Kısaca cevap
Güvenlik anahtarı, bilgisayarınıza takılan veya telefonunuza dokundurulan küçük bir USB/NFC cihazıdır ve hesaplarınıza girişte ikinci doğrulama adımı olarak kullanılır. FIDO2 standardını destekleyen anahtarlar (ör. YubiKey, Google Titan) yalnızca gerçek sitede çalıştığı için oltalama saldırılarına karşı en güçlü korumayı sağlar. Wi-Fi bağlanırken istenen “ağ güvenlik anahtarı” ise farklı bir şeydir: kablosuz ağın şifresidir.
Bu sayfada
İki farklı “güvenlik anahtarı”
| Kullanıldığı yer | Ne anlama gelir? |
|---|---|
| Hesap girişi (Google, Microsoft, Apple…) | FIDO2 / U2F standardındaki fiziksel doğrulama cihazı |
| Wi-Fi bağlantısı (Windows “Ağ güvenlik anahtarı”) | Kablosuz ağın şifresi (WPA2/WPA3 anahtarı) |
| Oyunlar ve bankacılık uygulamaları | Uygulamaya özel PIN veya doğrulama kodu olabilir |
Windows'un Wi-Fi bağlanırken istediği ağ güvenlik anahtarı, modeminizin Wi-Fi şifresidir. Bu şifreyi bilgisayarınızda görmek için kayıtlı Wi-Fi şifresini görme, güçlü bir şifre seçmek için Wi-Fi şifresi nasıl olmalı yazılarına bakın. Bu yazının devamı fiziksel güvenlik anahtarlarıyla ilgilidir.
Fiziksel güvenlik anahtarı nasıl çalışır?
Anahtarın içinde dışarı çıkarılamayan bir özel anahtar bulunur. Bir siteye kaydettiğinizde anahtar, o siteye özel bir anahtar çifti üretir ve açık anahtarı siteye verir. Giriş sırasında site bir doğrulama isteği gönderir; anahtar bu isteği, yalnızca doğru alan adından geliyorsa ve siz anahtara dokunduysanız imzalar. Bu mantık asimetrik şifrelemeye dayanır. Sahte bir site isteği gönderse bile alan adı uyuşmadığı için anahtar yanıt vermez; bu yüzden SMS kodlarının aksine güvenlik anahtarı oltalama sayfasına “kaptırılamaz”.
Diğer doğrulama yöntemleriyle karşılaştırma
| Yöntem | Oltalamaya karşı | SIM değiştirmeye karşı |
|---|---|---|
| SMS kodu | Korumaz | Korumaz |
| Doğrulama uygulaması (TOTP) | Korumaz; kod sahte siteye yazılabilir | Korur |
| Uygulama bildirimi ile onay | Kısmen | Korur |
| Güvenlik anahtarı / passkey | Korur | Korur |
Güvenlik anahtarları, cihaza kaydedilen passkey'lerle aynı FIDO2 altyapısını kullanır. Fark, anahtarın ayrı bir fiziksel cihazda durmasıdır; telefonunuz veya bilgisayarınız ele geçirilse bile anahtar sizde kalır.
Nasıl kullanılır?
- FIDO2 destekli bir anahtar edinin. Bilgisayarınıza (USB-A veya USB-C) ve telefonunuza (NFC veya USB-C) uyan bir model seçin.
- Hesabın güvenlik ayarlarına girin: Google'da Güvenlik → 2 Adımlı Doğrulama → Geçiş anahtarları ve güvenlik anahtarları, Microsoft hesabında Güvenlik → Gelişmiş güvenlik seçenekleri.
- “Güvenlik anahtarı ekle” seçeneğini seçin, anahtarı takın ve istendiğinde üzerindeki düğmeye dokunun. Anahtar sizden bir PIN belirlemenizi isteyebilir.
- İkinci bir yedek anahtar kaydedin ve onu evde güvenli bir yerde saklayın. Tek anahtarı kaybederseniz hesaba girmek zorlaşır.
Kimler kullanmalı?
Gazeteciler, yöneticiler, kripto para sahipleri, sosyal medya hesabı değerli olanlar ve sık hedef alınan herkes için güvenlik anahtarı güçlü bir önlemdir. Ortalama bir kullanıcı için doğrulama uygulaması veya passkey de iyi bir seviyedir; önemli olan SMS dışındaki bir yöntemi kullanmaktır. Seçenekleri iki faktörlü kimlik doğrulama yazısında karşılaştırdık.
Sık sorulan sorular
Güvenlik anahtarını kaybedersem ne olur?
Yedek anahtarınız veya başka bir doğrulama yönteminiz (yedek kodlar, passkey) varsa onunla girip kaybolan anahtarı hesaptan kaldırırsınız. Bu yüzden en az iki anahtar kaydetmek önerilir.
Wi-Fi ağ güvenlik anahtarı nedir?
Windows'un kablosuz ağa bağlanırken istediği ağ güvenlik anahtarı, Wi-Fi şifresidir. Modemin etiketinde veya modem arayüzündeki kablosuz güvenlik ayarlarında yazar.
Güvenlik anahtarı hangi sitelerde çalışır?
Google, Microsoft, Apple, Facebook, X, GitHub ve birçok şifre yöneticisi gibi FIDO2/U2F destekleyen hizmetlerde çalışır. Türkiye'deki bankaların çoğu henüz desteklemiyor.
Güvenlik anahtarı telefonla kullanılır mı?
Evet. NFC destekli anahtarlar telefonun arkasına dokundurularak, USB-C modelleri doğrudan takılarak kullanılabilir.
Güvenlik anahtarı ile passkey aynı şey mi?
İkisi de FIDO2 standardını kullanır. Passkey telefonunuzda veya şifre yöneticinizde saklanır; güvenlik anahtarı ise ayrı bir fiziksel cihazdır. Güvenlik anahtarları da passkey saklayabilir.
