Passkey, klasik parola yazmak yerine telefonunuzun veya bilgisayarınızın ekran kilidi, PIN’i, parmak izi ya da yüz doğrulamasıyla hesabınıza giriş yapmanızı sağlayan yeni nesil kimlik doğrulama yöntemidir. FIDO2 ve WebAuthn standartlarını temel alan bu sistem, özellikle kimlik avı saldırılarına karşı parolalara göre daha güçlü bir koruma sunmayı amaçlar.
Passkey nedir?
Passkey, bir internet sitesi veya uygulama için oluşturulan kriptografik giriş anahtarıdır. Kullanıcı tarafındaki özel anahtar cihazda veya güvenli bir passkey sağlayıcısında tutulur; hizmet sağlayıcı ise buna karşılık gelen açık anahtarı saklar. Giriş sırasında parola gönderilmez.
Bu nedenle passkey, ezberlenmesi veya tekrar tekrar yazılması gereken bir şifre değildir. Kullanıcı genellikle cihazının kilidini nasıl açıyorsa hesabına da benzer şekilde giriş yapar.
Passkey nasıl çalışır?
Bir hesap için passkey oluşturulduğunda cihazınız güvenli bir anahtar çifti üretir. Özel anahtar kullanıcı tarafında kalır. Siteye giriş yapmak istediğinizde hizmet, cihazınıza bir doğrulama isteği gönderir. Parmak izi, yüz tanıma veya PIN ile cihaz kilidi açıldığında bu istek kriptografik olarak imzalanır ve giriş tamamlanır.
Passkey neden şifreden daha güvenli?
- Parola paylaşılmaz: Sunucuya yazılı bir parola gönderilmez.
- Kimlik avına dayanıklıdır: Passkey belirli bir site veya uygulama alan adıyla ilişkilidir.
- Tahmin edilemez: İnsanların seçtiği kısa veya tekrar kullanılan şifreler gibi sözlük saldırılarına açık değildir.
- Veri sızıntısı riskini azaltır: Hizmet sağlayıcıda çalınabilecek klasik parola veritabanı mantığına dayanmaz.
Passkey kullanırken biyometrik veriler karşı tarafa gider mi?
Hayır. Parmak izi veya yüz verisi, cihazın kilidini açmak ve yerel doğrulamayı yapmak için kullanılır. Örneğin Google, passkey girişinde biyometrik verinin cihazda kaldığını ve Google ile paylaşılmadığını açıkça belirtiyor.
Passkey telefondan telefona taşınabilir mi?
Passkey’ler iki farklı yapıda bulunabilir. Bazıları belirli bir cihaza bağlıdır; bazıları ise güvenli biçimde cihazlar arasında senkronize edilebilir. FIDO Alliance, senkronize passkey’lerin uçtan uca şifreli altyapılar üzerinden aktarılabildiğini belirtiyor.
Google hesabında passkey nasıl oluşturulur?
- Google Hesabı güvenlik ve giriş seçeneklerini açın.
- “Geçiş anahtarları ve güvenlik anahtarları” bölümüne girin.
- Passkey oluşturma seçeneğini seçin.
- Cihazınızın ekran kilidi, PIN’i, parmak izi veya yüz doğrulamasıyla işlemi onaylayın.
Passkey yalnızca kişisel olarak kullandığınız cihazlarda oluşturulmalıdır. Cihazınızın kilidini açabilen bir kişi, o cihazda kayıtlı passkey üzerinden hesabınıza erişebilir.
Passkey şifreyi tamamen kaldırır mı?
Bu durum hizmete göre değişir. Bazı sistemler passkey’i birincil giriş yöntemi olarak kullanırken, bazıları parola veya hesap kurtarma seçeneklerini de korumaya devam eder. Google da kullanıcıların isterse parola ile giriş seçeneğini sürdürebildiğini belirtiyor.
Passkey 2026’da ne kadar yaygın?
FIDO Alliance’ın 2026 araştırmasına göre dünya genelinde aktif kullanılan passkey sayısının yaklaşık 5 milyara ulaştığı tahmin ediliyor. Aynı araştırmada katılımcı tüketicilerin yüzde 75’inin en az bir hesabında passkey etkinleştirdiği bildiriliyor. Bu veriler, teknolojinin deneysel bir özellik olmaktan çıkıp yaygınlaşan bir giriş yöntemi haline geldiğini gösteriyor.
Sık sorulan sorular
Passkey ile iki aşamalı doğrulama aynı şey mi?
Hayır. Passkey bağımsız bir kimlik doğrulama yöntemidir. Bazı hizmetlerde güçlü bir doğrulama faktörü olarak iki aşamalı giriş sürecinin bir parçası olabilir veya giriş akışını tek adımda tamamlayabilir.
Telefonumu kaybedersem ne olur?
Hesabınızın güvenlik ayarlarından kayıp cihazla ilişkili passkey’i kaldırmanız ve gerekiyorsa diğer kurtarma yöntemlerini kullanmanız gerekir.
Passkey her sitede çalışır mı?
Hayır. Web sitesi veya uygulamanın passkey desteği sunması gerekir.
