Güvenlik İçin Passkey (Geçiş Anahtarı) Nasıl Kurulur?

1961 yılında MIT laboratuvarlarında CTSS (Uyumlu Zaman Paylaşımlı Sistem) ile hayatımıza giren statik parola konsepti, dijital güvenlik sistemleri ile değişiyor. Karmaşık şifreler oluşturmak, ezberlemek ve ezberlediğiniz şifreyi 3 veya 6 ay sonra değiştirmek zaman zaman zorlayabiliyor.

Apple, Google ve Microsoft’un tam entegrasyon sağladığı Passkey yani Geçiş Anahtarı standardı, bu zor süreci kolaylaştırabiliyor. Peki passkey nedir, ne kadar güvenlidir ve nasıl kurulur?

Passkey, asimetrik açık anahtarlı kriptografi altyapısını kullanıyor. Bir uygulamaya giriş yaparken özellikle mobilde kolaylık sağladığını söyleyebilirim. Tek kötü yanı şifrelerimi unutmak olabilir. Destekleyen uygulamalara biyometrik giriş yaparken şifre düşünmeye gerek kalmıyor.

Kendimden örnek verecek olursam özellikle finans uygulamalarına giriş yaparken geçiş anahtarı kullanıyorum. Son zamanlarda ise bilgisayardan bir hesaba giriş yaparken ‘geçiş anahtarı’ seçeneğiyle telefondan QR okutarak biyometrik tarama yapıyor ve aktifleştiriyorum.

Bir platformda geçiş anahtarı oluşturduğunuzda iki adet anahtar üretiliyor. Açık Anahtar ilgili platformun sunucularında saklanırken çalınsa bile hiçbir işe yaramıyor. Gizli Anahtar ise yalnızca sizin cihazınızdaki donanım tabanlı güvenlik çipinde saklanıyor ve cihaz dışına çıkmıyor, sunucuya iletilmiyor.

Giriş yapmak istediğiniz platform servisi kriptografik bir veri gönderiyor. Cihazınız, biyometrik verinizle gizli anahtarı açarak veriyi imzalıyor ve sunucuya iletiyor. Böylelikle geçiş anahtarı ile kolayca hesaba erişebiliyorsunuz.

Passkey, giriş yapılan web sitesinin alan adıyla doğrudan şifrelenerek bağlanıyor. Bu yüzden kimlik avına karşı koruma sağlayabiliyor. Sahte bir web sitesine girseniz bile cihazınız alan adının uyuşmadığını algılayabilir ve gizli anahtarı devreye sokmaz.

Passkey kurulumu aslında oldukça kısa sürüyor.

Google hesabında Passkey (Geçiş Anahtarı) kurulumu

Tarayıcınızdan myaccount.google.com adresine gidin. Sol menüden Güvenlik ve Oturum Açma sekmesini açın. Geçiş anahtarları ve güvenlik anahtarları seçeneğine tıklayın. Geçiş anahtarı oluştur butonuna tıklayın. Cihazınızın biyometrik doğrulamasını (Face ID, parmak izi veya Windows Hello) onaylayın. Google girişlerinde artık şifre yerine cihaz onayınız yeterli olacak.

Apple Passkey (Geçiş Anahtarı) Kullanımı

Apple, geçiş anahtarlarını iCloud Anahtar Zinciri üzerinden uçtan uca şifreleyerek, iPhone, iPad ve Mac cihazları arasında senkronize ediyor. Ayarlar’dan iCloud sekmesini açarak Parolalar ve Anahtar Zinciri özelliğinin açık olduğunu doğrulayın.

Ardından destekleyen herhangi bir sitede ‘Geçiş Anahtarı ile Giriş’ seçeneğine tıkladığınızda Safari, Face ID veya Touch ID ile kaydınız otomatik olarak eklenecek.

Windows 11 ve Microsoft Hesabı

account.microsoft.com adresine girip hesabınızı açın ve Güvenlik ayarlarından Gelişmiş Güvenlik Seçenekleri bölümüne girin. ‘Oturum açmanın veya doğrulamanın başka bir yolunu ekle’ butonuna tıklayarak Windows Hello veya Güvenlik Anahtarı seçeneğini işaretleyin. Windows 11 PIN kodunuzu veya yüz/parmak izi okumanızı tanımlayın.

Farklı Cihazlarda Girişler Nasıl Yapılır?

FIDO standardı, Cross-Device Authentication (Çapraz Cihaz Doğrulaması) mekanizmasını barındırıyor. Farklı bir tarayıcıda passkey ile giriş seçtiğinizde ekranda dinamik bir QR kod beliriyor. Telefonunuzun kamerasını QR’a tuttuğunuzda iki cihaz Bluetotth yakınlık protokolüyle fiziki olarak yan yana olduklarını doğruluyor ve onayı verdiğiniz an bilgisayardaki oturumunuz şifresiz açılıyor.

Telefonumu Kaybedersem Ne Olur?

Passkey'ler, Apple iCloud, Google Password Manager veya şifre yöneticilerinin şifreli bulutlarında yedeklenir. Telefonunuzu kaybetseniz bile yeni cihazınızı aynı hesapla kurduğunuzda geçiş anahtarlarınız otomatik olarak geri yüklenir. Yine de en iyi güvenlik pratiği olarak hesaplarınızı yedeklemenizde fayda var. Yani birden fazla cihazı passkey olarak kaydedebilirsiniz. Bununla birlikte SMS yerine authenticator uygulaması kullanmakta ya da fiziksel bir kurtarma kodu yedeğini saklamakta fayda var.