Passkey Nedir? Şifresiz Giriş Nasıl Çalışır, Nasıl Kullanılır?

Bir hesaba giriş yaparken şifre yazmak yerine parmak izinizi okutmak ya da yüzünüzü telefona göstermek artık birçok serviste mümkün. Bunun arkasındaki teknolojinin adı passkey; Türkçe arayüzlerde “geçiş anahtarı” olarak da karşınıza çıkıyor. Birkaç yıl önce yalnızca teknoloji meraklılarının konuştuğu bir kavramdı, bugün ise Google, Apple, Microsoft, Amazon, WhatsApp ve GitHub gibi pek çok büyük servis tarafından destekleniyor. FIDO Alliance’ın Mayıs 2026’daki Dünya Passkey Günü’nde paylaştığı verilere göre kullanımdaki passkey sayısı beş milyar seviyesine ulaşmış durumda. Kısacası, şifresiz giriş artık deneysel bir özellik değil.

Passkey tam olarak nedir?

Klasik şifre, hem sizin hem de servisin bildiği bir sırdır. Siz yazarsınız, servis kendi kayıtlarıyla karşılaştırır. Sorun da buradan çıkar: şifre bir yerde saklandığı ve bir yere yazıldığı için çalınabilir, tahmin edilebilir ya da sahte bir sayfaya kaptırılabilir.

Passkey ise iki parçalı bir anahtar sistemidir. Bir hesap için passkey oluşturduğunuzda cihazınız bir anahtar çifti üretir. “Açık anahtar” servise gönderilir ve orada saklanır; “özel anahtar” ise cihazınızda ya da şifre yöneticinizde kalır ve hiçbir zaman dışarı çıkmaz. Giriş yapmak istediğinizde servis cihazınıza bir tür bilmece gönderir, cihazınız bu bilmeceyi özel anahtarla imzalar ve servis imzayı açık anahtarla doğrular. Siz bu sırada yalnızca parmak izinizi, yüzünüzü ya da cihaz PIN’inizi kullanırsınız.

Burada önemli bir ayrıntı var: parmak iziniz ya da yüz verileriniz servise gönderilmez. Biyometrik doğrulama yalnızca cihazınızın kilidini açmak için kullanılır; servis sadece “bu cihaz doğru anahtara sahip” bilgisini alır.

Şifreden neden daha güvenli?

Passkey’in en büyük avantajı oltalamaya (phishing) karşı dayanıklı olması. Bir passkey, oluşturulduğu site adresine bağlıdır. Dolandırıcı “g00gle-giris.com” gibi bir sahte sayfa hazırlasa bile, cihazınız bu sayfaya Google için oluşturulmuş passkey’i sunmaz. Şifrede ise sahte sayfayı fark etmezseniz şifrenizi kendi elinizle teslim edebilirsiniz.

İkinci avantaj, veri sızıntılarının etkisini azaltması. Bir servisin veritabanı sızdırılsa bile orada yalnızca açık anahtarlar bulunur ve bu anahtarlarla hesabınıza giriş yapılamaz. Aynı şifreyi birden fazla sitede kullanma alışkanlığının yarattığı zincirleme risk de ortadan kalkar, çünkü her site için ayrı bir anahtar çifti üretilir.

Üçüncüsü, SMS kodlarına bağımlılığı azaltması. SMS ile gelen doğrulama kodları SIM kart dolandırıcılığı gibi yöntemlerle ele geçirilebiliyor. Passkey ise hem “sahip olduğunuz şey” (cihaz) hem de “siz olduğunuzu kanıtlayan şey” (biyometri ya da PIN) unsurlarını tek adımda birleştirir.

Passkey’ler nerede saklanır?

Passkey’iniz, kullandığınız platformun şifre yöneticisinde tutulur. iPhone, iPad ve Mac’te iCloud Anahtar Zinciri; Android telefonlarda ve Chrome’da Google Şifre Yöneticisi; Windows’ta ise Windows Hello ve Microsoft hesabınız bu görevi üstlenir. 1Password, Bitwarden ve Dashlane gibi bağımsız şifre yöneticileri de passkey saklayabiliyor.

Bu yöneticiler passkey’leri uçtan uca şifrelenmiş şekilde cihazlarınız arasında senkronize eder. Yani telefonunuzda oluşturduğunuz bir passkey, aynı hesapla giriş yaptığınız tabletinizde de kullanılabilir. Telefonunuzu kaybetseniz bile passkey’leriniz hesabınızla birlikte yeni cihaza gelir.

Passkey nasıl oluşturulur?

Adımlar servisten servise değişse de genel akış benzer:

1. Hesabınıza her zamanki gibi şifrenizle giriş yapın.
2. Hesap ayarlarında “Güvenlik”, “Giriş yöntemleri” ya da “Oturum açma” bölümünü açın.
3. “Geçiş anahtarı oluştur” veya “Passkey ekle” seçeneğini bulun.
4. Cihazınız parmak izi, yüz tanıma ya da ekran kilidi PIN’i ister; onaylayın.
5. Bir sonraki girişinizde servis size şifre yerine passkey kullanmayı önerecektir.

Google hesabında bu seçenek myaccount.google.com adresindeki Güvenlik bölümünde, “Google’da oturum açma şekliniz” başlığı altında yer alıyor. Microsoft hesaplarında account.microsoft.com üzerindeki Güvenlik bölümünden ekleyebilirsiniz. Apple hesabı ise zaten cihazlarınıza bağlı olduğu için başka sitelerde passkey oluşturduğunuzda iCloud Anahtar Zinciri otomatik olarak devreye girer.

Başka bir cihazdan giriş yapmak

Arkadaşınızın bilgisayarından ya da bir iş bilgisayarından hesabınıza girmeniz gerektiğinde ne olacak? Bu durumda giriş ekranında “Başka bir cihaz kullan” gibi bir seçenek çıkar ve ekranda bir QR kod belirir. Telefonunuzun kamerasıyla bu kodu okuttuğunuzda, telefonunuz Bluetooth üzerinden bilgisayarın yakınında olduğunu doğrular ve girişi onaylarsınız. Bluetooth kontrolü, uzaktaki birinin size gönderdiği bir QR kodla oturum açmasını zorlaştırmak için var. Passkey’iniz bu sırada telefonunuzdan dışarı çıkmaz.

Geçişe nereden başlamalı?

Bütün hesaplarınızı bir akşamda passkey’e taşımanız gerekmiyor. En mantıklı sıra, kaybetmesi en pahalıya patlayacak hesaplardan başlamak. İlk durak ana e-posta hesabınız olmalı, çünkü diğer hesapların çoğunun şifre sıfırlama bağlantıları oraya gidiyor. Ardından telefonunuzun bağlı olduğu Apple ya da Google hesabı, sonra da Microsoft hesabınız gelir. Bu üç hesap güvenceye alındığında, zincirin en kritik halkaları sağlamlaşmış olur.

Sonrasında alışveriş siteleri, sosyal medya ve iş araçları gibi sık kullandığınız servislere geçebilirsiniz. Pek çok site, siz şifreyle giriş yaptıktan sonra kendiliğinden “Bir dahaki sefere geçiş anahtarıyla giriş yapmak ister misiniz?” diye soruyor. Bu tekliflere evet demek, geçişi zahmetsiz hale getiriyor. Şifre yöneticiniz de hangi sitelerde passkey desteği bulunduğunu gösterebiliyor; bu listeyi bir yol haritası olarak kullanabilirsiniz.

Aile üyelerinize yardım ediyorsanız, özellikle teknolojiyle arası iyi olmayan büyüklerinizde passkey ciddi bir kolaylık sağlar. Şifre hatırlamak zorunda olmayan biri, sahte bir sayfaya şifre kaptırma riskinden de büyük ölçüde kurtulmuş olur.

Nelere dikkat etmeli?

Passkey güçlü bir yöntem, ama hesabın güvenliği hâlâ onu sakladığınız yerin güvenliğine bağlı. Apple hesabınız ya da Google hesabınız ele geçirilirse, orada saklanan passkey’ler de risk altına girebilir. Bu yüzden ana hesabınızı güçlü bir şifre ve iki adımlı doğrulamayla korumaya devam edin.

Telefonunuzun ekran kilidi de artık çok daha değerli. “1234” gibi bir PIN, passkey’lerin kapısını açan anahtar haline gelir. Tahmin edilmesi zor bir PIN ya da parola kullanmak şart.

Geçiş döneminde çoğu servis şifrenizi silmenize izin vermez; passkey, şifrenin yanında ek bir giriş yolu olarak durur. Bu, kurtarma senaryolarında işinizi kolaylaştırsa da şifrenizin hâlâ güçlü ve benzersiz olması gerektiği anlamına geliyor. Hesap kurtarma bilgilerinizin (yedek e-posta, telefon, kurtarma kodları) güncel olması da aynı derecede önemli.

Sık Sorulan Sorular

Passkey kullanırsam parmak izim servise gönderilir mi?

Hayır. Biyometrik veriniz yalnızca cihazınızda, cihazın kilidini açmak için kullanılır. Servis tarafına yalnızca kriptografik bir imza gider.

Telefonumu kaybedersem passkey’lerime ne olur?

Passkey’leriniz iCloud Anahtar Zinciri, Google Şifre Yöneticisi ya da bir şifre yöneticisiyle senkronize ediliyorsa, aynı hesapla giriş yaptığınız yeni cihaza geri gelir. Bu yüzden ana hesabınızın kurtarma bilgilerinin güncel olması kritik.

Passkey ile şifremi tamamen silebilir miyim?

Bazı servisler buna izin veriyor, ama çoğu henüz şifreyi yedek yöntem olarak tutuyor. Şifreniz duruyorsa güçlü ve başka hiçbir yerde kullanılmayan bir şifre olmasına dikkat edin.

Passkey’i farklı markalardaki cihazlarda kullanabilir miyim?

Evet. Bağımsız bir şifre yöneticisi kullanabilir ya da QR kod ile başka cihazdan giriş özelliğinden yararlanabilirsiniz. Platformlar arası passkey aktarımı da giderek kolaylaşıyor.

Passkey desteği her serviste aynı adla ya da aynı menüde yer almayabilir; hesap ayarlarındaki güvenlik bölümüne bakmak en hızlı yol.