2026'da passkey'ler: Google, Apple, Microsoft ve Amazon'da şifresiz giriş

Temel rakamlar

Passkey nedir?

Passkey (geçiş anahtarı), şifre yazmadan oturum açmanın bir yoludur. Oluşturduğunuzda cihazınız birbirine bağlı iki anahtar üretir: biri telefonunuzda veya bilgisayarınızda kalır, diğerini site saklar. Oturum açmak için cihazınızın kilidini her zamanki gibi parmak izi, yüz veya PIN ile açmanız yeterlidir; Tom's Guide'ın açıkladığı gibi iki anahtar eşleştirilir.

Cihazınızdaki anahtar oradan hiç çıkmaz ve yalnızca oluşturulduğu gerçek siteyle çalışır. Şifreden en büyük farkı budur: sahte bir site sizi kandırıp passkey'inizi alamaz, sitede yaşanan bir veri sızıntısı da başka yerde yeniden kullanılabilecek hiçbir şeyi ortaya çıkarmaz.

Neden şimdi geçmeli?

Şifreler çevrimiçi güvenliğin zayıf noktası olmayı sürdürüyor. FIDO Alliance'ın on ülkede 11.000 kişiyle yaptığı 2026 anketinde katılımcıların yüzde 33'ü geçen yıl bir hesabının ele geçirildiğini veya sızıntı bildirimi aldığını söyledi; yüzde 47'si ise şifresini hatırlayamazsa büyük olasılıkla alışverişi ya da oturum açmayı bırakacağını belirtti.

Büyük platformlar harekete geçti. Google, Ekim 2023'te passkey'leri kişisel Google hesapları için varsayılan oturum açma seçeneği yaptı ve şifrelerden yüzde 40 daha hızlı olduklarını açıkladı. BleepingComputer'a göre Mayıs 2025'ten beri yeni Microsoft hesapları varsayılan olarak şifresiz: kullanıcılardan şifre yerine passkey oluşturmaları isteniyor. FIDO Alliance, Mayıs 2026'da dünyada yaklaşık 5 milyar passkey kullanıldığını ve katılımcıların yüzde 75'inin en az birini etkinleştirdiğini tahmin ediyor.

İlk önce nerede açmalı?

Her site henüz passkey sunmuyor: 2024'te FIDO Alliance bunları dünyanın en çok ziyaret edilen 100 sitesinin yüzde 20'sinde saydı. FIDO Alliance'a göre destekleyen hizmetler arasında Google, Apple, Microsoft (Xbox ve Microsoft 365 dahil), Amazon, PayPal, PlayStation, Nintendo, TikTok, Shopify ve Adobe var.

Çalınırsa en çok zarar verecek hesaplarla başlayın:

• Ana e-postanız: onu kontrol eden, diğer tüm şifrelerinizi sıfırlayabilir.
• Apple, Google veya Microsoft hesabınız: fotoğraflarınızı, yedeklerinizi ve ödeme yöntemlerinizi barındırır.
• Alışveriş ve ödeme hesapları: Amazon, PayPal ve sık kullandığınız mağazalar.
• Oyun hesapları: PlayStation, Xbox ve Nintendo hesapları popüler hedeflerdir ve çoğu zaman kayıtlı kart içerir.

Her hizmette güvenlik veya oturum açma ayarlarında "passkey" ifadesini arayın ve adımları izleyin. Zaten kullandığınız bir sitede genel yol şöyledir: oturum açın, hesap ayarlarını açın ve passkey oluştur seçeneğini seçin.

Cihazlarınızda nasıl çalışır?

• iPhone, iPad ve Mac: passkey'ler iCloud Anahtar Zinciri'nde saklanır; iOS ve macOS'un güncel sürümlerinde Apple'ın Parolalar uygulamasında görünür ve Apple cihazlarınız arasında eşitlenir. iCloud Anahtar Zinciri'ni açın ve bir site passkey önerdiğinde Face ID, Touch ID veya parolanızla onaylayın.
• Android: passkey'ler ekran kilidiyle (parmak izi, yüz veya PIN) oluşturulur ve çoğu kişide Google hesabına kaydedilerek diğer Android cihazlarda da kullanılabilir.
• Windows: Windows Hello (yüz, parmak izi veya PIN) bilgisayarda kayıtlı passkey'leri korur.
• Size ait olmayan bir bilgisayarda: birçok site bir QR kod gösterir; bunu kendi passkey'ini kullanan telefonunuzla tarayın, ödünç bilgisayarda hiçbir iz kalmaz.
• Şifre yöneticileri: birçok yönetici artık passkey'leri iPhone, Android ve Windows arasında saklayıp eşitleyebiliyor; farklı markaları birlikte kullanıyorsanız kullanışlıdır. Şifre yöneticisi seçme rehberimize göz atın.

Kilitli kalmayın: kurtarma planınız

Bir passkey, onu saklayan cihaz ve hesap kadar güvenlidir. Geçmeden önce şu noktaları kontrol edin:

• Eşitlemeyi açık tutun (iCloud Anahtar Zinciri, Google hesabı veya şifre yöneticiniz); böylece telefonu kaybetmek passkey'leri kaybetmek anlamına gelmez.
• Kurtarma seçeneklerinizi güncelleyin: ana hesaplarınızda güncel bir telefon numarası ve yedek e-posta bulunsun.
• Kritik hesaplarda ikinci bir giriş yolu tutun: passkey'li ikinci bir cihaz veya yazdırılıp evde saklanan yedek kodlar.
• Cihazın kendisini koruyun: güçlü bir PIN veya parola kullanın, çünkü artık hesaplarınızın kilidini açıyor.
• Bir telefonu satmadan veya başkasına vermeden önce passkey'lerinizin yeni cihaza eşitlendiğini kontrol edin. Telefon veri aktarımı rehberimiz geçişte yardımcı olur.

Bilinmesi gereken sınırlar

• Henüz her yerde yok: birçok site hâlâ yalnızca şifre kabul ediyor; bir süre ikisini birlikte kullanacaksınız.
• Ekosistemleri karıştırmak kafa karıştırabilir: iCloud Anahtar Zinciri'ne kaydedilen bir passkey Windows bilgisayarınızda otomatik olarak bulunmaz; platformlar arası bir şifre yöneticisi veya QR kod yöntemi bunu çözer.
• Şifre çoğu zaman arka planda kalır: birçok sitede passkey oluşturmak eski şifreyi silmez. Microsoft hesaplarında olduğu gibi seçenek varsa, onu güvenlik ayarlarından kaldırabilirsiniz.
• Paylaşılan aile hesapları: bir passkey bir kişinin cihazına bağlıdır; paylaşılan yayın veya alışveriş hesapları için paylaşım özellikli bir şifre yöneticisi genellikle daha basittir.

Sıkça sorulan sorular

Passkey, iki adımlı doğrulamayla aynı şey mi? Hayır. Passkey şifrenin yerini alır ve yalnızca gerçek sitede çalıştığı için tek başına kimlik avına dayanıklıdır. Birçok hizmet onu ek kodu atlamaya yetecek kadar güçlü sayar.

Telefonum çalınırsa ne olur? Hırsızın parmak izinize, yüzünüze veya PIN'inize de ihtiyacı olur. Eşitleme açıksa, yeni bir cihazda Apple veya Google hesabınıza ya da şifre yöneticinize giriş yaparak passkey'lerinizi geri alırsınız.

Siteler parmak izimi veya yüzümü görebilir mi? Hayır. Biyometri yalnızca cihazınızın kilidini açar; site onu asla almaz.

Şifrelerimi silmem gerekir mi? Hemen değil. Önce ana hesaplarınıza passkey ekleyin, ardından hizmetin izin verdiği yerlerde ve kurtarma planınız hazır olduğunda şifreleri kaldırın.

Sonuç

Passkey'ler, 2026'da çoğu kişinin yapabileceği en önemli güvenlik yükseltmesidir: şifrelerden daha hızlıdır ve kimlik avıyla çalınamaz. Önce ana e-postanızda, Apple, Google veya Microsoft hesabınızda ve alışveriş ile ödeme hesaplarınızda açın, eşitleme ve kurtarma seçeneklerini güncel tutun ve daha fazla site katılana kadar diğer yerlerde şifrelerle yaşamaya devam edin. Dosyalarınız için bilgisayar yedekleme rehberimiz ve telefon fotoğrafı yedekleme rehberimizle tamamlayın.

Bu rehber, alıntılanan kaynakların yayımladığı duyurulara, anketlere ve nasıl yapılır rehberlerine dayanır. Menü adları güncellemelerle değişebilir; bir ayarın yeri değiştiyse cihazınızın yardım sayfalarına bakın.