Windows Hello PIN Nedir, Parola Yerine Neden Önerilir?

Windows Hello PIN nedir?

Windows Hello, Windows'a parola yazmak yerine yüz tanıma, parmak izi veya PIN ile giriş yapmanızı sağlayan kimlik doğrulama teknolojisidir. Windows Hello PIN nedir sorusunun cevabı da buradan çıkar: bu ailenin herkesin kullanabildiği, özel donanım gerektirmeyen üyesidir. Yüz tanıma için Hello uyumlu kızılötesi kamera, parmak izi için okuyucu gerekir; PIN ise her bilgisayarda kurulabilir.

En sık karıştırılan nokta şudur: PIN, Microsoft hesabınızın parolası değildir. Microsoft, cihaza giriş için kullandığınız PIN'in Microsoft hesabı parolanızdan farklı olduğunu açıkça belirtiyor. Parolanızı değiştirmek PIN'i, PIN'i değiştirmek parolayı değiştirmez. Microsoft'un PIN'i "yalnızca bir cihazla ilişkili" diye tanımlamasının anlamı da budur: aynı PIN'i ikinci bir bilgisayarda kullanmak isterseniz orada Hello'yu ayrıca kurarsınız.

Windows Hello PIN parola yerine neden önerilir?

İlk bakışta 6 haneli bir PIN, 12 karakterli bir paroladan zayıf görünür. Microsoft'un teknik belgesi, farkın PIN'in uzunluğundan değil çalışma biçiminden kaynaklandığını anlatır ve üç neden sayar:

1. PIN cihaza bağlıdır: Çevrim içi parolanızı ele geçiren biri hesabınıza dünyanın her yerinden girebilir. PIN'inizi öğrenen biri ise ancak aynı bilgisayara fiziksel olarak erişirse işe yarar.
2. PIN cihazın dışına çıkmaz: Parola her girişte sunucuya gider; yolda ele geçirilebilir veya sunucudan sızdırılabilir. PIN ise hiçbir yere iletilmez. Microsoft hesabıyla kullanıldığında PIN, cihazdaki bir özel anahtarın kilidini açar; sunucuya parola değil, bu anahtarla imzalanmış bir istek gider. Böylece bir web sitesi veya kimlik sağlayıcı hacklense bile ondan çalınabilecek bir parolanız olmaz.
3. PIN donanımla korunur: Anahtar, TPM (Güvenilir Platform Modülü) adlı kurcalamaya dayanıklı güvenlik çipinde üretilir ve saklanır. Microsoft'a göre TPM, PIN'i sırayla deneme saldırılarına karşı korur ve çok fazla yanlış denemeden sonra cihaz kilitlenir.

Sonuç olarak kısa bir PIN'i tahmin etmek, çalıntı bir parolayı internette kullanmaktan çok daha zordur. Aynı mantık passkey (geçiş anahtarı) teknolojisinin de temelidir; Microsoft'un belgelerine göre Windows 11'de passkey'ler de Windows Hello'nun anahtar deposunda tutulur ve PIN, yüz veya parmak iziyle açılır.

Yerel hesapta durum farklı

Microsoft, Windows Hello'nun yerel hesaplarla da kullanılabildiğini ama bu durumda anahtar tabanlı değil, kolaylık amaçlı çalıştığını ve Microsoft hesabıyla kullanıldığındaki güvenlik düzeyini sunmadığını belirtiyor. Yine de Microsoft, Windows'un yerel parolaları TPM'ye bağlamadığını, bu yüzden PIN'in yerel paroladan daha güvenli sayıldığını da ekliyor. En güçlü kullanım: Microsoft hesabı + Windows Hello PIN. Hesap türleri için bilgisayara açılış şifresi koyma rehberine bakabilirsiniz.

Windows Hello PIN oluşturma

1. Ayarlar > Hesaplar > Oturum açma seçenekleri sayfasını açın.
2. PIN (Windows Hello) satırını genişletin ve kurulum düğmesine tıklayın. Kimliğinizi doğrulamak için hesap parolanız istenir.
3. Yeni PIN'i iki kez girin. Harf ve simge de kullanmak istiyorsanız PIN kutusunun altındaki harfleri ve sembolleri dahil etme kutusunu işaretleyin.
4. Onaylayın. Bundan sonra oturum açma ekranında PIN istenir.

Huawei'nin Windows destek sayfasına göre PIN en az 4, en fazla 127 karakter olabilir ve harf-sembol kutusu varsayılan olarak işaretli değildir, yani PIN yalnızca rakam içerir. Bazı bilgisayarlarda PIN ayarlanabilmesi için hesabın önce bir parolası olması gerekir.

İyi bir Windows Hello PIN nasıl olmalı?

Deneme sınırı olduğu için PIN'in uzun olması, parolada olduğu kadar kritik değildir; asıl tehlike tahmin edilebilir PIN'lerdir. İş için Windows Hello'da Microsoft, 1111, 1234, 1357 veya 9630 gibi rakamlar arası farkı sabit olan PIN'leri engelleyen bir kural uygular. Kişisel bilgisayarınızda bu kurala kendiniz uyun ve doğum yılı, telefon numarasının son haneleri ya da banka kartı şifreniz gibi başka yerde kullandığınız rakamları seçmeyin. 6 haneli rastgele bir PIN için PIN üreticiyi kullanabilirsiniz.

Windows Hello PIN değiştirme

Oturumunuz açıkken Ayarlar > Hesaplar > Oturum açma seçenekleri'nde PIN (Windows Hello) bölümünden PIN'i değiştir seçeneğini kullanın. Microsoft'a göre yeni PIN'e geçmek için eski PIN'i girmeniz gerekir.

Windows Hello PIN unuttum: sıfırlama

Microsoft'un anlattığı yol, oturumunuzun açık olup olmamasına göre değişir:

• Oturum açma ekranındaysanız: PIN kutusunun altında PIN'imi unuttum seçeneği varsa tıklayın, birden fazla hesap varsa kendi hesabınızı seçin ve yönergeleri izleyin. Microsoft hesabınız doğrulandıktan sonra yeni PIN oluşturursunuz. Bu seçenek yalnızca Microsoft hesaplarında bulunur.
• Seçenek görünmüyorsa: Oturum açma ekranında oturum açma seçeneklerine tıklayıp parolayla girin, ardından Ayarlar'daki PIN bölümünden PIN'imi unuttum'u seçin.
• Parolayı da unuttuysanız: Önce parolayı sıfırlamanız gerekir. Microsoft hesabı için Microsoft hesabı şifre sıfırlama, yerel hesap için Windows'ta unutulan parola sıfırlama rehberine bakın.

Microsoft, çok fazla yanlış PIN denemesinden sonra TPM'nin anahtarı kilitlediğini ve bu durumda da PIN'in sıfırlanması gerektiğini belirtiyor. İş veya okul bilgisayarlarında PIN sıfırlama kurumun ayarlarına bağlıdır; BT biriminize başvurun.

Windows Hello PIN kaldırma

Normalde PIN'i Ayarlar > Hesaplar > Oturum açma seçenekleri > PIN (Windows Hello) > Kaldır yolundan kaldırırsınız ve onay için hesap parolanız istenir. Kaldırmadan önce iki şeyi bilin:

• Yüz ve parmak izi de gider: Microsoft'a göre biyometrik giriş kullanılamadığında (sensör arızası, yaralanma) PIN yedek yöntemdir; Huawei de PIN kaldırıldıktan sonra yüz ve parmak izi tanımanın kullanılamayacağını belirtiyor.
• Parolaya dönersiniz: Microsoft hesabıyla her girişte, internete gidebilen ve oltalamayla çalınabilen parolanızı yazarsınız. Güvenlik açısından bu bir geri adımdır.

"Windows Hello PIN kaldırma aktif değil" sorunu

Kaldır düğmesi gri görünüyorsa neden genellikle aynı sayfadaki Bu cihazda yalnızca Microsoft hesapları için Windows Hello oturum açmaya izin ver ayarıdır. Microsoft'a göre bu ayar açıkken Microsoft hesabınız için parola ile giriş devre dışı kalır; bu yüzden Windows, son giriş yolunuz olan PIN'in silinmesine izin vermez. Huawei'nin anlattığı çözüm:

1. Oturum açma seçenekleri sayfasında bu ayarı kapatın.
2. Ayarlar penceresini kapatıp yeniden açın.
3. PIN (Windows Hello) bölümünde Kaldır'a tıklayın, uyarıyı onaylayın ve parolanızı girin.

PIN'i "her seferinde uğraşmamak" için kaldırmak yerine tersini düşünün: PIN, parolanızı daha az yazmanızı sağlar. Oturum açmayı kolaylaştırmak istiyorsanız parmak izi veya yüz tanıma ekleyin; bilgisayarı ise Windows tuşu + L ile kilitlemeyi alışkanlık edinin. Diskteki verilerin de korunması için ayrıca BitLocker veya Cihaz şifrelemesi açık olmalıdır; PIN tek başına diski şifrelemez.

Kaynaklar: Microsoft Learn – Windows Hello for Business FAQ: Why a PIN is better than an online password (İngilizce), Microsoft Learn – Windows Hello for Business overview (İngilizce), Microsoft Destek – Windows'ta oturum açma seçenekleri, Microsoft Support – Change or reset your PIN in Windows (İngilizce), Microsoft Destek – Windows Hello'yu yapılandırma, Huawei Destek – Bilgisayarda PIN kodu ayarlama.