Passkey’e Geçtim — Artık Şifre Kullanmıyorum

3 ay önce son şifremi sildim. Artık hiçbir hesabımda şifre yok — hepsi passkey ile korunuyor. “Bu cesaret” diyebilirsiniz ama aslında passkey, şifreden çok daha güvenli. 3 aylık deneyimimde tek bir hesabım ele geçirilmedi. Zero. Bu yazıda passkey deneyimimi, geçiş sürecini ve karşılaştığım sorunları anlatıyorum.

Google, Apple ve Microsoft’un 2025 ortak açıklamasına göre, passkey destekli hesap sayısı 2025 sonunda 12 milyarı aştı. Ve 2026’da büyük platformların %90’ı passkey destekliyor. Ben tamamen geçtim — işte nasıl olduğunu ve sonuçlarını anlatıyorum.

Passkey Nedir? 30 Saniyede

Passkey, şifrenin yerini alan bir kimlik doğrulama yöntemi. Parola yerine cihazınızın biyometrik verisini (parmak izi, yüz tanıma) veya PIN kodunu kullanıyorsunuz. Ama teknik olarak çok farklı:

• Şifre: Sunucuda saklanır, sızdırılabilir, fishing ile çalınabilir.
• Passkey: Cihazınızda saklanır, sunucuya hiç gönderilmez, phishing ile çalınamaz.

Passkey, FIDO2/WebAuthn standardına dayanıyor. Matematiksel olarak kırılması neredeyse imkansız — çünkü private key cihazınızda kalıyor ve sunucu sadece public key’i biliyor.

Geçiş Sürecim — 3 Aylık Yolculuk

Ay 1: Büyük Hesaplar

Google, Apple, Microsoft, GitHub, Amazon — büyük platformlar passkey’i destekliyor. Hepsine geçtim. Süreç basit: hesap ayarları → güvenlik → passkey ekle → parmak izi okut. Her biri 2-3 dakika.

Google hesabımda passkey etkinleştirdikten sonra şifremi sildim. Bir an panik oldum — “ya parmak izim çalışmazsa?” Ama çalışmadı hiç. Her seferinde sorunsuz giriş.

Ay 2: Sosyal Medya ve Araçlar

Twitter/X, LinkedIn, Slack, Notion, Figma — hepsinde passkey desteği var. Ama bazıları gizli: ayarların derinliklerinde “security keys” bölümünde. Bulmak zaman aldı.

Ay 3: Kalan Hesaplar ve Sorunlar

İşte burası zorlaştı. Bazı platformlar passkey desteklemiyor: Turkish Airlines, İş Bankası internet bankacılığı, bazı yerel e-ticaret siteleri. Bu hesaplar için uzun, benzersiz şifreler kullanmaya devam ediyorum — ama bu 5 hesap dışında her şey passkey.

Güvenlik — Gerçekten Daha mı Güvenli?

Evet, kesinlikle. İşte neden:

• Phishing imkansız: Passkey, domain ile bağlıdır. Dolandırıcının sahte sitesi “google.com” olamadığı için passkey çalışmaz. Teknik olarak phishing’e karşı bağışık.
• Sunucu sızıntısı etkisiz: Sunucuda sadece public key var. Bu da sızıntı durumunda hesabınız güvende — private key cihazınızda.
• Brute force imkansız: Matematiksel olarak milyarlarca yıl sürer.
• Her hesap için benzersiz: Her platforma özel passkey oluşturuluyor — bir hesap compromised olsa diğerleri güvende.

Verizon’un 2025 Data Breach raporuna göre, veri ihlallerinin %80’i zayıf veya çalınmış şifrelerden kaynaklanıyor. Passkey ile bu %80 tamamen ortadan kalkıyor.

Karşılaştığım 5 Sorun

1. Her platform desteklemiyor: Özellikle Türkiye’deki hizmetler passkey’de geride. Bankalar, havayolları, kamu hizmetleri hâlâ şifre + SMS kullanıyor.
2. Cihaz kaybı riski: Telefonunuzu kaybederseniz passkey’leriniz de gider. Çözüm: bulut senkronizasyonu (iCloud Keychain, Google Password Manager) veya yedek güvenlik anahtarı (YubiKey).
3. Platformlar arası geçiş: Apple’dan Android’e geçmek isterseniz passkey’lerinizi aktarmanız gerekiyor. Henüz sorunsuz değil.
4. Eski cihazlarda çalışmaz: 2018 öncesi telefonlar FIDO2 desteklemiyor. Cihazınız güncel olmalı.
5. Alışma süreci: “Şifre girmeden nasıl giriş yapacağım?” refleksi ilk 2 hafta devam ediyor. Sonra geçiyor.

Kimler Geçmeli?

Passkey herkes için değil — henüz. Ama şu profiller için kesinlikle:

• Teknoloji meraklıları: Güncel cihazları olan, büyük platformları kullanan kişiler.
• Güvenlik bilinci yüksek olanlar: 2FA kullanıyorsa, passkey doğal bir sonraki adım.
• Şifre yorgunluğu yaşayanlar: 50+ hesabı olan ve şifre yöneticisine bağımlı olanlar.

Ama şu kişiler beklemeli:

• Eski cihaz kullanıcıları: 2018 öncesi telefon — passkey çalışmaz.
• Tüm hizmetleri yerel olanlar: Sadece Türk platformlarını kullanıyorsanız passkey desteği sınırlı.
• Çoklu platform kullanıcıları: Apple + Android + Windows karışık kullanıyorsanız geçiş karmaşık.

Sıkça Sorulan Sorular

Passkey gerçekten şifre yerine geçer mi?

Evet. Google, Apple, Microsoft, Amazon, GitHub gibi büyük platformlarda tamamen şifre yerine kullanılabilir. Giriş için sadece biyometrik onay yeterli.

Telefonumu kaybedersem ne olur?

iCloud Keychain veya Google Password Manager kullanıyorsanız passkey’leriniz bulutta senkronize edilir — yeni cihazdan erişebilirsiniz. Bulut senkronizasyonu yoksa yedek kurtarma yöntemi (recovery kodları) ile hesaplarınızı kurtarabilirsiniz.

Passkey’i kim destekliyor?

Google, Apple, Microsoft, Amazon, GitHub, Twitter/X, LinkedIn, Slack, Notion, Figma, Best Buy, eBay ve daha fazlası. Türk hizmetlerinde destek henüz sınırlı — Trendyol ve Hepsiburada geçiş aşamasında.

Şifre yöneticisi yerine passkey mi kullanmalıyım?

İkisi birlikte. Passkey desteklemeyen hesaplar için şifre yöneticisi (Bitwarden, 1Password) şart. Ama passkey destekleyen hesaplarda şifre yöneticisine gerek yok — passkey otomatik çalışıyor.

Sonuç

Passkey’e geçtim, 3 aydır şifre kullanmıyorum ve tek bir güvenlik sorunu yaşamadım. Büyük platformlarda geçiş sorunsuz, güvenlik şifreden çok üstün ve günlük kullanım çok daha pratik. Ama tüm hesaplarım passkey değil — Türkiye’deki hizmetler henüz yeterince desteklemiyor.

Benim tavsiyem: büyük hesaplarınızda (Google, Apple, Microsoft, GitHub) bugün passkey etkinleştirin. Küçük hesaplar için şifre yöneticisi kullanmaya devam edin. Yavaş yavaş geçin — acele etmeye gerek yok ama başlamak için de beklemeyin. Çünkü şifre ölüyor. Ve passkey, onun yerini alacak daha güvenli bir gelecek.