Geçiş anahtarı (passkey)

Neden önemli?

Geçiş anahtarı belirli bir siteye bağlıdır ve gizli anahtar siteyle hiç paylaşılmaz; bu yüzden sahte bir giriş sayfası onu ele geçiremez ve oltalamaya karşı dirençlidir. Çalınacak ya da başka sitede tekrar kullanılacak bir parola da yoktur. Büyük işletim sistemleri ve tarayıcılar bu yöntemi destekler.

Örnek

Bir e-ticaret şirketi yönetim paneline geçiş anahtarıyla girişi ekler. Çalışanlar parmak izleriyle giriş yapar; parola isteyen oltalama e-postaları işe yaramaz hâle gelir.

Sık yapılan hata

Geçiş anahtarını ekleyip zayıf parola ve SMS kodu gibi kolay yolları da açık bırakmak. Saldırgan her zaman en zayıf giriş yolunu kullanır.

İlgili terimler

• MFA · Çok faktörlü doğrulama
• Oltalama (phishing)
• Kimlik bilgisi doldurma

İlgili hizmet ve rehberler

• Kod güvenliği
• Özel web tasarımı

Tüm terimler