Passkey, şifre yerine cihazınızdaki parmak izi, yüz tanıma veya PIN ile giriş yapmanızı sağlayan kriptografik bir kimlik doğrulama yöntemidir. Şifre ezberlemeye ve yazmaya gerek kalmaz.

Passkey şifreden daha mı güvenli?

Evet. Passkey'de gizli anahtar cihazdan hiç çıkmaz, sunucuda yalnızca açık anahtar tutulur. Bu yüzden oltalama (phishing) ile çalınamaz ve veri sızıntılarından etkilenmez.

Passkey'i hangi hesaplarda kullanabilirim?

Google, Apple ve Microsoft hesapları başta olmak üzere giderek daha çok servis passkey destekliyor. Google 800 milyondan fazla hesabın passkey kullandığını açıkladı; Microsoft yeni hesaplar için passkey'i varsayılan yaptı.

Teknoloji

Passkey Nedir? Şifresiz Girişin Geleceği (2026)

Haberedio Editör 27 Temmuz 2026, 16:33 3 dk okuma

Passkey, şifre yerine parmak izi veya yüz tanımayla giriş sağlayan yeni nesil güvenlik yöntemidir. Nasıl çalışır, güvenli mi, nasıl kurulur? Açıkladık.

Yıllardır güvenliğin temeli olan şifreler, yerini daha güvenli bir yönteme bırakıyor: passkey (geçiş anahtarı). Google, Apple ve Microsoft'un birlikte desteklediği bu teknolojiyle artık şifre ezberlemeden, parmak izi veya yüz tanımayla giriş yapmak mümkün. Peki passkey nedir, nasıl çalışır ve gerçekten güvenli mi?

Passkey nedir ve neden çıktı?

Passkey, şifrenin yerine geçen kriptografik bir kimlik doğrulama yöntemidir. Şifreler çalınabiliyor, tahmin edilebiliyor ve oltalama (phishing) saldırılarıyla ele geçirilebiliyordu. Passkey tam da bu sorunları ortadan kaldırmak için tasarlandı.

Reklam

Passkey nasıl çalışır?

Passkey iki anahtardan oluşur: biri sunucuda tutulan "açık anahtar", diğeri ise yalnızca cihazınızda kalan "gizli anahtar". Gizli anahtar; iPhone'da Secure Enclave, Android'de StrongBox, Windows'ta TPM 2.0 gibi donanımsal olarak yalıtılmış güvenli bir alanda saklanır ve cihazdan asla çıkmaz. Giriş yaparken telefonunuz parmak izi, yüz tanıma (Face ID) veya PIN ile kimliğinizi doğrular; şifre yazmanıza gerek kalmaz.

Neden şifreden daha güvenli?

Passkey'in en güçlü yanı, oltalamaya karşı dayanıklı olması. Sahte bir siteye kandırılıp passkey'inizi "vermeniz" mümkün değildir, çünkü ortada yazılan bir şifre yoktur. Ayrıca sunucularda yalnızca tek başına işe yaramayan açık anahtar tutulduğu için, bir servisin veritabanı sızsa bile hesabınız güvende kalır. Bu yönüyle passkey, SMS ile gelen tek kullanımlık kodlardan bile daha güvenli kabul ediliyor.

Google, Apple ve Microsoft'ta passkey

Passkey 2026'da ana akım hâline geldi. Google, 800 milyondan fazla hesabın passkey kullandığını açıkladı; Microsoft ise yeni açılan hesaplarda passkey'i varsayılan giriş yöntemi yaptı. Apple, Google ve Microsoft; passkey'leri sırasıyla iCloud Anahtar Zinciri, Google Şifre Yöneticisi ve Microsoft Authenticator üzerinden cihazlar arasında senkronize ediyor. Farklı ekosistemler arası aktarım ise henüz tam oturmuş değil.

Passkey nasıl oluşturulur?

Çoğu serviste passkey oluşturmak birkaç saniyelik iştir: hesabınızın güvenlik ayarlarına girip "passkey oluştur" seçeneğini seçmeniz ve cihazınızın kimlik doğrulamasını (parmak izi/yüz) onaylamanız yeterli. Dijital dolandırıcılığın giderek çeşitlendiği, deepfake gibi tehditlerin yükseldiği bu dönemde passkey'e geçmek, hesap güvenliğiniz için atabileceğiniz en etkili adımlardan biri.

Sıkça Sorulan Sorular

: Passkey, şifre yerine cihazınızdaki parmak izi, yüz tanıma veya PIN ile giriş yapmanızı sağlayan kriptografik bir kimlik doğrulama yöntemidir. Şifre ezberlemeye ve yazmaya gerek kalmaz.
: Evet. Passkey'de gizli anahtar cihazdan hiç çıkmaz, sunucuda yalnızca açık anahtar tutulur. Bu yüzden oltalama (phishing) ile çalınamaz ve veri sızıntılarından etkilenmez.
: Google, Apple ve Microsoft hesapları başta olmak üzere giderek daha çok servis passkey destekliyor. Google 800 milyondan fazla hesabın passkey kullandığını açıkladı; Microsoft yeni hesaplar için passkey'i varsayılan yaptı.