Erişim anahtarlarınızı korumak ve hesaplarınıza erişiminizi kaybetmemek için eksiksiz rehber.

Informatec Dijital » güvenlik » Erişim anahtarlarınızı korumak ve hesaplarınıza erişiminizi kaybetmemek için eksiksiz rehber.

Artık internette az da olsa zaman geçiren herkes erişim anahtarlarını, yani şifreleri tarihin tozlu raflarına kaldırmayı vaat eden dijital kimlik bilgilerini duymuştur. Fikir inanılmaz derecede cazip: imkansız kombinasyonları ezberlemek veya gelmesi sonsuza kadar süren bir SMS'i beklemek yerine, telefonunuzun kilidini parmak izinizle, yüzünüzle veya PIN kodunuzla açıyorsunuz ve anında hesabınıza erişebiliyorsunuz. Kulağa neredeyse bilim kurgu gibi geliyor, ancak teknoloji bir süredir mevcut ve giderek daha fazla hizmet bunu benimsiyor, öyle ki birçok teknoloji devi artık bunu coşkuyla tavsiye ediyor.

Ancak, erişim anahtarlarının nasıl çalıştığını tam olarak anlamadan bunlara geçmek maliyetli olabilir. Bir hesaba erişiminizin engellenmesi gerçek bir baş ağrısıdır ve eğer bu hesap birincil e-postanız ise, sorun hayal edilemeyecek boyutlara ulaşır, çünkü internetteki kurtarma kodlarının yarısı ona bağlıdır. Aşağıdaki satırlarda, bunların ne olduğunu, nasıl oluşturulduğunu, nasıl yönetildiğini, sundukları gerçek avantajları ve her şeyden önemlisi, hizmetlerinize erişiminizi kaybetmenizi önlemek için gizledikleri tuzakları sakin bir şekilde inceleyeceğiz.

Erişim anahtarı nedir ve neden bu kadar popüler hale geldi?

Erişim anahtarı, belirli bir web sitesi veya uygulama için özel olarak oluşturulmuş, tek kullanımlık bir oturum açma kimlik bilgisidir. Telefonunuzda, bilgisayarınızda veya YubiKey veya Google Titan güvenlik belirteci gibi özel bir USB anahtarında güvenli bir şekilde saklanır . Bir hizmete giriş yaptığınızda, cihaz biyometrik veriler veya PIN kullanarak kimliğinizi doğrular. Kimliğiniz doğrulandıktan sonra, siteye bu benzersiz anahtardan oluşturulmuş güvenli bir yanıt gönderir ve bu yanıt başka hiçbir hizmet için kullanılamaz.

Sonuç olarak, geleneksel şifrelerin aksine kopyalanacak veya tahmin edilecek bir şey olmadığı için hesap hırsızlığına karşı oldukça sağlam bir kalkan oluşuyor . Ne kimlik avı saldırısı ne de büyük bir veri ihlali siber suçlular için pek işe yaramıyor. Apple, Google ve Microsoft bu standardı destekliyor ve teorik olarak bulut senkronizasyonu, kimlik bilgilerinizin tüm cihazlarınızda kullanılabilir olmasını sağlamalıdır; ancak pratikte bu her zaman beklendiği kadar sorunsuz çalışmayabilir.

Gerçek avantajlar: daha fazla güvenlik ve daha az sürtünme.

• Kimlik avı saldırılarına karşı gelişmiş korumaSahte bir web sitesiyle bile olsa, anahtar herkese verilmez.
• Daha rahat giriş yapmaGoogle hesabınıza erişmek için cihazınızın kilidini açmanız yeterlidir; bu işlem bazı üçüncü taraf uygulamalar ve hizmetler için de geçerlidir.
• İşlemlerin hızlandırılmasına yardımcı olur. Yeni kimlik doğrulama faktörlerinin veya güven kurtarma işlemlerinin dahil edilmesiyle ilgilidir.

Google özelinde, erişim anahtarı eklemek, halihazırda etkin olan kimlik doğrulama veya kurtarma faktörlerinizi kaldırmaz veya değiştirmez . İki adımlı doğrulamayı etkinleştirdiyseniz veya Gelişmiş Koruma Programına kayıtlıysanız, erişim anahtarınız otomatik olarak ikinci adımı atlar , çünkü bu anahtarı kullanmak cihazın size ait olduğunu kanıtlar. Ancak, yüz tanıma veya parmak iziyle kilit açma gibi biyometrik verileriniz her zaman cihazda kalır ve asla Google ile paylaşılmaz.

Gereksinimler: cihazlar, tarayıcılar ve hazırlıklar

Anahtarlar oluşturmaya başlamadan önce, gereksinimleri net bir şekilde anlamanız önemlidir, çünkü tüm araçlar çalışmayacaktır . Google'ın istediği minimum gereksinimler şunlardır:

• Windows 10, macOS Ventura veya ChromeOS 109 ya da bunların daha yeni sürümlerini çalıştıran bir bilgisayar.
• Android 9 veya iOS 16 ya da daha yeni sürümlerine sahip bir telefon.
• FIDO2 protokolüyle uyumlu bir donanım güvenlik anahtarı.

Birçok kişinin gözden kaçırdığı bir ayrıntıya dikkat edin: Mayıs 2023'ten önce Google hesabınızla zaten ilişkilendirilmiş bir FIDO2 fiziksel güvenlik anahtarı içinde bir erişim anahtarı oluşturabilirsiniz ; ancak her şeyin uyumlu olması için önce bu anahtarı kaldırmanız ve tekrar eklemeniz gerekebilir.

Tarayıcılar konusunda ise şunlara ihtiyacınız var: Chrome 109 veya üzeri, Safari 16 veya üzeri, Edge 109 veya üzeri ve Firefox 122 veya üzeri. Daha eski sürümler sorunlara yol açabilir , bu yüzden sabrınızı kaybetmeden önce güncellemeleri kontrol edin.

Ve başlamadan önce, size çok fazla zahmetten kurtaracak birkaç hazırlık var :

• Telefonunuzda ekran kilidini etkin tutun.
• Cep telefonunuzda kayıtlı bir şifreyi kullanarak başka bir bilgisayara giriş yapacaksanız, Bluetooth'u açın.
• iPhone, iPad ve macOS'ta iCloud Anahtar Zincirini etkinleştirin.
• İşletim sisteminizin ve tarayıcınızın güncel olduğundan emin olun.
• Bazı sistemlerde ve tarayıcılarda gizli modda erişim anahtarları oluşturamayacağınızı veya kullanamayacağınızı unutmayın.

Google Workspace'te erişim tuşları

Hesabınız Google Workspace hesabıysa, yani şirketiniz veya okulunuz tarafından sağlanan bir hesapsa, erişim anahtarıyla oturum açamayabilirsiniz , çünkü bu konularda son söz yöneticiye aittir. Ancak, üç farklı şekilde erişim anahtarı oluşturabilirsiniz:

• İki aşamalı doğrulamanın ikinci faktörü olarak.
• Hesap kurtarma seçeneği olarak.
• Google'ın kimliğinizi yeniden doğrulamasını gerektiren bazı hassas işlemleri gerçekleştirme yöntemi olarak.

Hesap ayarlarınızda, "Mümkün olduğunda parolayı atla" ayarı altında, yöneticinizin yalnızca anahtarınızla oturum açmanıza izin verip vermediğini kontrol edebilirsiniz . Eğer Workspace yöneticisiyseniz, kullanıcılarınız için parolasız oturum açmayı nasıl etkinleştireceğinizle ilgili ilgili belgelere göz atmanız gerekecektir.

Erişim anahtarlarınızı adım adım nasıl oluşturabilirsiniz?

İşte işin püf noktası. Erişim anahtarı oluşturmak , anahtarları önceliklendiren bir oturum açma modunu etkinleştirir ve bu da parolayı gereksiz kılar. Bu nedenle, anahtarları yalnızca size ait ve kişisel kullanımınız için olan cihazlarda oluşturmanız en iyisidir. Ve çok dikkatli olun: Google hesabınızdan çıkış yapsanız bile, o cihazın kilidini açabilen herkes , hiçbir soru sorulmadan hesabınıza erişebilecektir .

Bir anahtar oluşturmak için hesabınıza giriş yapmanız veya kimliğinizi doğrulamanız gerekebilir. Şu anda kullandığınız telefon veya bilgisayar için adımlar şunlardır:

1. myaccount.google.com/signinoptions/passkeys adresine gidin.
2. "Erişim anahtarı oluştur" seçeneğine dokunun. Cihazın kilidini açmanız gerekecek.

Birden fazla cihazda anahtar bulundurmak istiyorsanız, her birinde aynı işlemi tekrarlayın . Ve eğer bunu fiziksel bir güvenlik anahtarında saklamak istiyorsanız, işlem biraz farklıdır:

1. myaccount.google.com/signinoptions/passkeys adresine gidin.
2. Erişim anahtarı oluştur'a ve ardından Başka bir cihaz kullan'a dokunun.
3. Ekrandaki talimatları izleyin. Güvenlik anahtarını takmanız ve PIN kodunuzu girmeniz veya parmak izi sensörüne dokunmanız gerekecektir.

Unutmayın ki bunun için FIDO2 uyumlu bir donanım güvenlik anahtarına ihtiyacınız var . Ayrıca dikkat edilmesi gereken birkaç nokta var:

• İlk anahtarınızı oluşturduktan sonra, uyumlu bir cihaza bir sonraki girişinizde o cihaz için başka bir anahtar oluşturmanız istenebilir.
• Hesabınızı başkalarının erişimine karşı korumak için, paylaşımlı cihazlarda şifre oluşturmayın.
• Yeni oluşturulan bir anahtarın oturum açmak için hazır hale gelmesi yedi gün sürebilir. Zaten başka bir anahtarınız veya güvenilir bir fiziksel güvenlik anahtarınız varsa, Google'ın yeni anahtarınıza daha çabuk güvenmesi için süreci hızlandırabilirsiniz.
• Google şüpheli bir anahtar tespit ederse, onu devre dışı bırakacak ve sizi bilgilendirecektir. Bildirim tarihinden itibaren 30 gün içinde eklediğinizi onaylamanız gerekir; hiçbir şey yapmazsanız, hesabınızdan kaldırılacaktır.

Erişim anahtarıyla giriş yapın

Günlük işlem basittir, ancak her işletim sistemi ve tarayıcının ekrandaki talimatları gösterme şekli farklıdır . İşte genel adımlar:

1. Google giriş sayfasını açın.
2. Kullanıcı adınızı girin. Alana dokunduğunuzda erişim anahtarlarının bir listesi görüntülenebilir; bu durumda istediğinizi seçin.
3. Eğer bu cihazda daha önce bir anahtar oluşturduysanız, kimliğinizi doğrulamak ve kilidi açmak için talimatları izleyin.

Android'de bilinmesi gereken ilginç bir davranış var. Bir Android cihazdan çıkış yaparsanız, aynı cihazda erişim anahtarınızla altı saate kadar tekrar giriş yapabilirsiniz . Bu süreden sonra başka bir yöntem kullanmanız gerekecek ve tekrar giriş yaptığınızda cihaz otomatik olarak yeni bir anahtar oluşturacak ve eski anahtarın süresi dolacaktır . Ancak, Android olmayan bir cihazdan çıkış yaparsanız, herhangi bir zaman sınırlaması veya kısıtlama olmaksızın anahtarınızla istediğiniz zaman tekrar giriş yapabilirsiniz.

Cep telefonunuzun şifresini kullanarak bir bilgisayara giriş yapın.

Android cihazda, iPhone veya iPad'de bulunan ya da donanım güvenlik anahtarı olan bir erişim anahtarını kullanarak uyumlu bir bilgisayara giriş yapabilirsiniz. İşlem şu şekildedir:

1. Bilgisayarınızdaki Google giriş sayfasında kullanıcı adınızı girin.
2. "Başka bir yol dene" seçeneğine, ardından "Erişim anahtarınızı kullanın" seçeneğine tıklayın. Ekranda bir QR kodu görünecektir. Fiziksel bir güvenlik anahtarı kullanıyorsanız, onu seçme seçeneği sunulacaktır.
3. Telefonunuzun kamerasıyla veya bir tarama uygulamasıyla QR kodunu tarayın. Bluetooth'un açık olduğundan emin olun.
4. Telefonunuzda, Oturum Açmak için Parolayı Kullan seçeneğine dokunun. iPhone veya iPad kullanıyorsanız, bu seçenek Parola ile Oturum Aç olarak adlandırılır.
5. Telefonunuzda kimliğinizi parmak iziniz, yüz tanıma özelliğiniz veya PIN kodunuzla doğrulayın.

Bir sonraki sefer bu bilgisayar ve telefon kombinasyonunu tekrarladığınızda, herhangi bir şey taramanıza gerek kalmadan kimliğinizi doğrulamanız için cep telefonunuza otomatik olarak bir bildirim alacaksınız .

Daha uygun bulursanız şifreye geri dönün.

Varsayılan olarak, bir anahtar oluşturmak, anahtarlara öncelik veren ve parolayı yok sayan bir modu etkinleştirir, ancak yine de hesaba giriş yapmak için parolanızı kullanma seçeneğiniz vardır . Parolanın her zaman öncelikli olmasını tercih ederseniz, bu tercihi kolayca değiştirebilirsiniz:

1. Google hesabınıza giriş yapın.
2. Güvenlik bölümüne dokunun ve giriş yapın.
3. "Google'a nasıl giriş yaparsınız" bölümünde, "Mümkün olduğunda parolayı atla" seçeneğini kapatın.

Bu seçenek devre dışı bırakıldığında, giriş yaptığınızda şifreniz istenecektir . Ayrıca iki adımlı doğrulamayı da etkinleştirdiyseniz, eski ve yeni yöntemleri istediğiniz gibi birleştirerek ikinci adım olarak erişim anahtarlarınızdan herhangi birini kullanabilirsiniz.

Erişim anahtarlarınızı görüntüleyin ve silin.

Hesabınızda zaten şifre anahtarları varsa, bunlar oturum açma seçenekleri arasında görünecektir. Bunları görüntülemek için myaccount.google.com/signinoptions/passkeys adresine gidin ve gerekirse kimliğinizi doğrulayın. Birden fazla hesabınız açıksa, ilgilendiğiniz hesabı doğruladığınızdan emin olun , çünkü karışıklık yaşanması ve yanlış hesaba bakmanız kolaydır. Ayrıca, bu hesapla bir Android cihazda oturum açtıysanız, sizin müdahaleniz olmadan otomatik olarak kaydedilmiş şifre anahtarları olabileceğini unutmayın.

Anahtarınızın bulunduğu bir cihazı kaybettiğinizde veya paylaşımlı bir bilgisayarda yanlışlıkla bir anahtar oluşturduğunuzda, onu kaldırmanız gerekir. Elle oluşturulmuş bir anahtarı kaldırmak hızlıdır :

1. Google hesabınıza gidin.
2. Güvenlik bölümüne dokunun ve giriş yapın.
3. "Google'a nasıl giriş yaparsınız" bölümünde, Erişim anahtarları ve güvenlik anahtarları başlığına gidin.
4. Kaldırmak istediğiniz tuşu seçin.
5. Kaldır'ı tıklayın.

Yalnızca Android cihazınız tarafından oluşturulan anahtarlar için süreç farklıdır:

1. Google hesabınıza gidin.
2. Güvenlik bölümüne dokunun ve giriş yapın.
3. "Cihazlarınız" bölümünde, Tüm cihazları yönet'e dokunun.
4. Kaldırmak istediğiniz cihaza dokunun, ardından Oturumu kapat'a dokunun.

Aynı cihaz adıyla birden fazla oturum görüyorsanız, bunların hepsi aynı cihaza veya birkaç farklı cihaza ait olabilir. Güvenliğiniz için, hesabınıza başka kimsenin erişememesini sağlamak amacıyla bu adla ilişkili tüm oturumları kapatın . Hesabınıza erişimi olan tüm cihazları google.com/devices adresinden inceleyebilirsiniz.

Özellikle kafa karıştırıcı bir durum var: Google hesabınızın şifresini kaldırdınız, ancak sistem oturum açtığınızda hala şifrenizi istiyor . Bu genellikle şifrenin üçüncü taraf bir kimlik bilgisi yöneticisinde saklanmasından kaynaklanır. Bu durumda, yöneticiyi açın ve yardım belgelerindeki talimatları izleyerek şifreyi silin.

Anahtarınızı kaybederseniz veya bulamazsanız ne yapmalısınız?

Anahtarın bulunduğu cihaz kaybolduysa veya çalındıysa, erişiminiz olan başka bir cihazdan hesabınıza giriş yapın ve söz konusu cihazdan anahtarı silin. Bu, hırsızın en azından o yolla giriş noktası bulmasını engelleyecektir.

Giriş yaptığınızda orada olması gereken bir şifre görünmüyorsa, saçınızı yolmaya başlamadan önce şu noktalara göz atın:

• Cihazınızda ekran kilidinin etkinleştirilmiş olduğundan emin olun. Devre dışı bırakılmışsa, etkinleştirene kadar tuşu kullanamazsınız.
• Hesap güvenlik ayarlarınızda "Mümkün olduğunda parolayı atla" seçeneğinin etkinleştirilmiş olduğundan emin olun.
• Sabırlı olun: Yeni oluşturulan bir anahtarın giriş yaptığınızda kullanılabilir hale gelmesi için yedi gün beklemeniz gerekebilir.

Anahtar kullanmadan oturum açmak için "Başka bir yol deneyin" seçeneğine dokunun ve her zamanki oturum açma yöntemlerinize geri dönün . Ancak, bu seçeneği çok sık kullanırsanız, Google tercihlerinizi uygulayacak ve anahtarı daha az sıklıkla sunacaktır. Bunu tersine çevirmek için, telaffuzu zor olsa bile, anahtarınızı kullanarak tekrar tekrar oturum açın.

Senkronizasyon: tek bir cihaz mı yoksa birden fazla cihaz mı?

Telefonunuz tek cihazınızsa, yalnızca Apple ürünleri kullanıyorsanız veya birkaç yeni Android veya ChromeOS cihazınız varsa, erişim anahtarları size minimum zahmetle zaman kazandırabilir . Her hizmetin güvenlik bölümüne gidin, erişim anahtarı oluşturma seçeneğini bulun ve hazırsınız.

Apple ekosisteminde hiçbir şey yapmanıza bile gerek yok: iOS 16 veya üzeri ya da macOS Ventura veya üzeri bir cihazla eşleştirme yaptığınızda anahtar otomatik olarak oluşturulur . Ayarlarda görünmese de, bilmediğiniz bir cihazdan iCloud'a giriş yaptığınızda parolanız yerine bu anahtarı kullanabilirsiniz.

Peki bunlar nerede saklanıyor? iOS ve macOS'ta Anahtar Zinciri Erişimi'nde; Android'de ise Google Parola Yöneticisi'nde bulunuyorlar. Windows'ta durum daha karmaşık, çünkü anahtarlar Windows Hello aracılığıyla erişilebilen bilgisayarın yerleşik depolama alanını veya diğer alternatif depolama seçeneklerini kullanabiliyor.

iOS ve macOS'taki Safari'nin en son sürümleri ile Windows ve macOS'taki Chrome'un 136. sürümünden itibaren başlayan sürümleri otomatik güncellemeler sunuyor. Tarayıcı, şifre desteği sunan bir site için parola kaydetmişse, oturum açtıktan sonra otomatik olarak bir şifre oluşturup kaydedebilir ve kullanmanız için size bir uyarı verebilir. Geliştiricilere göre bu özellik yakında Android'e de gelecek.

Birden fazla cihazınız olduğunda işler daha karmaşık hale gelir. Yalnızca iPhone'lu bir Mac veya ChromeOS yüklü Android cihazlar kullanıyorsanız, senkronizasyonun etkinleştirildiğinden emin olmanız yeterlidir. iOS'ta bunu Ayarlar'a, adınıza, iCloud'a, iCloud'da Kaydedilenler'e, Parolalar ve Anahtar Zinciri'ne giderek ve ardından Bu iPhone'u Senkronize Et seçeneğini açarak yapabilirsiniz. Android'de ise Google'ın Parola Yöneticisi'ne kaydettiğiniz her şey, sizin hiçbir şey yapmanıza gerek kalmadan hesabınızla otomatik olarak senkronize edilir .

Öte yandan, Windows ve Linux'ta şu anda yerleşik bir senkronizasyon aracı bulunmuyor , ancak Microsoft bunun yakında geleceğini vaat etti. Windows'u Android veya macOS'u Android ile karıştırıyorsanız, hazırlıklı olun: Android telefon tuşları yalnızca Chrome üzerinden ve Google hesabına giriş yapılmış bir bilgisayarda kullanılabilir; bu da gizlilik ve izleme konusunda endişe duyanlar için kabul edilemez. Dahası, bilgisayarda yalnızca web siteleri için çalışırlar, uygulamalar için çalışmazlar; uygulamalar telefonun münhasır alanı olmaya devam eder.

Eğer bir iPhone'unuz ve bir Windows bilgisayarınız varsa, Windows için iCloud uygulaması size şifrelerinize erişim sağlar, ancak henüz erişim anahtarlarını desteklemiyor . Neyse ki, 2024 sonlarından beri oldukça kullanışlı bir alternatif var: üçüncü taraf şifre yöneticileri, tüm büyük platformlarda anahtar yönetimini entegre ediyor. Bir şifre yöneticisi ayrıca yedekleme sorununu da çözüyor, çünkü cihazınızı kaybederseniz, şifrelerinizi yöneticinin bulut depolama alanından yeni bir cihaza geri yükleyebilirsiniz . Ancak, bunu tüm cihazlarınıza yüklemeniz ve uzantısını tüm tarayıcılarınıza eklemeniz gerekecek.

Kaydedilmiş anahtarlarınızı yönetin

Yönetim merkezileştirilmiştir. Üçüncü taraf bir yönetici kullanmıyorsanız, eski anahtarları aşağıdaki gibi görüntüleyebilir, silebilir veya değiştirebilirsiniz:

• iOS: 17. sürüme kadar Ayarlar'a ve ardından Şifreler'e gidin. iOS 18 ve sonrasında Şifreler uygulamasını kullanın.
• macOS Sequoia ve sonrası: Parolalar uygulamasını açın. Daha önceki sürümlerde, Sistem Ayarları içinde bulabilirsiniz.
• Android: Menüler üreticiye göre değişir, bu nedenle "Şifreler, erişim tuşları ve hesaplar" veya "Şifre Yöneticisi" gibi bir şey arayın. Samsung cihazlarda ise Samsung Pass'i açın.
• Windows: Ayarlar'a ve ardından Hesaplar ve Anahtarlar'a gidin.
• Şifrelerinizi Google'ın Şifre Yöneticisi'nde saklarsanız, bunları bilgisayarınızdan google.com üzerinden yönetebilirsiniz.
• Üçüncü taraf bir yönetim yazılımı kullanıyorsanız, tüm yönetim işlemleri uygulamadan çıkmadan, o uygulama içinde yapılır.

Şirketteki erişim anahtarları: engeller ve çözümler

Birçok kuruluş parolalardan anahtarlara geçiş yapıyor, ancak bu yolun zorlukları da yok değil. İşte en yaygın tuzaklar ve bunların üstesinden nasıl gelineceği :

• Değişime direnç: Çalışanlar geleneksel yöntemlere alışkındır ve avantajlarını her zaman anlamazlar; bu da benimseme oranlarını engeller. Çözüm, anahtarların faydalarını ve nasıl güvenli bir şekilde kullanılacağını açıklayan kapsamlı eğitim programlarında yatmaktadır.
• Birlikte çalışabilirlik sorunları: Temel sistemler tüm cihazlar, platformlar veya uygulamalarla uyumlu olmayabilir. Uyumluluğu olabildiğince genişletmek için üreticiler ve geliştiricilerle yakın işbirliği yapılması önerilir.
• Güvenlik endişeleri: Çalışanlar biyometrik verilerine veya anahtar depolamasının bütünlüğüne ne olacağından endişe duyuyor. İşte bu noktada şifreleme, çok faktörlü kimlik doğrulama ve güvenli depolama en iyi uygulamaları gibi güçlü önlemlerin uygulanması gerekiyor.

Herhangi bir yeni teknolojinin uygulanması her zaman zorlukları beraberinde getirir, ancak erişim anahtarlarının sunduğu güvenlik, kolaylık ve kullanım rahatlığı, bu ve benzeri engellerin üstesinden gelmeye değer kılıyor.

Yatak odasında bulunması faydalı olan diğer detaylar

Mevcut durumda, Windows 11 22H2 sürümünden itibaren destekleniyor, ancak güncellemelerle birlikte Windows 10 da kısmi kullanım imkanı sunuyor. macOS Ventura'dan itibaren, iOS ve iPadOS 16. sürümden itibaren, Android ise 9. sürümden itibaren çalışıyor; ancak harici yöneticiler ve anahtar sağlayıcılarla entegrasyon 14. sürümle birlikte geldi. Linux'un çoğu dağıtımında yerel destek bulunmuyor, ancak harici bir yönetici veya USB belirteci ile birlikte Chrome, Edge veya Firefox kullanabilirsiniz.

Hizmetlere gelince, Microsoft kişisel hesaplar ve Xbox için anahtarları destekliyor ve 2025 baharından itibaren yeni bir hesap oluştururken birincil seçenek parola yerine anahtar olacak. iCloud bunları kabul ediyor, ancak yalnızca Apple cihazına kaydedilmiş olmaları şartıyla. Google, YouTube dahil tüm kişisel hesaplar için anahtarları destekliyor ve Meta da Facebook ve WhatsApp için aynı şeyi yapıyor. Ayrıca X, LinkedIn, Amazon, PayPal, TikTok, Yahoo, Discord, Adobe Creative Cloud ve GitHub gibi birçok platformda da parolalara veda edebilirsiniz.

Henüz erişim anahtarlarını desteklemeyen hizmetler arasında ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu ve Shein yer alıyor . Dijital yaşamınız bu hizmetler etrafında dönüyorsa, biraz daha beklemeniz gerekecek.

Kimsenin size söylemediği dezavantajlar

Tamamen karar vermeden önce, dikkatlice değerlendirilmesi gereken bir dizi dezavantaj var. İlk ikisinin ortadan kalkması olası değilken , diğerleri zamanla azalabilir:

• PIN kodunuzu bilen veya yüz tanıma özelliğini atlatacak kadar size benzeyen herkes cihazınızın kilidini açabilir. Tüm hesaplarınıza erişebileceksinizBu durum özellikle evde ortak kullanılan bilgisayarlar için kritik öneme sahiptir.
• Anahtarlarınız tek bir cihazda saklanıyorsa ve bu cihaz bozulursa veya çalınırsa, Hesaplarınıza erişiminizi kaybedebilirsiniz.Alternatif yöntemler olmadan, bazı hizmetlerde günler hatta haftalar sürebilen kurtarma sürecinden geçmeniz gerekir. Ve eğer ana e-postanız yalnızca şifreyle çalışıyorsa ve diğer hizmetler için kurtarma kodları oraya geliyorsa, her şeyinizi sonsuza dek kaybedebilirsiniz.
• Farklı işletim sistemleri veya tarayıcılar kullanan birden fazla cihaza sahip olan herkes senkronizasyonda zorluklarla karşılaşacaklar İçerdiği tuşlar, uyumsuzluklar ve tuhaf menülerle birlikte.
• Bir kütüphane veya otel bilgisayarı gibi başka birinin bilgisayarından bir hesaba erişmeniz gerekiyorsa, Bilgisayardaki eski yazılım, anahtarı kullanmanızı engelleyebilir.Bu yüzden her zaman bir B planınızın hazır olması çok önemlidir.
• Daha az belirgin bir dezavantaj: anahtar sunan çoğu hizmet Diğer giriş yöntemlerini devre dışı bırakmazlar.Dolayısıyla, anahtarlara geçmeden önce hesabınızı zayıf veya tekrar kullanılan bir şifreyle koruduysanız, bir saldırgan yine de kolayca hesabınıza girebilir.

Sonuç olarak, erişim anahtarları mükemmel bir araç ve güvenlikte ileriye doğru atılmış bir adımdır, ancak sihirli bir değnek değildir. Bunları yalnızca kendi cihazlarınızda oluşturmak, hangi anahtarların aktif olduğunu periyodik olarak gözden geçirmek ve gerektiğinde kaldırmak ve her zaman alternatif bir erişim yöntemi bulundurmak en iyisidir. Birden fazla işletim sistemi kullanıyorsanız, her şeyi sorunsuz bir şekilde senkronize eden bir parola yöneticisi kullanın. Ancak o zaman, hesaplarınıza kalıcı olarak erişiminizin engellenmesi riskini almadan parola olmadan giriş yapmanın rahatlığının tadını çıkarabilirsiniz.