WhatsApp, hesap güvenliğini artırmak için passkey (anahtar) desteğini kullanıma sundu. Geleneksel SMS doğrulama kodlarının yerini alan bu yöntem, cihazınızın biyometrik verilerini (parmak izi veya yüz tanıma) ya da PIN kodunu kullanarak giriş yapmanızı sağlıyor. Passkey, özellikle kimlik avı saldırılarına karşı daha dirençli olmasıyla öne çıkıyor. Nokia'ya göre, 2024'te mobil cihazlara yönelik siber saldırıların %60'ı SMS tabanlı kimlik avıydı; bu da passkey'in önemini artırıyor.
Passkey Nedir ve Nasıl Çalışır?
Passkey, FIDO Alliance ve World Wide Web Consortium (W3C) standartlarına dayanan, şifre yerine geçen bir kimlik doğrulama yöntemidir. WhatsApp'ta etkinleştirildiğinde, yeni bir cihazdan hesabınıza giriş yaparken telefonunuza gelen SMS kodu yerine, kayıtlı cihazınızda biyometrik doğrulama yapmanızı ister. Bu işlem, özel ve genel anahtar çifti kullanılarak gerçekleştirilir: özel anahtar cihazınızda saklanır, genel anahtar ise WhatsApp sunucularına gönderilir. Bir saldırganın hem cihazınıza fiziksel erişimi hem de biyometrik veriniz olmadığı sürece hesabınıza erişmesi neredeyse imkânsız hâle gelir.
WhatsApp Passkey Kurulumu: Adım Adım Rehber
Passkey özelliğini kullanabilmek için işletim sisteminizin (iOS 16+, Android 9+) ve WhatsApp uygulamasının (sürüm 2.24.18.16 veya üzeri) güncel olması gerekir. Kurulum şu şekilde yapılır:
- WhatsApp'ı açın ve sağ üst köşedeki üç nokta menüsüne dokunun.
- Ayarlar > Hesap > Passkey yolunu izleyin.
- “Passkey Oluştur” seçeneğine dokunun.
- Cihazınızın biyometrik doğrulama (parmak izi veya yüz) ekranı gelecektir; talimatları izleyerek kimliğinizi doğrulayın.
- İşlem tamamlandığında “Passkey oluşturuldu” mesajı görünecektir.
Bu adımların ardından artık yeni bir cihazdan WhatsApp'a giriş yaparken SMS kodu gelmesi yerine, passkey doğrulaması yapılacaktır.
Passkey Kullanmanın Avantajları
Passkey, SMS tabanlı doğrulamaya göre birçok avantaj sunar:
- Güvenlik: SMS kodları, SIM swap saldırıları veya mesajların ele geçirilmesi riskine karşı savunmasızdır. Passkey ise fiziksel cihaz ve biyometri gerektirdiği için bu saldırılara karşı korur.
- Kullanım Kolaylığı: Her seferinde 6 haneli kodu okumak ve yazmak zorunda kalmazsınız; tek bir parmak izi veya yüz taraması ile işlem tamamlanır.
- Kimlik Avına Karşı Koruma: Sahte WhatsApp giriş sayfalarına kod girmeniz engellenir, çünkü passkey yalnızca gerçek uygulamada çalışır.
- Çoklu Cihaz Desteği: Aynı passkey'i birden fazla cihaza kaydedebilir ve hesabınıza farklı cihazlardan güvenle giriş yapabilirsiniz.
Passkey ve Geleceği
Geçtiğimiz ay Google, passkey'i varsayılan giriş yöntemi olarak Chrome'a entegre ederken; Apple, iCloud Anahtar Zinciri ile passkey senkronizasyonunu destekliyor. WhatsApp'ın bu adımı, sektörde şifresiz kimlik doğrulama trendine uyum sağlıyor. Ancak kullanıcıların birincil cihazlarını kaybetmeleri durumunda hesap kurtarma sürecini bilmeleri önemli. WhatsApp, passkey'i kaybettiğinizde e-posta veya eski yöntemlerle hesabı kurtarma seçeneği sunuyor. Bu özellik, özellikle sık cihaz değiştiren veya seyahat eden kullanıcılar için dikkatle yönetilmesi gereken bir süreç. Sonuç olarak passkey, dijital güvenlikte önemli bir ilerleme olsa da, her yeni teknolojide olduğu gibi kullanıcıların bilinçlenmesi ve yedekleme adımlarını atlamaması kritik önem taşıyor.
