Geçiş anahtarını tek cihaza kilitlemeyin: Önce yedek giriş kurun

Geçiş anahtarı oluşturmak için hesabınızın güvenlik ayarlarından bu seçeneği açın, anahtarın kaydedileceği yeri seçin ve cihazınızın ekran kilidiyle işlemi onaylayın. Ancak önce aynı hesaba başka bir yoldan girebildiğinizden emin olun. Telefonunuzdaki tek yerel anahtar kaybolursa, başka cihazdaki bir anahtar, senkronize bir yönetici veya hizmetin kurtarma yöntemi erişiminizi sağlayabilir.

Sonraki girişte ilgili hesabı ve geçiş anahtarını seçip cihazın kilidini açarsınız. Parmak izi ya da yüz tanıma şart değildir; PIN de kullanılabilir. Kurulumdaki belirleyici seçim, biyometri yöntemi değil, anahtarın yalnızca bir cihazda mı kalacağı yoksa uyumlu bir kimlik bilgisi yöneticisiyle diğer cihazlarınıza da mı ulaşacağıdır.

Önce bağımsız bir giriş yolu hazırlayın

Hesabın güvenlik bölümünde hâlihazırda kullanabildiğiniz giriş ve kurtarma yöntemlerini inceleyin. Hizmet sunuyorsa kurtarma e-postasının veya telefon numarasının güncel ve erişilebilir olduğundan emin olun. Ayrı bir cihazda oluşturulmuş geçiş anahtarı ya da desteklenen fiziksel güvenlik anahtarı da seçenek olabilir. Microsoft’un geçiş anahtarı açıklaması, yerel kayıt seçenlere diğer cihazlarında da anahtar oluşturmalarını öneriyor; çünkü cihaza bağlı anahtar kendiliğinden senkronize olmuyor.

Yedeğin gerçekten bağımsız olmasına dikkat edin. Örneğin tek telefonunuzu kaybettiğinizde yalnızca o telefona gelen kodu veya yalnızca oradaki uygulamayla verilen onayı kullanabiliyorsanız, bu yöntem o kayıp senaryosunda işe yaramayabilir. Ayrı cihazınızda hazırladığınız giriş yolunu deneyin. Kullanabildiğiniz son eski giriş yöntemini, yeni yolun çalıştığını görmeden kaldırmayın; hangi seçeneklerin korunacağına hizmetin hesap ayarları karar verir.

Hesaba anahtar eklerken kayıt yerini seçin

Geçiş anahtarı, onu destekleyen belirli bir site veya uygulamadaki hesabınıza eklenir. Önce mevcut yönteminizle oturum açın; güvenlik veya oturum açma ayarlarındaki geçiş anahtarı oluşturma seçeneğine gidin. Açılan istemde doğru hesabı seçtiğinizi ve anahtarın telefona, bilgisayara, senkronize yöneticiye ya da destekleniyorsa fiziksel güvenlik anahtarına kaydedileceğini kontrol edin. Sunulan yerler kullandığınız hizmete ve cihaza göre değişebilir.

1. İstediğiniz kayıt yerini seçin. Senkronize yönetici kullanacaksanız doğru yönetici hesabında oturum açtığınızı kontrol edin.
2. Cihazın ekran kilidini PIN, parmak izi veya yüz tanıma ile açarak oluşturmayı onaylayın.
3. Hesabın güvenlik ayarlarında yeni anahtarın görünüp görünmediğine bakın ve kayıt yerini not edin.
4. Uygun olduğunda oturumu kapatıp aynı hesaba geçiş anahtarıyla yeniden girin. Böylece anahtarın yalnızca oluşturulduğunu değil, girişte kullanılabildiğini de görürsünüz.

Geçiş anahtarı ilgili sitenin veya uygulamanın kimliğine bağlıdır; tarayıcı ya da işletim sistemi onu taklit bir giriş sayfasında sunmaz. Bu özellik kimlik avına karşı koruma sağlar. Hizmete biyometrik veriniz gönderilmez: parmak izi, yüz tanıma veya PIN cihazdaki anahtarın kullanımını onaylamak içindir. Bununla birlikte cihazın kilidini açabilen biri oradaki anahtarı kullanabileceğinden, kişisel hesabınız için ortak kullanılan cihazda anahtar oluşturmayın.

Senkronizasyon ile QR üzerinden giriş farklı işler yapar

Senkronize bir kimlik bilgisi yöneticisine kaydedilen anahtar, yöneticinin kullanılabildiği diğer cihazlarda da sunulabilir. Bunu varsaymak yerine ikinci cihazda aynı yönetici hesabıyla oturum açıp ilgili hizmete geçiş anahtarıyla girmeyi deneyin. Anahtar görünmüyorsa önce hangi yöneticinin seçildiğini ve ikinci cihazda ekran kilidinin etkin olduğunu kontrol edin. Yeni cihazda yöneticinize yeniden erişmeniz gerekebileceği için o hesabın kurtarma yolunu da bilmelisiniz.

Yerel anahtar ise oluşturulduğu cihazda kalır. Başka bir cihaz için ayrıca geçiş anahtarı eklemek, ilk cihaz kaybolduğunda kullanılabilecek ayrı bir kayıt sağlar. İki cihazda anahtar bulunmasıyla tek anahtarın yönetici üzerinden senkronize edilmesi aynı düzen değildir: ilkinde hesaba ayrı kayıtlar eklenir, ikincisinde anahtara erişim yöneticinin hesabına da bağlıdır. Hesabın anahtar listesi ile yöneticideki kayıtlar bu ayrımı anlamanıza yardımcı olur.

QR kodu, anahtar telefonda dururken yakındaki bir bilgisayarda giriş yapmanın yoludur. Bilgisayarda başka cihazla giriş seçeneğini açar, ekrandaki kodu telefonla tarar ve isteği telefonda cihaz kilidini açarak onaylarsınız. Yakınlık denetimi için Bluetooth gerekir; bilgisayar ile telefonun birbirine yakın ve internete bağlı olması da gerekebilir. İşlem anahtarı bilgisayara kopyalamaz. Bu yüzden telefon yanınızdayken kullanışlı olan QR akışı, telefonun kaybına karşı tek başına yedek değildir.

Windows’ta kayıt yeriyle uygulama iznini ayırın

Windows Hello ile bilgisayara yerel olarak kaydedilen anahtar, o bilgisayarda PIN veya desteklenen biyometriyle kullanılabilir. Microsoft’un Windows açıklaması, Windows 11’de geçiş anahtarı yönetimini ve 24H2 sürümünden itibaren uygulamalar için ayrı erişim iznini anlatıyor. Bir uygulamada anahtar kullanılamıyorsa Ayarlar > Gizlilik ve güvenlik > Geçiş anahtarı erişimi bölümünde o uygulamanın iznini inceleyin; izin verilmemişse kayıt ve giriş işlemi o uygulamada çalışmaz.

Windows Hello’ya yerel kayıt, aynı anahtarın telefonunuzda da hazır olduğu anlamına gelmez. Bilgisayarı değiştirmeniz gerekirse önceden hazırladığınız ayrı cihaz anahtarı veya erişebildiğiniz senkronize yönetici önem kazanır. İş ya da okul hesabında kuruluşunuz kullanılabilecek geçiş anahtarı seçeneklerini sınırlayabilir. Bu nedenle kişisel bir hesapta gördüğünüz kayıt yerinin kurumsal hesapta da sunulacağını varsaymayın.

Cihaz kaybolursa erişin, ardından eski kaydı kaldırın

Kayıp cihazdaki geçiş anahtarını kaldırmak için önce erişebildiğiniz başka bir yoldan hesaba girin. Google Hesabı kullanıyorsanız Google’ın kayıp cihaz talimatları, erişilebilir bir cihazdan oturum açıp kayıp cihazdaki anahtarı kaldırmayı söylüyor. Google Hesabı’na geçiş anahtarı eklemek mevcut doğrulama ve kurtarma faktörlerini kendiliğinden kaldırmıyor; giriş ekranındaki başka yöntem seçeneği bu nedenle kullanılabilir durumda kalabilir.

Hesaba girdikten sonra kayıtlı anahtarları ve açık cihaz oturumlarını ayrı ayrı inceleyin. Google’da kullanıcı tarafından oluşturulan anahtar hesap ayarlarından kaldırılabilir; Android cihazın otomatik oluşturduğu anahtar için ilgili cihaz oturumunu kapatma yolu gösterilir. Anahtar üçüncü taraf yöneticide de görünüyorsa oradaki kaydı ayrıca kontrol edin. Senkronize bir anahtarı silmeden önce diğer cihazlarınızdaki erişimi nasıl etkileyeceğini düşünün ve yeni cihazda çalışan bir giriş yolu kurun. Anahtar yalnızca kayıp cihazda tutuluyorsa ve başka giriş yolunuz yoksa, erişim için ilgili hizmetin hesap kurtarma sürecini kullanmanız gerekir.

Ayrıca okuyun:

• Agents API’yi Cloudflare’da kurmak: İki anahtarı tek anahtar sanmayın
• Hugging Face token’ını modele gömmeyin: Sızıntıyı tek anahtarla sınırlayın
• npm yayın anahtarına ara kademe geldi; doğrudan publish artık reddediliyor