Passkey Nasıl Kurulur: Google, Apple ve Microsoft için Eksiksiz Kılavuz (2026)

Ocak 2026'da 16 milyar şifrenin sızmasından sonra, passkey'ler "olması güzel" durumundan vazgeçilmez hale geldi. Şifrelerin aksine, passkey'ler kimlik avına karşı dayanıklıdır, veri ihlallerinde sızdırılamaz ve hatırlamanıza gerek yoktur.

Bu kılavuz, her büyük platformda passkey kurulumunu adım adım açıklar.

Passkey Nedir ve Neden Önemlidir?

Passkey'ler şifreleri kriptografik anahtar çiftleriyle değiştirir:

• Özel anahtar: Cihazınızda güvenli bir şekilde saklanır (telefon, bilgisayar, güvenlik anahtarı)
• Genel anahtar: Hizmette saklanır (Google, Apple, vb.)

Oturum açtığınızda, cihazınız özel anahtara sahip olduğunu hiçbir zaman göndermeden kanıtlar. Bu şu anlama gelir:

Şifre Sorunları	Passkey Çözümleri
Veri ihlallerinde çalınabilir	Özel anahtar asla cihazdan ayrılmaz
Kimlik avına karşı savunmasız	Kriptografik olarak gerçek siteye bağlı
Hatırlanması gerekir	Biyometrik (parmak izi, yüz) kilidini açar
Sitelerde sıklıkla yeniden kullanılır	Her hesap için benzersiz
Tahmin edilebilir veya kırılabilir	Fiziksel cihaz erişimi gerektirir

Başlamadan Önce: Gereksinimler

Cihaz Gereksinimleri

Apple Cihazları:

• iOS 16 veya daha yeni olan iPhone
• iPadOS 16 veya daha yeni olan iPad
• macOS Ventura veya daha yeni olan Mac
• iCloud Anahtarlık etkin olmalı

Android Cihazlar:

• Android 9 veya daha yeni (Android 14+ önerilir)
• Google Şifre Yöneticisi veya üçüncü taraf passkey yöneticisi
• Ekran kilidi etkin olmalı

Windows:

• Windows 10 veya daha yeni
• Windows Hello yapılandırılmış (PIN, parmak izi veya yüz)

Güvenlik Anahtarları (İsteğe Bağlı ama Önerilir):

• FIDO2 uyumlu anahtarlar (YubiKey 5, Google Titan, Feitian)
• USB-A, USB-C veya NFC bağlantısı

Passkey Kurulumu: Google Hesabı

Google, passkey'leri destekleyen ilk şirketlerden biriydi ve şimdi bunları varsayılan oturum açma yöntemi olarak teşvik ediyor.

Adım 1: Passkey Ayarlarına Erişin

1. myaccount.google.com/signinoptions/passkeys adresine gidin
2. Mevcut şifrenizle oturum açın (son kez ihtiyacınız olacak!)
3. "Create a passkey" düğmesine tıklayın

Adım 2: Cihazınızı Seçin

iPhone/iPad'de:

• Safari, passkey'i iCloud Anahtarlık'a kaydetmenizi isteyecek
• Face ID veya Touch ID ile kimlik doğrulaması yapın
• Passkey tüm Apple cihazlarınızda senkronize olur

Android'de:

• Chrome, Google Şifre Yöneticisi'ne kaydetmenizi isteyecek
• Parmak izi veya ekran kilidi ile kimlik doğrulaması yapın
• Passkey Android cihazlarınızda senkronize olur

Windows'ta:

• Windows Hello'yu seçin
• PIN, parmak izi veya yüzünüzle kimlik doğrulaması yapın
• Passkey Windows'ta saklanır

Güvenlik Anahtarı Kullanarak:

• "Use another device" seçeneğini seçin
• Güvenlik anahtarınızı takın ve istendiğinde dokunun
• Passkey fiziksel anahtarda saklanır

Adım 3: Passkey'inizi Test Edin

1. Google hesabınızdan çıkış yapın
2. accounts.google.com'a gidin
3. E-postanızı girin
4. Şifre girmek yerine "Use passkey" seçeneğini seçin
5. Biyometrik ile kimlik doğrulaması yapın

Adım 4: Yedek Passkey'ler Oluşturun

Kritik: Birden fazla cihazda passkey oluşturun:

• Telefonunuz (birincil)
• Bir donanım güvenlik anahtarı (yedek)
• Bir aile üyesinin cihazı (acil durum)

Tek passkey cihazınızı kaybederseniz, kurtarma zor olabilir.

Passkey Kurulumu: Apple ID

Apple, passkey'leri iCloud Anahtarlık aracılığıyla iOS ve macOS'a derinden entegre eder.

Adım 1: iCloud Anahtarlık'ın Etkin Olduğundan Emin Olun

iPhone/iPad'de:

1. Ayarlar → [Adınız] → iCloud
2. "Parolalar ve Anahtarlık"a dokunun
3. "Bu iPhone/iPad'i Senkronize Et"i etkinleştirin

Mac'te:

1. Sistem Ayarları → [Adınız] → iCloud
2. "Parolalar ve Anahtarlık"a tıklayın
3. Senkronizasyonu etkinleştirin

Adım 2: Apple ID için Passkey Oluşturun

1. appleid.apple.com adresine gidin
2. Oturum açın ve Oturum Açma ve Güvenlik'e gidin
3. "Passkeys" seçeneğini seçin
4. "Add Passkey" düğmesine tıklayın
5. Touch ID, Face ID veya cihaz parolası ile kimlik doğrulaması yapın

Adım 3: Apple Cihazlarda Passkey Kullanma

Passkey destekleyen uygulamalara veya web sitelerine giriş yaparken:

1. Kullanıcı adı alanına dokunun
2. Cihazınız kayıtlı passkey'i önerir
3. Biyometrik ile kimlik doğrulaması yapın
4. Giriş yaptınız — şifre gerekmez

Passkey Kurulumu: Microsoft Hesabı

Microsoft, kişisel hesaplar için passkey'leri destekler ve kurumsal kullanıma açıyor.

Adım 1: Güvenlik Ayarlarına Erişin

1. account.microsoft.com/security adresine gidin
2. Mevcut kimlik bilgilerinizle oturum açın
3. "Gelişmiş güvenlik seçenekleri"ne tıklayın

Adım 2: Passkey Ekleyin

1. "Oturum açma veya doğrulama yolları"nı bulun
2. "Yeni bir oturum açma yöntemi ekle"ye tıklayın
3. "Yüz, parmak izi, PIN veya güvenlik anahtarı"nı seçin

Windows Hello Seçeneği:

• "Windows Hello Kullan"ı seçin
• Mevcut Windows Hello yönteminizle kimlik doğrulaması yapın
• Passkey oluşturulur ve yerel olarak saklanır

Güvenlik Anahtarı Seçeneği:

• "Güvenlik anahtarı"nı seçin
• FIDO2 anahtarınızı takın
• Kurulum için istemleri takip edin

Adım 3: Passkey ile Oturum Açın

1. Herhangi bir Microsoft oturum açma sayfasına gidin
2. "Oturum açma seçenekleri"ne tıklayın
3. "Yüz, parmak izi, PIN veya güvenlik anahtarı"nı seçin
4. Kimlik doğrulaması yapın

Passkey Kurulumu: Diğer Popüler Hizmetler

GitHub

1. Settings → Password and authentication'a gidin
2. "Add a passkey"e tıklayın
3. Kimlik doğrulama yönteminizi seçin
4. Passkey'inizi adlandırın (örn. "iPhone 15", "YubiKey")

Amazon

1. Your Account → Login & security'ye gidin
2. "Passkey" bölümünü bulun
3. "Set up"a tıklayın
4. Cihazınızla kimlik doğrulaması yapın

PayPal

1. Settings → Security'ye gidin
2. "Passkeys"e tıklayın
3. "Create a passkey" seçeneğini seçin
4. Biyometrik doğrulamayı tamamlayın

LinkedIn

1. Settings → Sign in & security'ye gidin
2. "Passkeys" seçeneğini seçin
3. "Add passkey"e tıklayın
4. Kimlik doğrulaması yapın

Donanım Güvenlik Anahtarları: Ekstra Koruma

Maksimum güvenlik için, passkey cihazlarınızdan biri olarak bir donanım güvenlik anahtarı kullanın.

Önerilen Güvenlik Anahtarları (2026)

Anahtar	Fiyat	En İyisi
YubiKey 5 NFC	$50	Çoğu kullanıcı (USB-A + NFC)
YubiKey 5C NFC	$55	USB-C cihazlar
Google Titan	$30	Bütçe seçeneği
YubiKey Bio	$90	Anahtarda parmak izi

Güvenlik Anahtarı Kurulumu

1. Anahtarı USB'ye takın veya NFC ile dokunun
2. Passkey oluştururken "Güvenlik anahtarı"nı seçin
3. Yanıp sönerken anahtara dokunun
4. Anahtarı adlandırın (örn. "Mavi YubiKey - Yedek")

En İyi Uygulama: 2 Anahtar Kuralı

• Bir anahtarı anahtarlığınızda tutun (günlük kullanım)
• Bir yedek anahtarı güvenli bir yerde saklayın (ev kasası, banka kasası)
• Her iki anahtarı da tüm önemli hesaplarınıza kaydedin

Passkey Yönetimi İpuçları

Birden Fazla Passkey'i Organize Etme

Çoğu hizmet kayıtlı passkey'lerin bir listesini gösterir. Net bir şekilde adlandırın:

• "iPhone 15 Pro - Birincil"
• "MacBook Air - İş"
• "YubiKey Mavi - Yedek"
• "Eşimin iPhone'u - Acil Durum"

Platformlar Arası Passkey'ler

Bir platformda oluşturulan passkey'ler bazen diğerlerinde kullanılabilir:

Oluşturuldu	Kullanılabilir
iPhone (iCloud)	Aynı Apple ID'ye giriş yapmış herhangi bir Apple cihazı
Android (Google)	Aynı Google hesabına giriş yapmış herhangi bir Android
Windows Hello	Yalnızca o belirli Windows cihazı
Güvenlik Anahtarı	USB/NFC'si olan herhangi bir cihaz

Gerçek taşınabilirlik için güvenlik anahtarları en iyi seçenektir.

Cihazınızı Kaybederseniz Ne Olur?

Kayıp iPhone:

• Passkey'ler iCloud Anahtarlık üzerinden diğer Apple cihazlarına senkronize olur
• Başka bir Apple cihazı veya yedek güvenlik anahtarınızı kullanın
• Find My üzerinden kayıp cihazı uzaktan silin

Kayıp Android:

• Passkey'ler Google Şifre Yöneticisi üzerinden senkronize olur
• Başka bir Android cihaz veya güvenlik anahtarı kullanın
• Find My Device üzerinden uzaktan silin

Kayıp Güvenlik Anahtarı:

• Bu yüzden yedek anahtara ihtiyacınız var
• Oturum açmak ve kayıp anahtarı kaldırmak için telefonunuzun passkey'ini kullanın

Şifrelerden Geçiş

Hemen her şeyi değiştirmek zorunda değilsiniz. İşte kademeli bir yaklaşım:

Hafta 1: Kritik Hesaplar

• E-posta (Google, Microsoft, Apple)
• Şifre yöneticisi
• Bankacılık (destekleniyorsa)

Hafta 2: Finansal

• Yatırım hesapları
• Alışveriş (Amazon, vb.)
• Ödeme hizmetleri (PayPal)

Hafta 3: Sosyal ve İş

• Sosyal medya
• İş hesapları (BT izin verirse)
• Geliştirici araçları (GitHub, vb.)

Hafta 4: Diğer Her Şey

• Sunulduğu her yerde passkey'leri etkinleştirin
• Passkey desteği olmayan siteler için güçlü, benzersiz şifreler tutun

Geçiş Sırasında Hesapları Güvenli Bir Şekilde Paylaşma

Geçiş sırasında, aileniz veya meslektaşlarınızla bazı kimlik bilgilerini paylaşmanız gerekebilir. Asla şunlar aracılığıyla paylaşmayın:

• Kısa mesajlar (sunucularda saklanır)
• E-posta (aranabilir, genellikle şifrelenmemiş)
• Sohbet uygulamaları (buluta yedeklenir)

Bunun yerine, güvenli, süresi dolan kanallar kullanın. LOCK.PUB gibi hizmetler, görüntülendikten sonra kendini imha eden şifre korumalı notlar oluşturmanıza olanak tanır — kimlik bilgisi bir daha asla alınamaz.

Passkey Hakkında Sık Sorulan Sorular

Passkey ve şifreyi birlikte kullanabilir miyim?

Evet. Çoğu hizmet her ikisini de tutmanıza izin verir. Passkey'ler önce denenir, şifre yedek olarak kalır.

Tüm passkey cihazlarımı kaybedersem ne olur?

Bu yüzden yedekler önemlidir. Her şeyi kaybederseniz:

• Hesap kurtarmayı kullanın (genellikle e-posta/telefon doğrulaması)
• Bazı hizmetler güvenilir kişilerin sizi doğrulamasına izin verir
• Donanım güvenlik anahtarı yedekleri bu senaryoyu önler

Passkey'ler her yerde destekleniyor mu?

Henüz değil, ancak benimseme hızlanıyor. 2026 itibariyle:

• Tüm büyük platformlar (Google, Apple, Microsoft) ✓
• Çoğu büyük hizmet (Amazon, PayPal, GitHub) ✓
• Birçok banka hala destek sunuyor
• Bazı eski sistemler yıllar alabilir

Biri telefonumdan passkey'imi çalabilir mi?

Şunlara ihtiyaçları olur:

• Telefonunuza fiziksel erişim
• Kilidini açmak için yüzünüz/parmak iziniz/PIN'iniz
• Passkey dışa aktarılamaz veya kopyalanamaz

Bu, bir şifre çalmaktan çok daha zordur.

Sonuç

Bir ayda 16 milyar şifrenin sızmasından sonra, mesaj açık: şifreler bir yükümlülüktür. Passkey'ler şunları sunar:

• Artık kimlik avı yok — kriptografik olarak imkansız
• Artık ihlal maruziyeti yok — sızdırılacak bir şey yok
• Artık unutma yok — biyometrik halleder
• Artık şifre yeniden kullanımı yok — tasarım gereği benzersiz

Bugün en kritik hesaplarınızda passkey kurmak için 30 dakika ayırın. Google, Apple veya Microsoft ile başlayın — sonra oradan genişletin.

Gelecek şifresizdir. Bir sonraki ihlalden önce oraya ulaşın.

Geçişiniz sırasında kimlik bilgilerini güvenli bir şekilde paylaşın →