Passkey (Geçiş Anahtarı) Nedir? Parolasız Giriş Nasıl Kurulur ve Kullanılır?

Passkey ya da Türkçe adıyla geçiş anahtarı, parola yazmak yerine telefonunuzun veya bilgisayarınızın parmak izi, yüz tanıma ya da PIN kilidiyle web sitelerine giriş yapmanızı sağlayan yeni bir kimlik doğrulama standardıdır. Her site için cihazınızda ayrı bir şifreleme anahtar çifti oluşturulur; gizli parça cihazdan hiç çıkmadığı için sahte sitelerde çalınamaz, veri ihlallerinde sızmaz ve tahmin edilemez. Google, Apple, Microsoft, Amazon, PayPal ve birçok banka artık passkey ile giriş sunuyor.

Passkey Nasıl Çalışır?

Passkey, FIDO2 ve WebAuthn standartlarına dayanır. Bir siteye passkey kaydettiğinizde cihazınız iki anahtar üretir: açık anahtar siteye gönderilir, gizli anahtar cihazınızın güvenli bölgesinde kalır. Giriş sırasında site bir matematiksel soru gönderir, cihazınız gizli anahtarla cevaplar ve site açık anahtarla doğrular. Kullanıcı olarak yalnızca parmak izi veya yüz doğrulaması yaparsınız. Biyometrik veriniz siteye gitmez; cihaz kilidini açmak için yerelde kullanılır.

Passkey ile Parolanın Farkı Nedir?

• Oltalamaya bağışık: Passkey yalnızca kaydedildiği gerçek alan adında çalışır; sahte siteye yanlışlıkla girseniz bile anahtar çalışmaz.
• Sızıntı riski yok: Sitenin veritabanı çalınsa bile elde edilen açık anahtar işe yaramaz.
• Ezber yok: Ne uzun parola ne de SMS kodu gerekir; giriş birkaç saniye sürer.
• İki faktör tek adımda: Cihaza sahip olmak ve biyometri birlikte kullanıldığı için iki adımlı doğrulama zaten yerleşiktir.

Passkey Nerede Saklanır ve Nasıl Eşitlenir?

Passkey üç yerde saklanabilir: Apple iCloud Anahtar Zinciri, Google Parola Yöneticisi ve Windows Hello. Bitwarden, 1Password ve Proton Pass gibi parola yöneticileri de passkey saklayıp cihazlar arasında eşitler. Hem iPhone hem Windows kullanan biri için en pratik yol parola yöneticisi kullanmaktır; aksi halde aynı site için her ekosisteme ayrı passkey eklemeniz gerekir. Yeni cihazda passkey yoksa telefonunuzla QR kod okutarak çapraz cihaz girişi yapabilirsiniz.

Google Hesabında Passkey Nasıl Oluşturulur?

1. Tarayıcıdan Google hesabınıza girip Güvenlik sekmesini açın.
2. Geçiş anahtarları ve güvenlik anahtarları seçeneğine tıklayın.
3. Geçiş anahtarı oluştur düğmesine basın ve cihaz kilidinizle onaylayın.
4. Kullandığınız diğer cihazlarda da aynı adımı tekrarlayın ya da parola yöneticisine kaydedin.
5. Ayarlarda Mümkün olduğunda parolayı atla seçeneğini açın; artık giriş biyometriyle başlar.

Apple ve Microsoft Hesaplarında Kurulum

• Apple: iOS 17 ve sonrasında Apple Kimliği için passkey otomatik oluşur; diğer siteler için Safari giriş ekranında Passkey ile kaydet teklifini kabul edin. Anahtarlar iCloud Anahtar Zinciri ile eşitlenir.
• Microsoft: account.microsoft.com üzerinde Güvenlik, Oturum açma yöntemi ekle adımından Yüz, parmak izi, PIN veya güvenlik anahtarı seçeneğini seçin. Windows Hello üzerinden kaydolur.

Hangi Sitelerde Kullanabilirsiniz?

2026 itibarıyla büyük teknoloji hesapları, e-ticaret siteleri, GitHub gibi geliştirici platformları, PayPal ve Türkiye'de bazı bankaların mobil uygulamaları passkey destekliyor. Bir sitenin desteğini öğrenmenin en kolay yolu güvenlik ayarlarında Geçiş anahtarı veya Passkey ifadesini aramaktır.

Riskler ve Dikkat Edilecekler

• Cihazınızı kaybederseniz eşitlenmiş passkey bulut hesabınızdan geri gelir; eşitleme kapalıysa kurtarma yöntemlerinizi (yedek e-posta, telefon, kurtarma kodları) mutlaka güncel tutun.
• Cihaz kilidiniz zayıf bir PIN ise passkey de o kadar güvenlidir. En az altı haneli PIN ve biyometri kullanın.
• Parolayı tamamen silmeden önce en az iki cihazda passkey bulunduğundan emin olun.
• Ortak bilgisayarlarda passkey oluşturmayın; yalnızca telefonla QR üzerinden giriş yapın.

Saha Notu

Fabrikada Microsoft 365 hesaplarını geçen yıl passkey ve Windows Hello ile parolasız girişe taşıdık. En büyük kazanç, hafta başı parola sıfırlama taleplerinin bitmesi oldu; ayrıca personelin sahte Microsoft giriş sayfasına yönlendirildiği bir oltalama e-postasında hiç kimse hesap kaptırmadı, çünkü passkey sahte alan adında çalışmadı. Zorluk yaşadığımız tek nokta, hem şirket telefonu hem kişisel telefon kullananların eşitleme ayarlarını karıştırmasıydı; bunu her kullanıcı için tek bir parola yöneticisine standartlaşarak çözdük.

Sık Sorulan Sorular

Passkey parmak izimi siteye gönderir mi?

Hayır. Biyometri yalnızca cihaz kilidini açar; siteye giden veri şifreli bir imzadır.

Telefonum çalınırsa hesaplarıma girilir mi?

Hırsız cihaz kilidini açamadan passkey kullanamaz. Yine de uzaktan silme özelliğiyle cihazı hemen temizleyin.

Passkey ile 2FA arasında fark var mı?

Passkey iki faktörü tek adımda içerir; SMS ve uygulama kodlarına göre oltalamaya karşı çok daha dayanıklıdır.

Parolamı silmeli miyim?

Google gibi sağlayıcılar parolayı tamamen kaldırma seçeneği sunuyor; en az iki cihazda passkey yoksa şimdilik parolayı yedek olarak tutun.

Passkey ücretli mi?

Hayır. Cihaz ve tarayıcı desteğiyle gelir; parola yöneticilerinin passkey özelliği de ücretsiz sürümlerde bulunur.

Özet

Passkey, parolaların en büyük zaaflarını yani oltalama, sızıntı ve zayıf parola sorununu ortadan kaldıran, cihaz kilidiyle çalışan parolasız giriş standardıdır. Google, Apple ve Microsoft hesaplarında birkaç dakikada kurulur; birden fazla ekosistem kullananlar için parola yöneticisiyle eşitleme en pratik yoldur. Kurtarma yöntemlerinizi güncel tutup en az iki cihazda passkey bulundurduğunuz sürece parolasız hayat hem daha kolay hem daha güvenlidir.