Passkey (Geçiş Anahtarı) teknolojisi, geleneksel şifrelerin yerini alırken cihazımı kaybedersem hesaplarıma ne olur?

Passkey (Geçiş Anahtarı) teknolojisi, FIDO İttifakı (FIDO Alliance) ve WebAuthn standartları üzerine inşa edilmiş, geleneksel şifrelerin (password) güvenlik açıklarını (oltalama, kaba kuvvet saldırıları, veri ihlalleri) tamamen ortadan kaldırmayı hedefleyen yeni nesil bir kimlik doğrulama yöntemidir. Passkey'ler, temel olarak cihazınızda (telefon, bilgisayar veya güvenlik anahtarı) güvenli bir şekilde saklanan ve sadece biyometrik doğrulamanızla (veya ekran kilidi PIN'inizle) kullanılabilen bir kriptografik anahtar çiftinden (Açık ve Gizli Anahtar) oluşur. Cihazın kaybolması, çalınması veya bozulması senaryosu, Passkey teknolojisinin tasarım aşamasında en çok üzerinde durulan konulardan biri olmuştur ve kullanıcıların hesaplarına erişimini kaybetmemesi için çeşitli yedekleme ve kurtarma mekanizmaları (Senkronize Edilen Passkey'ler) geliştirilmiştir.

Apple, Google ve Microsoft gibi büyük teknoloji şirketleri, oluşturduğunuz Passkey'leri kendi bulut ekosistemleri (sırasıyla iCloud Anahtar Zinciri, Google Şifre Yöneticisi ve Microsoft hesabı) üzerinden cihazlarınız arasında otomatik olarak ve uçtan uca şifrelenmiş (end-to-end encrypted) bir şekilde senkronize eder. Örneğin; iPhone'unuzda bir web sitesi için Passkey oluşturduğunuzda, bu anahtar güvenli bir şekilde iCloud'a yedeklenir ve aynı Apple Kimliği ile giriş yaptığınız iPad veya Mac bilgisayarınızda da anında kullanılabilir hale gelir. Eğer telefonunuzu kaybederseniz veya çalınırsa, yeni bir iPhone alıp iCloud hesabınıza giriş yaptığınızda (bunun için genellikle iCloud şifreniz ve başka bir güvenilir cihazınıza giden SMS/onay kodu gerekir), tüm Passkey'leriniz yeni cihazınıza geri yüklenir ve hesaplarınıza sorunsuz bir şekilde erişmeye devam edersiniz. Aynı durum Android ve Google ekosistemi için de geçerlidir.

Eğer Passkey'iniz sadece telefonunuzda varsa ve telefonunuzu kaybetmediğiniz halde farklı bir cihazdan (örneğin bir kütüphanedeki veya arkadaşınızın bilgisayarından) giriş yapmak istiyorsanız, sistem size bir QR kod sunar. Bu QR kodu telefonunuzla okutarak ve telefonunuzda parmak izinizi okutarak, bilgisayardaki tarayıcıya güvenli bir giriş yetkisi verebilirsiniz.

Passkey'leri sadece Apple veya Google'ın ekosistemine hapsetmek zorunda değilsiniz. 1Password, Bitwarden, Dashlane gibi güvenilir üçüncü taraf parola yöneticileri de Passkey saklama ve senkronizasyon desteği sunmaktadır. Passkey'lerinizi bu platformlarda saklarsanız, cihazınızın işletim sistemi ne olursa olsun (Android'den iOS'a geçseniz bile), parola yöneticinize ana parolanızla giriş yaparak tüm Passkey'lerinize dilediğiniz cihazdan erişebilirsiniz.

Cihazınız çalınsa bile, Passkey'lerinizin kullanılması için cihazın ekran kilidinin açılması veya biyometrik doğrulamanın (Face ID / parmak izi) başarılı olması gerekir. Hırsız cihazın şifresini bilmiyorsa, Passkey'leri kullanamaz. Ayrıca, bulut hesabınız (Apple ID veya Google Hesabı) üzerinden çalınan cihazın erişimini uzaktan kesebilir (Wipe / Sign out) ve Passkey'lerinizin o cihazda kullanılmasını anında engelleyebilirsiniz.

Her ihtimale karşı, özellikle kritik hesaplarınızda (banka, ana e-posta) birden fazla Passkey oluşturmanız önerilir. Örneğin, bir Passkey'i telefonunuza, diğerini fiziksel bir güvenlik anahtarına (YubiKey gibi) veya evdeki tabletinize atayabilirsiniz. Böylece bir cihaz tamamen erişilemez hale gelse bile, diğer cihaz üzerinden hesabınıza girebilir ve kayıp cihazın yetkisini iptal edebilirsiniz.