Geçiş anahtarları, yani passkey'ler, parola yazmadan hesap girişini kolaylaştırabiliyor. FIDO Alliance bunları açık anahtarlı kriptografiye dayanan ve kimlik avına dayanıklı kimlik bilgileri olarak açıklıyor. Ancak kolay giriş, bütün hesap kurtarma sorunlarının kendiliğinden çözüldüğü anlamına gelmez. Telefonunu kaybeden veya cihaz değiştiren kullanıcının hangi yolla geri döneceği ayrıca düşünülmeli.

FIDO'nun açıklamasında geçiş anahtarları eşitlenen veya bir cihaza bağlı seçenekler olarak bulunabiliyor. Bu fark, anahtara başka bir cihazdan erişip erişemeyeceğiniz açısından önem taşıyor. Bir hizmette gördüğünüz davranışı bütün uygulamalara genellemeyin. Kullanılan anahtar sağlayıcısı, hesap ve hizmetin sunduğu kurtarma yöntemi birlikte değerlendirilmelidir. Parmak iziyle giriş yapabiliyor olmak, kurtarma yolunun sınandığını göstermez.

Önce erişim haritası çıkarın

NetMercek'in önerdiği hazırlık, hesabın adını ve giriş yöntemini özel bir listede kaydetmek. Anahtar hangi cihazda veya sağlayıcıda tutuluyor? Yeni cihazda erişim için hangi hesaba ihtiyaç var? O hesaba erişmek için yine kaybolabilecek aynı telefon mu gerekiyor? Bu sorular, birbirine bağımlı giriş yollarını görünür kılar. Listeye gizli anahtar, parola veya kurtarma kodunun kendisini yazmak gerekmez.

İkinci adım hizmetin resmî güvenlik ayarlarını incelemek. Destekleniyorsa ikinci bir geçiş anahtarı, güvenlik anahtarı veya başka bir kurtarma yöntemi eklenebilir. Burada seçenekler hizmete göre değişir; bulunmayan menüler için üçüncü taraf bir bağlantıdan işlem başlatmayın. Kurtarma kodu verilirse onu herkese açık bir notta veya aynı hesabın ortak klasöründe saklamayın. Nerede güvenle tutulduğunu bilmek, mesajla başkasına göndermekten farklıdır.

Çalışan tek yolu silmeden deneyin

Üçüncü adım kontrollü deneme. Mevcut oturumunuzu kapatmadan, güvenilir ikinci bir cihaz veya ayrı bir tarayıcı oturumunda hizmetin kendi adresinden giriş yolunu kontrol edin. Deneme başarısızsa çalışan anahtarı silmeyin ve hesabın bütün yöntemlerini aynı anda değiştirmeyin. Önce eksik olan bağımlılığı belirleyin. Başarılı bir ikinci giriş, yedek yolun en azından o koşullarda çalıştığını somutlaştırır.

Son olarak kimlik avına dayanıklılığı bütün saldırılara bağışıklık gibi okumayın. Hesap kurtarma kanalı ve açık bırakılan oturumlar da güvenlik düzeninin parçalarıdır. Bu rehber belirli bir hizmetin hesabınıza özel kurtarma garantisini sunmaz. Amaç, parolasız girişe geçişi yalnızca bir düğmeye basılmış işlem olmaktan çıkarıp, cihaz kaybında da yönetilebilir bir erişim planına dönüştürmektir.