Geçiş Anahtarı Nedir? Şifresiz Girişin Mantığı
Yıllardır bize aynı şey söylendi: uzun, karmaşık, her sitede farklı şifreler kullanın. Kâğıt üzerinde doğru ama pratikte çoğumuz ya aynı şifreyi tekrar ediyoruz ya da unutup sıfırlama bağlantısıyla uğraşıyoruz. Geçiş anahtarı, İngilizce adıyla passkey, bu döngüyü kırmak için geliştirilen ve giderek daha çok hizmette karşımıza çıkan bir giriş yöntemi.
Mantığı şöyle: Bir siteye geçiş anahtarıyla kaydolduğunuzda cihazınız birbirine bağlı iki anahtar üretir. Bunlardan biri siteye gönderilir, diğeri yani gizli olanı hiçbir zaman cihazınızdan çıkmaz. Giriş yaparken site bir tür bilmece gönderir, telefonunuz ya da bilgisayarınız bunu gizli anahtarla çözer. Siz yalnızca parmak izi, yüz tanıma ya da ekran kilidi PIN'inizle onay verirsiniz.
Bu yöntemin en büyük avantajı oltalamaya karşı direnci. Geçiş anahtarı yalnızca oluşturulduğu gerçek site adresinde çalışır. Dolandırıcı birebir kopya bir sayfa hazırlasa bile cihazınız o sahte adres için anahtar sunmaz. Ayrıca sunucuda çalınabilecek bir şifre de yoktur; bir sitenin veri tabanı sızsa bile elde edilen kısım tek başına hesabınıza girmeye yetmez.
Kullanmaya başlamak için desteklenen hizmetlerin hesap güvenliği bölümünde geçiş anahtarı oluşturma seçeneğini aramanız yeterli. Anahtarlar genellikle telefonunuzun ya da şifre yöneticinizin bulut hesabıyla eşitlenir, böylece yeni cihaza geçtiğinizde kaybolmaz. Bu nedenle o ana hesabın kendisini güçlü bir şifre ve iki aşamalı doğrulamayla korumak her zamankinden önemli hâle gelir.
Geçiş anahtarları henüz her yerde yok ve geçiş sürecinde şifreler bir süre daha hayatımızda olacak. Yine de destekleyen bir hizmet gördüğünüzde denemekten çekinmeyin. Ezberlemeniz gereken bir şey azalırken güvenliğiniz artıyorsa, bu teknoloji dünyasında nadir rastlanan, gerçekten iki tarafın da kazandığı bir değişimdir.
