'ler: Bir donanım güvenlik anahtarında veya tek bir cihazda kalır, kopyalanamaz. Çok yüksek güvence gerektiren hesaplar için tercih edilir; ancak cihazı kaybederseniz yedek bir giriş yönteminiz olmalıdır.
Passkey'lerinizi bir şifre yöneticisinde tutmanın avantajı, farklı ekosistemleri (ör. iPhone ve Windows bilgisayar) aynı kasada birleştirebilmenizdir.
Passkey'in sınırları nelerdir?
Passkey hızla yaygınlaşıyor ama henüz her yerde değil. Bilmeniz gerekenler:
- Her site passkey desteklemiyor; çoğu hesapta bir süre daha şifre ve 2FA kullanmaya devam edeceksiniz.
- Birçok site passkey'in yanında şifreyi de yedek giriş yöntemi olarak tutar. Bu şifrenin de güçlü ve benzersiz olması gerekir.
- Passkey'lerin ürünler arasında taşınması her durumda mümkün olmayabilir. Gerekirse sitenin hesap ayarlarından yeni bir passkey oluşturabilirsiniz.
- Hesap kurtarma seçeneklerinizi (yedek e-posta, kurtarma kodları) güncel tutun.
Bu sınırlar passkey'i kullanmamak için bir neden değil; geçiş döneminde şifre yöneticinizin hem şifreleri hem passkey'leri birlikte tutması işinizi kolaylaştırır.
Passkey nasıl oluşturulur?
Passkey oluşturmak çoğu sitede bir dakikadan kısa sürer. Adımlar siteye göre küçük farklılıklar gösterse de genel akış aynıdır:
- Hesabınıza her zamanki gibi girin ve hesap ya da güvenlik ayarlarında “Passkey ekle”, “Geçiş anahtarı oluştur” veya benzeri bir seçenek arayın.
- Tarayıcınız veya şifre yöneticiniz passkey'i nereye kaydetmek istediğinizi sorar. Passkey'in tüm cihazlarınızda kullanılabilmesi için eşitlenen bir kasa seçin.
- Face ID, parmak izi, PIN veya ekran kilidiyle onaylayın. Passkey artık hazırdır.
- Bir sonraki girişte “Passkey ile giriş yap” seçeneğini kullanın; şifre yazmanız gerekmez.
Önce e-posta ve şifre yöneticisi gibi en kritik hesaplarınızdan başlamanızı öneririz; çünkü bu hesaplar ele geçirilirse diğer hesaplarınız da risk altına girer.
KeyZula'da passkey nasıl kullanılır?
KeyZula passkey'lerinizi parolalarınızla aynı kasada, uçtan uca şifreli olarak saklar ve tüm cihazlarınıza eşitler:
- Tarayıcı eklentisi (Chrome, Edge, Brave, Firefox, Safari), iOS ve Android uygulamalarıyla web sitelerinde passkey oluşturabilir ve passkey'le giriş yapabilirsiniz.
- Bir sitede “Passkey oluştur” dediğinizde KeyZula kaydı kasanıza ekler; sonraki girişlerde biyometri veya PIN ile onaylamanız yeterlidir.
- KeyZula hesabınıza da passkey ile girebilirsiniz; güvenilir cihazlarda ana parolanızı yazmanız gerekmez.
Ayrıntılar için passkey özelliklerine bakabilirsiniz.
Sık sorulan sorular
Passkey şifrenin yerini tamamen alacak mı?
Uzun vadede birçok hesapta şifrenin yerini alması bekleniyor; ancak bugün her site passkey desteklemiyor. Bir süre daha şifreler ve 2FA kodları, passkey'lerle birlikte kullanılacak.
Telefonumu kaybedersem passkey'lerim de kaybolur mu?
Passkey'leriniz bir şifre yöneticisinde veya eşitlenen bir anahtar zincirinde saklanıyorsa kaybolmaz; yeni cihazınızda hesabınıza girdiğinizde yeniden kullanılabilir. Yalnızca tek bir cihaza bağlı passkey'ler o cihazla birlikte kaybolur.
Passkey biyometrik verilerimi siteye gönderir mi?
Hayır. Face ID veya parmak izi yalnızca cihazınızda, passkey'i kullanma iznini vermek için kullanılır. Siteye biyometrik veri değil, yalnızca kriptografik bir imza gider.
KeyZula'da passkey saklamak ücretli mi?
Hayır. Passkey saklama ve passkey'le giriş dahil KeyZula'nın tüm özellikleri ücretsizdir.
Şifresi de olan sitelerde passkey kullanabilir miyim?
Evet. Birçok site, şifrenizi yedek giriş yöntemi olarak tutarken passkey eklemenize izin verir. Bu durumda yedek şifrenin de güçlü ve benzersiz olduğundan emin olun ve kurtarma seçeneklerinizi güncel tutun.