Rehber

Passkey (geçiş anahtarı) nedir?

Passkey, Türkçe adıyla geçiş anahtarı, şifre yazmadan giriş yapmanızı sağlayan dijital bir anahtardır. Giriş yaparken şifre yerine telefonunuzun parmak izini, yüz tanımasını ya da ekran kilidi kodunu kullanırsınız.

Nasıl çalışır?

Bir passkey oluşturduğunuzda cihazınız birbirine bağlı iki anahtar üretir. Gizli anahtar sizin cihazınızda ya da şifre yöneticinizde kalır ve hiçbir yere gönderilmez. Açık anahtar ise hizmete (örneğin Google'a) verilir. Giriş yaparken hizmet bir soru gönderir, cihazınız bu soruyu gizli anahtarla imzalar; siz yalnızca parmak izinizle onay verirsiniz.

Parmak iziniz ya da yüz taramanız cihazınızdan çıkmaz; yalnızca anahtarın kilidini açmak için kullanılır. Passkey'ler FIDO Alliance ve W3C'nin ortak standardına dayanır; Google, Apple ve Microsoft aynı standardı kullanır.

Şifreden neden daha güvenli?

ŞifreŞifre + 2FA koduPasskey
Ezberlemeniz gerekirEvetEvetHayır
Sahte siteye kaptırılabilir (oltalama)EvetKısmenHayır
Sitenin verisi sızarsa hesabınız risk altına girerEvetKısmenHayır
Tahmin edilebilir ya da başka sitede tekrar kullanılabilirEvetKısmenHayır
  • Oltalamaya dayanıklı: passkey yalnızca oluşturulduğu sitede çalışır. Sahte bir siteye girseniz bile cihazınız anahtarı vermez.
  • Sızacak bir şey yok: hizmetin elinde yalnızca açık anahtar durur. Veritabanı çalınsa da bu anahtarla hesabınıza girilemez.
  • Tahmin edilemez: her passkey rastgeledir ve tek bir siteye özeldir; tekrar kullanılamaz.

Henüz her site passkey desteklemiyor. Desteklemeyen sitelerde güçlü bir şifre ve iki adımlı doğrulama en iyi korumadır; yeni bir şifre için güvenli şifre oluşturucuyu kullanabilirsiniz.

Passkey nasıl oluşturulur?

Menü adları uygulamanın sürümüne göre değişebilir; en çok aranan hizmetler için adımlar:

Google hesabı

  1. Tarayıcıda g.co/passkeys adresini açın ve Google hesabınızla giriş yapın.
  2. “Geçiş anahtarı oluştur” deyin, ekran kilidiniz ya da parmak izinizle onaylayın.

Microsoft hesabı (Outlook, Xbox, Windows)

  1. account.microsoft.com/security adresine girin → Gelişmiş güvenlik seçenekleri.
  2. Yeni bir oturum açma yolu ekleyin → “Yüz, parmak izi, PIN veya güvenlik anahtarı”.

WhatsApp

  1. WhatsApp → Ayarlar → Hesap → Geçiş anahtarları.
  2. “Geçiş anahtarı oluştur”a dokunun, ekran kilidinizle onaylayın.

Kripto borsaları ve diğer hizmetler (Binance vb.)

  1. Hesabın güvenlik ayarlarında “Geçiş anahtarları” ya da “Passkeys” bölümünü arayın.
  2. Bölüm yoksa o hizmet henüz passkey desteklemiyordur; şifre ve iki adımlı doğrulamayla devam edin.

Passkey nerede saklanır?

Passkey'ler bir şifre yöneticisinde durur: Android'de genelde Google Şifre Yöneticisi, iPhone'da Apple Parolalar, Windows'ta Windows Hello. Oluştururken telefonunuz hangisine kaydedileceğini sorabilir. Kayıtlı şifrelerinizi ve passkey'lerinizi nerede bulacağınızı şifre yöneticisi rehberimizde anlattık.

Passkey'leriniz hesaba bağlı olmayan bir kasada: SyncPass

SyncPass, Android 14 ve sonrasında passkey sağlayıcısı olarak çalışır: bir sitede passkey oluşturduğunuzda onu telefonunuzdaki şifreli SyncPass kasasına kaydedebilirsiniz. Passkey'leriniz şifrelerinizle aynı listede durur; hesap açmanız gerekmez.

  • Passkey saklama ücretsiz sürümde de var
  • Şifreli yerel yedek ve kurtarma QR kodu
  • Premium ile Google Drive'a şifreli yedek

Sık sorulanlar

Google passkey nedir?+

Google hesabınıza şifre yazmadan, telefonunuzun ekran kilidi ya da parmak izinizle girmenizi sağlayan geçiş anahtarıdır. g.co/passkeys adresinden oluşturulur; şifreniz silinmez, isterseniz yine şifreyle de giriş yapabilirsiniz.

WhatsApp passkey nedir?+

WhatsApp'ı yeni bir telefona kurarken SMS kodu yerine ekran kilidinizle doğrulamanızı sağlar. Ayarlar → Hesap → Geçiş anahtarları bölümünden oluşturulur.

Microsoft passkey nedir?+

Outlook, Xbox ve Windows'ta kullandığınız Microsoft hesabına yüz, parmak izi ya da PIN ile girmenizi sağlar. account.microsoft.com/security adresindeki gelişmiş güvenlik seçeneklerinden eklenir.

Telefonumu kaybedersem passkey'lerim gider mi?+

Passkey'i nerede sakladığınıza bağlıdır. Google Şifre Yöneticisi ya da Apple Parolalar'da saklananlar hesabınızla yeni cihaza gelir. Yalnızca tek bir cihazda duranlar için hesabın şifresini ve kurtarma kodlarını saklamaya devam edin. Bir şifre yöneticisi kullanıyorsanız onun yedeğini almayı unutmayın.

Passkey varken şifreme gerek kalır mı?+

Çoğu hizmette şifre bir yedek giriş yolu olarak kalır. Bu yüzden şifrenin de güçlü ve yalnızca o hesaba ait olması gerekir.