Geçiş Anahtarı (Passkey) Nedir, Nasıl Kurulur?
Hazırlandı: · 2 dakika · Tuttur Giriş destek ekibi
Geçiş anahtarı (passkey): şifre yerine, cihazınızda saklanan bir kriptografik anahtar çiftiyle giriş yapma yöntemi. Girişi parmak izi, yüz tanıma veya cihaz PIN'i onaylar. Şifre yazılmaz, dolayısıyla çalınacak bir şifre de yoktur.
Nasıl çalışır
Kurulumda iki anahtar üretilir:
- Özel anahtar cihazınızda kalır ve hiçbir zaman dışarı çıkmaz.
- Genel anahtar siteye kaydedilir.
Girişte site bir soru (challenge) gönderir; cihazınız bunu özel anahtarla imzalar ve imzayı geri yollar. Site, kayıtlı genel anahtarla imzayı doğrular. Paylaşılan bir sır yoktur — bu yüzden sunucudan sızabilecek bir şifre de yoktur.
Kimlik avına karşı neden dayanıklı
Anahtar çifti, kaydedildiği alan adına bağlıdır. Taklit bir sitede tarayıcı eşleşen bir anahtar bulamaz ve giriş hiç başlamaz. Kullanıcının dikkatine gerek kalmaz: sahte sayfa, kullanıcı fark etmese bile çalışmaz.
Karşılaştırma: SMS kodu taklit sayfaya girilebilir, doğrulama uygulamasının kodu da girilebilir. Passkey girilemez, çünkü bir kod değildir.
Yöntemlerin karşılaştırması
| Yöntem | Kimlik avına dayanıklı | SIM saldırısına dayanıklı | Kolaylık |
|---|---|---|---|
| Yalnızca şifre | Hayır | İlgisiz | Orta |
| Şifre + SMS kodu | Hayır | Hayır | Orta |
| Şifre + doğrulama uygulaması | Kısmen | Evet | Orta |
| Passkey | Evet | Evet | Yüksek |
| Donanım güvenlik anahtarı | Evet | Evet | Orta |
Kurulum
- Hesabın güvenlik ayarlarında "geçiş anahtarı", "passkey" veya "şifresiz giriş" bölümünü açın.
- Cihazınızı doğrulayın (parmak izi, yüz, PIN).
- Anahtarın nereye kaydedileceğini seçin: cihazın kendi anahtar zinciri, parola yöneticisi veya donanım anahtarı.
- İkinci bir cihazda da kurun; tek cihaza bağlı kalmamak önemlidir.
- Şifreyi hemen kaldırmayın: platformlar genellikle yedek yöntem olarak şifreyi tutar.
Cihaz kaybında ne olur
Passkey'ler, kullandığınız platformun anahtar zinciri veya parola yöneticisi üzerinden senkronlanabilir. Senkronlu bir passkey, yeni cihazda hesabınıza giriş yaptığınızda kullanılabilir hale gelir. Senkronsuz (yalnızca o cihazda duran) bir passkey, cihazla birlikte kaybolur.
Bu nedenle kurulumda iki şey yapılır: passkey'in senkronlanıp senkronlanmadığını öğrenmek, ve yedek bir giriş yolu bırakmak (ikinci cihaz, yedek kodlar veya donanım anahtarı).
Sınırları
- Her platform desteklemez; oyun ve bahis sitelerinde yaygınlaşması henüz sınırlı.
- Eski tarayıcı ve işletim sistemlerinde çalışmaz.
- Senkronizasyon, platform hesabınızın güvenliğine bağlıdır: o hesabın korunması kritik hale gelir.
- Ortak bir cihazda passkey kaydetmek, o cihaza erişen herkese giriş hakkı vermek anlamına gelir.
Özet
Passkey destekleniyorsa açmak doğru karardır: hem en güçlü hem en pratik yöntemdir. Yedek giriş yolunu bırakmak ve passkey'i en az iki cihazda tutmak şartıyla. Yedek kodların nasıl saklandığı yedek kod yazısında, yöntemlerin ayrıntılı karşılaştırması iki adımlı doğrulama yazısında.