Geçiş anahtarı (passkey) nasıl kurulur? Şifresiz girişe geçiş

Geçiş anahtarı (passkey), şifre yerine cihazının ekran kilidiyle — parmak izi, yüz tanıma ya da PIN — oturum açmanı sağlayan bir giriş yöntemidir. Şifreden farkı şu: akılda tutulacak veya bir yere yazılacak gizli bir metin yoktur; cihazında duran özel anahtar hiçbir zaman siteye gönderilmez, site yalnızca eşleşen genel anahtarı tutar. FIDO Alliance'ın tanımıyla her hesap için benzersiz üretilir ve yalnızca kayıtlı olduğu adreste çalışır, bu yüzden sahte bir giriş sayfasına kaptırılamaz.

Aşağıdaki adımlar Google, Apple ve Microsoft hesabında geçiş anahtarı kurmayı, telefonu başka bir bilgisayarda anahtar olarak kullanmayı ve cihazını kaybedersen ne yapacağını anlatıyor. Menü adları üç şirketin kendi yardım sayfalarından alındı; arayüz güncellendiğinde adlar değişebilir.

1. Cihazını hazırla, ekran kilidini ve anahtar zincirini aç Geçiş anahtarı cihazının ekran kilidine bağlıdır: PIN, desen, parmak izi veya yüz tanıma kurulu değilse anahtar oluşturulamaz. Telefonunda ve bilgisayarında işletim sistemini ve tarayıcını güncelle. Apple cihazı kullanıyorsan iki faktörlü kimlik doğrulama ve iCloud Anahtar Zinciri açık olmalı; Apple bu ikisini geçiş anahtarları için zorunlu koşul olarak belirtiyor. Bunları Ayarlar → [adın] → iCloud → Parolalar ve Anahtar Zinciri (Passwords & Keychain) yolundan kontrol edip eşitlemeyi aç.
2. Google Hesabında geçiş anahtarı oluştur Tarayıcıdan Google Hesabı'nı aç, Güvenlik bölümünde "Google'da oturum açma" altındaki "Geçiş anahtarları ve güvenlik anahtarları" sayfasına gir; doğrudan adres myaccount.google.com/signinoptions/passkeys. "Geçiş anahtarı oluşturun"a bas, çıkan onayı ver ve cihazının kilidini aç. Anahtar o an kullandığın cihaz için üretilir. Android telefonunda Google Hesabınla zaten oturum açtıysan telefonun ekran kilidi geçiş anahtarı olarak kullanılabilir durumdadır.
3. Apple cihazında geçiş anahtarını oluştur ve Parolalar'da bul Apple'da geçiş anahtarları tek bir menüden topluca açılmaz; desteklenen site ya da uygulamanın giriş veya hesap ekranında geçiş anahtarı kaydetme önerisi çıktığında "Sürdür"e (Continue) dokunursun. Yeni hesap açıyorsan kayıt ekranındaki yönergeleri izle; var olan bir hesapta önce şifrenle gir, sonra hesap ayarları ekranına git. Oluşan anahtarlar iPhone'da Parolalar uygulamasında, aynı hesap altında parolayla birlikte listelenir ve iCloud Anahtar Zinciri üzerinden diğer Apple cihazlarına eşitlenir.
4. Microsoft hesabına geçiş anahtarı ekle account.live.com/proofs/manage adresinden gelişmiş güvenlik sayfana gir. "Oturum açmak veya doğrulamak için yeni bir yol ekle" seçeneğini seç, ardından "Yüz, Parmak İzi, PIN veya Güvenlik Anahtarı"nı tıkla ve cihazındaki yönergeleri uygula. Kaydetme yeri sorulduğunda önerilen yeri kabul etmek için "Devam Et"e, başka bir yer seçmek için "Değiştir"e bas. Seçenekler: eşitlenen bir parola yöneticisi, iPhone/iPad/Android telefonun, fiziksel güvenlik anahtarı ya da Windows Hello ile bilgisayarına yerel kayıt.
5. Telefonu, başka bir bilgisayarda anahtar olarak kullan Geçiş anahtarının bulunmadığı bir bilgisayarda oturum açarken telefonunu kullanabilirsin. Google'da kullanıcı adını yazdıktan sonra "Başka bir yöntem dene" → "Geçiş anahtarınızı kullanın" yolunu izle, ekrandaki QR kodu telefonunun kamerasıyla tara ve telefonda "Oturum açmak için geçiş anahtarı kullan"a dokunup parmak izi, yüz tanıma veya PIN ile onayla. Mac'te aynı işi giriş ekranında "Other Options" → "Passkey from nearby device" ile yaparsın. FIDO Alliance'ın anlattığı bu yöntemde telefonla bilgisayar arasında Bluetooth yakınlık kontrolü yapılır: iki cihazda da Bluetooth açık olmalı ve telefon yanında bulunmalı.
6. Anahtarın en az iki ayrı yerde bulunsun Tek bir cihaza bağlı kalma. Anahtarların bulut tabanlı bir parola yöneticisinde saklanıyorsa (FIDO'nun deyimiyle "eşitlenen" anahtarlar) aynı hesapla giriş yaptığın her cihazda kendiliğinden hazır olur; yeni bir cihaz alıp sağlayıcına giriş yaptığında anahtarlar orada belirir. Bunu yeterli bulmuyorsan ikinci bir cihazda ayrı anahtar oluştur veya fiziksel güvenlik anahtarı ekle: Google'da "Geçiş anahtarı oluşturun" → "Başka bir cihaz kullan", Microsoft'ta kaydetme yeri sorulduğunda güvenlik anahtarı seçeneği bunun içindir. Cihaza bağlı (device-bound) anahtarlar buluta çıkmaz; en yüksek güvenceyi verir ama cihaz kaybolursa geri gelmez.
7. Yedek giriş yöntemlerini kapatma Geçiş anahtarını kurdun diye şifreni silme, iki adımlı doğrulamayı kapatma, kurtarma e-postanı ve telefon numaranı boş bırakma. Geçiş anahtarı desteklemeyen siteler, eski tarayıcılar ve cihazını kaybettiğin senaryo için yedek yönteme ihtiyacın olacak. Google'da "Mümkün olduğunda şifreyi atla" ayarını açsan bile hesabının şifresi durmaya devam eder, gerektiğinde istenir. Apple tarafında iki faktörlü kimlik doğrulama zaten geçiş anahtarının ön koşulu olduğu için kapatılmaz. Kurtarma kodlarını çevrimdışı bir yerde sakla.
8. Kayıtlı anahtarları adlandır, cihaz kaybında listeden sil Hangi anahtarın hangi cihazda olduğunu bilmek için listeyi düzenli tut. Google'da "Geçiş anahtarları ve güvenlik anahtarları" sayfasından, Microsoft'ta account.live.com/proofs/manage üzerinden (iş veya okul hesabında mysignins.microsoft.com/security-info) anahtarları yeniden adlandırabilir ya da kaldırabilirsin. Windows'ta bilgisayara kaydedilmiş anahtarlar Ayarlar → Hesaplar → Geçiş anahtarları (Settings > Accounts > Passkeys) altında listelenir; yanındaki üç nokta menüsünden "Delete passkey" ile silinir. Telefonunu kaybedersen erişebildiğin başka bir cihazdan hesabına gir, o cihazın anahtarını kaldır ve açık oturumları kapat.
9. Çıkış yapıp geçiş anahtarıyla girerek test et Kurulumu bitirir bitirmez sına: hesabından çık ve yalnızca geçiş anahtarıyla yeniden gir. Kullanıcı adını yazdıktan sonra parmak izi, yüz tanıma veya PIN istemi geliyorsa anahtar çalışıyor demektir. Bir de yedek yolu dene: ikinci cihazını ya da QR kodla telefonunu kullanarak gir. Bir şey ters giderse şifren hâlâ duruyor; o anahtarı listeden silip yeniden oluştur.

⚠ Bu rehber genel bilgilendirme amaçlıdır. Uygulamadan doğabilecek sonuçlardan Yudum sorumlu tutulamaz; resmî işlemlerde her zaman ilgili kurumun kendi açıklamasını esas al. Kurumların adımları ve ücretleri zaman içinde değişebilir.

🎯 Benzer içerikler

Hesap ve Güvenlik E-postan Veri Sızıntısında mı? Have I Been Pwned ile Nasıl Kontrol Edilir? E-posta adresinin ve şifrenin bilinen veri sızıntılarında geçip geçmediğini ücretsiz Have I Been Pwned ile kontrol et, sızıntı çıkarsa ne yapacağını… Hesap ve Güvenlik Google Takeout ile verilerini nasıl indirir ve silersin? Fotoğraflardan e-postaya, izleme geçmişinden aramalara kadar hesabında ne var? Hepsini indir, gereksizini otomatik sildir. Hesap ve Güvenlik Sosyal medya hesabın çalınırsa ne yapmalısın? Hesabı geri almanın en kolay olduğu an ilk dakikalardır. Kurtarma, oturum kapatma, e-postayı koruma ve çevreni uyarma sırayla. Hesap ve Güvenlik İnternet dolandırıcılığı nereye ihbar edilir? Para kaptırdıysan ilk saatler kritik. Önce banka, sonra şikâyet: hangi olay hangi kuruma gider, hangi delili saklaman gerekir, sırayla. Hesap ve Güvenlik İki adımlı doğrulama nasıl açılır? Şifren çalınsa bile hesabına girilemesin. İki adımlı doğrulama, hesap güvenliğinde tek başına en büyük farkı yaratan ayar. Hesap ve Güvenlik Dolandırıcılık mesajı nasıl anlaşılır? Kargo, banka, e-Devlet, çekiliş... Sahte mesajlar hep aynı kalıpları kullanır. Kalıbı bir kez tanıyan kolay kolay tuzağa düşmez.