Passkey (Geçiş Anahtarı) Nedir? Parolasız Giriş Nasıl Çalışır?

Son güncelleme: Ekim 2026

Parolalar hem hatırlamak zor hem de çalınmaya açık. Aynı parolayı birkaç sitede kullanmak, sahte bir giriş sayfasına kanmak ya da bir sitenin veritabanının sızması, hesapları tehlikeye atan yaygın nedenler. Bu sorunu çözmek için geliştirilen yöntemlerden biri passkey, Türkçe arayüzlerde adıyla geçiş anahtarı. Bu rehberde passkey’in ne olduğunu, nasıl çalıştığını, parolalardan neden daha güvenli sayıldığını, nasıl kuracağınızı ve nelere dikkat etmeniz gerektiğini bulacaksınız.

Passkey Nedir?

Passkey, bir site veya uygulamada parola yazmadan giriş yapmanızı sağlayan bir doğrulama yöntemidir. Giriş için cihazınızı açarken kullandığınız yöntemi kullanırsınız: parmak izi, yüz tanıma, PIN ya da desen. Passkey, FIDO standartlarına dayanır ve Google, Apple ve Microsoft gibi büyük şirketler tarafından desteklenir.

HyperOS 4 Nedir? Yenilikler, Çıkış Tarihi ve Uyumlu Cihazlar

×

Kısaca: parolayı siz hatırlamak zorunda kalmazsınız, siteye de gizli bir parola göndermezsiniz. Giriş, cihazınızın kilidini açmanızla onaylanır.

Passkey Nasıl Çalışır?

Passkey, açık anahtarlı şifreleme adı verilen bir yöntemi kullanır. Bir hesap için passkey oluşturduğunuzda cihazınız birbirine bağlı iki anahtar üretir: özel anahtar ve açık anahtar. Özel anahtar cihazınızda kalır, siteye yalnızca açık anahtar gönderilir.

1. Kayıt: Hesabınız için passkey oluşturursunuz. Cihaz bir anahtar çifti üretir, açık anahtar siteye kaydedilir.
2. Giriş isteği: Sonraki girişte site, cihazınıza bir doğrulama isteği gönderir.
3. Onay: Parmak izi, yüz tanıma veya PIN ile onaylarsınız.
4. İmza: Cihazınız isteği özel anahtarla imzalar. Site imzayı açık anahtarla doğrular ve sizi içeri alır.

Siteye hiçbir zaman çalınabilecek bir parola gönderilmez. Site yalnızca açık anahtarı saklar ve bu anahtar tek başına işe yaramaz.

Passkey Parolalardan Neden Daha Güvenli?

• Oltalamaya dayanıklıdır. Passkey yalnızca kayıtlı olduğu siteyle çalışır. Sahte bir giriş sayfasına girseniz bile tarayıcı orada passkey’i kullanmaz, bu yüzden “gerçeğine benzeyen sahte site” saldırıları işe yaramaz.
• Tahmin edilemez. Zayıf ya da kolay tahmin edilen bir parola riski yoktur. Passkey her zaman güçlü ve rastgele üretilir.
• Başka sitelerde yeniden kullanılamaz. Her site için ayrı bir passkey vardır, bir site hacklenirse diğerleri etkilenmez.
• Sızıntıda işe yaramaz. Sitenin veritabanı sızsa bile içinde yalnızca açık anahtar bulunur, bununla giriş yapılamaz.
• Hatırlamak gerekmez. Parolayı yazmanız ya da ezberlemeniz gerekmez.

Passkey Nerede Saklanır?

Passkey iki şekilde saklanabilir:

• Eşitlenen (senkronize) passkey: Apple cihazlarında iCloud Anahtar Zinciri (iCloud Keychain), Android ve Chrome’da Google Parola Yöneticisi içinde saklanır ve aynı hesapla giriş yaptığınız cihazlar arasında eşitlenir. Bu yöntemde telefonunuzu değiştirseniz bile passkey’leriniz yeni cihaza gelir. Hizmet sağlayıcılar özel anahtarlarınızı okuyamaz, şifreli veriyi cihazınız çözer.
• Cihaza bağlı passkey: Tek bir cihazda veya fiziksel bir güvenlik anahtarında (YubiKey gibi) kalır ve başka cihaza taşınmaz. Daha az pratiktir ama kontrol size aittir.

Üçüncü taraf parola yöneticileri (örneğin 1Password veya Bitwarden) de passkey saklayabilir. Android 14 ve sonrasında uyumlu bir üçüncü taraf parola yöneticisinde saklamayı seçebilirsiniz.

Passkey Nasıl Kurulur?

Kurulum adımları cihazınıza ve sürüme göre biraz değişir, ama genel sıra şöyledir:

1. Ekran kilidini ve hesap güvenliğini kontrol edin. Cihazınızda parmak izi, yüz tanıma, PIN veya desen açık olmalı. Passkey’in güvenliği bu kilide bağlıdır.
2. Google hesabı için: Google hesabınızın güvenlik sayfasında “Geçiş anahtarları ve güvenlik anahtarları” bölümüne gidin, “Geçiş anahtarı oluştur”u seçin ve cihaz kilidinizle onaylayın.
3. Apple hesabı için: iCloud Anahtar Zinciri’nin açık olduğundan emin olun. Passkey’ler Apple cihazlarınız arasında eşitlenir.
4. Bir sitede: Passkey destekleyen bir sitede hesap ayarlarında ya da girişte “Geçiş anahtarı oluştur” seçeneğini görürseniz seçin ve cihaz kilidinizle onaylayın.
5. Hesap kurtarma yöntemlerinizi güncel tutun. Kurtarma e-postanızın ve telefon numaranızın doğru olduğundan emin olun.

Her site passkey desteklemez. Desteklemeyen sitelerde parolayla girmeye devam edersiniz, bu yüzden güçlü ve benzersiz parolalar için bir parola yöneticisi kullanmaya devam etmeniz iyi olur.

Dikkat Edilmesi Gerekenler

Passkey birçok açıdan parolalardan daha güvenlidir, ama kusursuz değildir:

• Hesap kurtarma en zayıf halka olabilir. Passkey’in dayandığı protokol kimlik doğrulamayı güvenli yapmak için tasarlanmıştır, hesap kurtarmayı çözmek için değil. Bir saldırgan kurtarma e-postanızı ya da telefon numaranızı ele geçirirse hesabınızı bu yoldan kurtarma yöntemiyle alabilir. Kurtarma yöntemlerinizi korumak en az passkey kadar önemlidir.
• Bulut hesabınızı koruyun. Eşitlenen passkey’ler Apple, Google veya parola yöneticisi hesabınızda saklandığı için o hesabın güçlü bir şifresi ve ikinci adım doğrulaması olmalıdır.
• Cihazınızı kaybederseniz: Eşitlenen passkey’ler yeni cihazda hesabınızla geri gelir. Cihaza bağlı passkey kullanıyorsanız yedek bir giriş yöntemi hazır bulundurun.
• Platform değiştirirken: Apple’dan Android’e (ya da tersine) geçerken passkey’leriniz otomatik taşınmayabilir. Geçmeden önce önemli hesaplarınız için başka bir giriş yöntemi hazırlayın.
• Ortak bilgisayarlarda dikkatli olun. Başkasının ya da herkese açık bir bilgisayarda passkey’inizi kaydetmeyin.

Passkey ile İki Adımlı Doğrulama Arasındaki Fark

İki adımlı doğrulama (2FA), parolanızın yanına ikinci bir doğrulama ekler, örneğin SMS kodu. Passkey ise parolanın yerini alır ve cihaz kilidinizle birlikte çalışır. SMS ve uygulama kodları sahte sitelerde çalınıp iletilebilir. Passkey’de bu mümkün olmadığı için oltalama saldırılarına karşı daha dirençlidir. Yine de hesabınızda ek güvenlik katmanları varsa onları kapatmanıza gerek yoktur.

Sık Sorulan Sorular

Passkey ile parola aynı şey mi?

Hayır. Parola, sizin bildiğiniz ve siteyle paylaştığınız bir gizli bilgidir. Passkey’de paylaşılan gizli bir bilgi yoktur, cihazınız bir anahtar çiftiyle doğrulama yapar.

Passkey’i kimse çalabilir mi?

Özel anahtar cihazınızda ya da şifreli bulut hesabınızda saklanır ve kullanmak için cihaz kilidinizi onaylamanız gerekir. Passkey’i sahte bir sitede kullanmaya kandırılamazsınız. Asıl risk, hesap kurtarma yöntemleriniz veya bulut hesabınızın ele geçirilmesidir, bu yüzden onları güçlü tutun.

Telefonumu kaybedersem hesabıma giremez miyim?

Passkey’leriniz Apple, Google veya parola yöneticisi hesabınızla eşitleniyorsa yeni cihazda hesabınıza giriş yaparak geri alırsınız. Hesap kurtarma yöntemlerinizin güncel olması bu yüzden önemlidir.

Her site passkey destekliyor mu?

Hayır. Google, Apple, Microsoft ve birçok büyük hizmet destekliyor ama her site henüz desteklemiyor. Desteklemeyen sitelerde parolayla giriş sürer.

Passkey kullanırsam parola yöneticisine ihtiyacım kalmaz mı?

Passkey desteklemeyen siteler için güçlü ve benzersiz parolalar kullanmak gerekir, bu yüzden parola yöneticisi kullanmak faydalıdır. Birçok parola yöneticisi passkey de saklayabilir.

Passkey kullanmak ücretli mi?

Hayır. Passkey, Google, Apple ve Microsoft hesaplarında ve passkey destekleyen sitelerde ücretsiz kullanılır. Üçüncü taraf parola yöneticilerinin passkey desteği kendi planlarına bağlıdır.

Sonuç

Passkey, parolaların yerini alması için geliştirilmiş, cihaz kilidinizle çalışan ve oltalamaya dayanıklı bir giriş yöntemidir. Google ve Apple hesaplarınızda kurmak birkaç dakikanızı alır. Kurarken hesap kurtarma yöntemlerinizi ve bulut hesabınızın güvenliğini de gözden geçirin, çünkü sistemin en zayıf noktası burada olabilir.