Geçiş anahtarı (passkey) nedir? Google'da nasıl oluşturulur, kaldırılır

Google, Apple ve Microsoft gibi şirketlerin giriş ekranlarında giderek daha sık "geçiş anahtarıyla oturum açın" seçeneği çıkıyor. Bu yüzden "geçiş anahtarı nedir" ve "passkey nasıl oluşturulur" soruları son dönemde sık aranan güvenlik konuları arasında. Geçiş anahtarı (İngilizcesiyle passkey), şifre yazmadan cihazınızın kilidini açma yöntemiyle giriş yapmanızı sağlayan bir sistem. Google'ın destek sayfasındaki bilgilere göre nasıl çalıştığını ve nasıl kullanılacağını özetledik.

Geçiş anahtarı nedir, neden daha güvenli?

Geçiş anahtarı ile Google hesabınıza parmak izi, yüz tanıma veya telefonunuzun ekran kilidi (örneğin PIN) ile giriş yapıyorsunuz. Google'a göre geçiş anahtarları şifrelerin aksine paylaşılamıyor, kopyalanamıyor, bir yere yazılarak saklanamıyor ve yanlışlıkla başkasına verilemiyor. Bu nedenle sahte giriş sayfalarıyla yapılan kimlik avı (phishing) saldırılarına karşı daha dayanıklılar. Parmak izi ve yüz verileriniz cihazınızda kalıyor, Google ile paylaşılmıyor.

Hesabınızda 2 Adımlı Doğrulama açıksa, geçiş anahtarı cihazın size ait olduğunu doğruladığı için ikinci adımı atlayabilirsiniz. Geçiş anahtarı eklemek mevcut şifrenizi ya da kurtarma seçeneklerinizi silmiyor.

Geçiş anahtarı için gerekenler

• Bilgisayarda en az Windows 10, macOS Ventura veya ChromeOS 109
• Telefonda en az Android 9 veya iOS 16
• Tarayıcı olarak Chrome 109, Safari 16, Edge 109 veya Firefox 122 ve üzeri
• İsteğe bağlı olarak FIDO2 destekli bir donanım güvenlik anahtarı
• iPhone, iPad ve Mac'te iCloud Anahtar Zinciri'nin açık olması

Geçiş anahtarı oluşturmadan önce telefonunuzun ekran kilidinin açık olduğundan emin olun. Telefonunuzdaki geçiş anahtarıyla başka bir bilgisayarda oturum açacaksanız Bluetooth'u da açmanız gerekiyor. İşletim sisteminizi ve tarayıcınızı güncel tutmak da geçiş anahtarlarının sorunsuz çalışması için önemli. Okul ya da iş yeri üzerinden verilen Google Workspace hesaplarında yönetici izin vermediyse yalnızca geçiş anahtarıyla oturum açılamayabiliyor. Bu hesaplarda geçiş anahtarı, 2 Adımlı Doğrulama'da ikinci adım olarak kullanılabiliyor.

Google hesabında geçiş anahtarı nasıl oluşturulur ve kaldırılır?

Oluşturmak için Google hesabınızın oturum açma seçenekleri altındaki "Geçiş anahtarları ve güvenlik anahtarları" sayfasına gidin ve yeni geçiş anahtarı oluşturma adımını seçin. Ardından cihazınızın kilidini parmak izi, yüz ya da PIN ile açın. Birden fazla cihaz kullanıyorsanız işlemi her cihazda tekrarlamanız gerekiyor. Google, yeni bir geçiş anahtarının girişte kullanılabilmesi için 7 güne kadar beklenebileceğini de belirtiyor.

Kaldırmak için Google Hesabı'nda "Güvenlik ve oturum açma" bölümüne girin. "Google'da oturum açma" altındaki "Geçiş anahtarları ve güvenlik anahtarları" sayfasından silmek istediğiniz anahtarı seçin. Telefonunuzun kaybolması ya da çalınması durumunda başka bir cihazdan hesabınıza girip o cihazdaki geçiş anahtarını kaldırmanız gerekiyor. Android'in otomatik oluşturduğu anahtarlar ise "Cihazlarınız" bölümünden ilgili cihazın oturumu kapatılarak kaldırılıyor.

Önemli bir uyarı: Geçiş anahtarı oluşturduğunuz cihazın kilidini açabilen herkes hesabınıza girebilir. Bu yüzden geçiş anahtarını yalnızca size ait cihazlarda oluşturun, ortak kullanılan bilgisayarlarda kullanmayın.

Sık sorulan sorular

Geçiş anahtarı oluşturunca şifrem silinir mi?

Hayır. Google'a göre geçiş anahtarı eklemek mevcut kimlik doğrulama ve kurtarma yöntemlerinizi değiştirmiyor ya da kaldırmıyor. Şifreniz hesabınızda kalmaya devam ediyor.

Geçiş anahtarı girişte neden görünmüyor?

Anahtarın bulunduğu cihazda ekran kilidi kapalıysa geçiş anahtarı kullanılamıyor. Ayrıca bazı tarayıcılarda gizli modda geçiş anahtarı oluşturulamayabiliyor ya da kullanılamayabiliyor.

Kaynak: Google Hesabı Yardım Merkezi, Wikimedia Commons