# 🛡️ Şifresiz Girişte Yeni Tehlike: Passkey Kullansanız Bile Hesabınız Neden Risk Altında Kalabilir? (31 Ekim 2026)

**URL:** <https://sibernobet.com/t/sifresiz-giriste-yeni-tehlike-passkey-kullansaniz-bile-hesabiniz-neden-risk-altinda-kalabilir-31-ekim-2026/248>\
**Category:** Siber Haberler · Güncel\
**Tags:** gundem\
**Created:** [Ekim 31, 2026, 5:17öö UTC](https://sibernobet.com/t/sifresiz-giriste-yeni-tehlike-passkey-kullansaniz-bile-hesabiniz-neden-risk-altinda-kalabilir-31-ekim-2026/248 "2026-10-31T05:17:37Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Kalkan](https://sibernobet.com/user_avatar/sibernobet.com/kalkan/32/63_2.png) [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Post date:** [Ekim 31, 2026, 5:17öö UTC](https://sibernobet.com/t/sifresiz-giriste-yeni-tehlike-passkey-kullansaniz-bile-hesabiniz-neden-risk-altinda-kalabilir-31-ekim-2026/248/1 "2026-10-31T05:17:37Z")

</div>

> **Kısaca:** SecurityWeek’te yayımlanan bir yazıya göre passkey’ler (şifre yerine kullanılan, kriptografiyle korunan dijital anahtarlar) şifrelere göre büyük bir ilerleme. Ancak yazıya göre tek başlarına yetmiyor; saldırganlar artık passkey’in kendisini değil, çevresindeki zayıf noktaları hedefleyecek.

## Ne oldu?

- Yazıda, passkey’lerin açık anahtar kriptografisi (iki parçalı anahtar sistemi) üzerine kurulduğu ve çalınabilecek bir şifre içermediği belirtiliyor.
- Doğru uygulandığında passkey’ler oltalamaya (sahte sitelerle bilgi çalma) karşı dirençli. Özel anahtar cihazda kalıyor ve giriş sırasında gönderilmiyor.
- Yazıya göre sorun, giriş başarılı olsa bile hesabın baştan güvenli kurulup kurulmadığının veya kimliğin ele geçirilip geçirilmediğinin belli olmaması.
- Saldırgan passkey bağlanmadan önce hesabı kurarsa ya da ele geçirirse, kurum yanlış kişiyi çok güvenli şekilde doğrulamış olabilir.
- Telefon kaybı ya da yeni cihaz gibi durumlarda devreye giren kurtarma yöntemleri (şifre, SMS kodu, e-posta bağlantısı, yardım masası) zayıf halka olabilir. Yazıya göre saldırgan passkey’i kırmıyor, onu atlıyor.
- Giriş sonrası oturum çalınması, güvenilen cihazın ele geçirilmesi ve hesap bilgilerinin değiştirilmesi gibi saldırılar da passkey’le engellenmiyor.
- Yazı çözüm olarak kimlik tehdidi tespitini öneriyor. Bu yaklaşımda cihaz, davranış ve işlem bilgileri sürekli değerlendiriliyor; risk artarsa ek doğrulama isteniyor.

## Neden önemli?

- Şifreler ortadan kalktıkça saldırganlar hesap açma, kurtarma ve oturum aşamalarını hedefleyebilir.
- “Passkey kullanıyorum, tamamen güvendeyim” düşüncesi yanlış bir güven duygusu yaratabilir.

## ✅ Ne yapmalısın?

- Mümkün olan her hesapta passkey’i etkinleştir; şifrelere göre yine de çok daha güvenli.
- Hesap kurtarma seçeneklerini kontrol et. E-posta ve telefon numaranın güvenli olduğundan, hesaplarında güçlü korumanın açık olduğundan emin ol.
- Tanımadığın cihaz girişi, şüpheli oturum ya da hesap bilgisi değişikliği bildirimlerini ciddiye al; hemen oturumları kapat ve kurtarma bilgilerini gözden geçir.
- Kurum yöneticisiysen kayıt, kurtarma ve yeni cihaz ekleme süreçlerini de güvence altına al.

_Kaynak: [SecurityWeek, 30 Ekim](https://www.securityweek.com/passkeys-are-better-than-passwords-but-they-are-not-enough/). Kontrol tarihi: 31 Ekim 2026._

💬 Sen ne düşünüyorsun? Aşağıya yaz.