Geçiş Anahtarları: Satın Al ve Geliştir Karşılaştırması Rehberi

Kapsamlı Satın Al ve Geliştir Geçiş Anahtarı Rehberini İndirin#

Tüm içgörülere erişmek için Satın Al ve Geliştir Geçiş Anahtarı rehberini ücretsiz indirin.

• ✅ Adidas, Woolworths ve Mitsubishi ekipleri tarafından talep edilmiştir
• ✅ Satın alma ile geliştirme arasında karar vermek için yapı taşlarının ve maliyet modelinin tam listesi
• ✅ Pratik 50 sayfalık karar çerçevesi

1. Motivasyon: Bir Geçiş Anahtarı Kimlik Doğrulama Çözümü Satın Almalı mıyım yoksa Geliştirmeli miyim?#

Kendi geçiş anahtarı uygulamanızı geliştirme fikri kulağa cazip gelebilir: tam kontrol, özel entegrasyonlar ve tedarikçi bağımlılığının olmaması. Sonuçta, FIDO2 açık standartlara dayanır ve ilk WebAuthn kod satırlarını yazmak yeterince kolay görünür. Gerçekte ne kadar zor olabilir ki?

Ancak, özellikle aşağıdaki gibi bir sektördeki milyonlarca kullanıcıya sahip büyük ölçekli bir tüketici dağıtımı senaryosu için çözüm geliştirmeyi planladığınızda, karmaşıklık genellikle burada başlar:

• Bankacılık ve Finansal Hizmetler (örneğin çevrimiçi, bankacılık, ödemeler, fintek)
• Kamu Hizmetleri (örneğin vatandaş portalları, vergi ve sosyal güvenlik platformları)
• Sigorta ve Sağlık (örneğin hasta portalları, dijital sigorta platformları)
• E-ticaret ve Perakende (örneğin pazar yerleri, sadakat programları)
• Telekom ve Altyapı (örneğin mobil operatörler, enerji sağlayıcıları)
• Seyahat ve Konaklama (örneğin havayolu hesapları, otel sadakat programları)

Gerçek zorluk, ilk başarılı geçiş anahtarı oturum açma işleminden sonra başlar ve genellikle siz zaten geçiş anahtarı çözümünüzü uygularken ortaya çıkar. Birdenbire garip uç durumlar, kafa karıştırıcı kullanıcı hataları ve geçiş anahtarlarının kullanılamaması nedeniyle potansiyel kullanıcı kilitlenmeleri gibi şeyler görünür hale gelir. Basit bir entegrasyon gibi görünen şey, aylar hatta yıllar süren geliştirme çabalarına, beklenmedik bakım maliyetlerine ve potansiyel olarak başarısız bir geçiş anahtarı projesine dönüşür.

Bununla birlikte, belirli kuruluşlar ve belirli gereksinimler için kendi çözümünüzü geliştirmek doğru seçim de olabilir. Geçiş anahtarı uygulama planları hakkında onlarca kuruluşla görüştük ve bazılarına bu yolculuklarında uygulamalı olarak eşlik ettik. Bu rehber, bir Kendin Yap (DIY) geçiş anahtarı yaklaşımının ne zaman mantıklı olabileceğini ve ne zaman yerleşik bir geçiş anahtarı sağlayıcısı seçmenin daha akıllıca bir karar olacağını belirlemenize yardımcı olacaktır.

Satın Al ve Geliştir Geçiş Anahtarı Rehberimizle, aşağıdaki soruları yanıtlamak istiyoruz:

1. Geçiş anahtarlarını uygulamak ve parolasız sisteme geçmek için hangi bileşenlere ihtiyaç vardır?
2. Geçiş anahtarlarını şirket içinde mi uygulamalıyım yoksa harici bir geçiş anahtarı tedarikçisi mi kullanmalıyım?
3. Açık kaynaklı kütüphaneler varken bir geçiş anahtarı tedarikçisine sahip olmanın faydası nedir?
4. Bir geçiş anahtarı çözümü geliştirmenin en büyük zorlukları nelerdir?
5. Geçiş anahtarlarını şirket içinde uygulamanın riskleri nelerdir?

2. Ön Koşullar: Geçiş Anahtarları Neden Yeni Standart Oturum Açma Yöntemidir?#

Parolalar modası geçmiş, güvensiz ve sinir bozucudur. Geçiş anahtarları kimlik avı risklerini ortadan kaldırır, kullanıcı deneyimini iyileştirir ve kimlik doğrulamayı basitleştirir - bu da onları güvenli oturum açma işlemlerinin yeni standardı haline getirir. Şirket içinde geliştirseniz de, harici bir çözüm kullansanız da, geçiş anahtarlarını entegre etmek güvenlik ve kullanılabilirlik açısından büyük bir yükseltmedir.

Google, kullanım kolaylığı hikayesini veya hız hikayesini öne çıkarmanın yankı uyandırdığını ve işe yaradığını tespit etti. İnsanlar genellikle oturum açmaktan şikayet eder, bu nedenle süreci kolaylaştıran ve hızlandıran her şey bir kazançtır.

Bu güvenlik avantajlarının yanı sıra, geçiş anahtarları ile işletimsel maliyet tasarrufu için büyük bir potansiyel vardır. Büyük kullanıcı tabanları için devasa boyutlara ulaşabilen, kullanıcılara gönderilen SMS OTP sayısını azaltabilirsiniz. Ayrıca, parola ve MFA kurtarmalarının müşteri destek ekiplerinize yüklediği yük de ortadan kaldırılabilecek bir maliyet faktörüdür.

Bunun dışında, geçiş anahtarları kullanıcılar için oturum açma başarı oranlarını ve oturum açma sürelerini iyileştirerek sonuçta daha iyi dönüşüm oranlarına yol açar; bu da e-ticaret, perakende veya seyahat gibi sektörlerde en üst düzey büyüme için önemli bir itici güçtür.

3. Parolasız Yolculuk: Geçiş Anahtarları Nasıl Devreye Giriyor?#

Geçiş anahtarlarının kullanıma sunulmasını düşünen birçok kuruluş için nihai hedef tamamen parolasız olmaktır. Bu hedefe ulaşmak için genellikle tamamlanması gereken dört aşama vardır. Bu aşamaların ilerleme hızı büyük ölçüde kuruluşun teknik yeteneklerine, oturum açma kalıplarına ve kullanıcı tabanına bağlıdır. Bazı durumlarda, daha güvenli kimlik doğrulama sunma yönündeki kamuoyu baskısı veya finansal kısıtlamalar gibi dış faktörler de rol oynayabilir.

Geçiş anahtarlarını uygulamak, bir geçiş anahtarı projesinin başarısını sağlamanın yalnızca bir adımı olduğundan, bu dört aşamayı inceleyelim ve açıklayalım.

3.1 1. Aşama: Geçiş Anahtarlarını Entegre Edin#

Tamamen parolasız bir sisteme geçişin ilk adımı, geçiş anahtarlarını bir oturum açma yöntemi olarak entegre etmektir. Bu aşamada, geçiş anahtarlarını henüz benimsememiş kullanıcıların hesaplarına erişmeye devam edebilmelerini sağlamak için parolalar ve diğer kimlik doğrulama yöntemleri yedek (fallback) olarak yerinde kalır. Başarılı bir entegrasyon, mevcut oturum açma akışları ve güvenlik politikalarıyla kusursuz uyumluluk gerektirir. Kuruluşlar, geçiş anahtarı oluşturmayı basitleştirmeye odaklanmalı; hem teknik hem de teknik olmayan kullanıcıların sürtünmesiz bir şekilde yeni kimlik doğrulama yöntemini benimseyebilmesini sağlamalıdır.

3.2 2. Aşama: Geçiş Anahtarı Benimsemesini Artırın#

Geçiş anahtarları entegre edildikten sonra, bir sonraki zorluk kullanıcıların geçiş anahtarlarını benimsemesini teşvik etmektir. Birçok kuruluş bu aşamanın önemini hafife alır, ancak yaygın kullanıcı benimsemesi olmadan bir geçiş anahtarı projesinin başarısız olması muhtemeldir. Amaç, mümkün olduğunca çok kullanıcıyı geçiş anahtarları oluşturmaya ve kullanmaya teşvik etmek, ideal olarak bunları varsayılan oturum açma yöntemi haline getirmektir.

Benimsemeyi artırmaya yönelik temel taktikler arasında proaktif kullanıcı eğitimi, geçiş anahtarı oluşturmayı destekleyen kullanıcı arayüzü dürtmeleri ve geçiş yapan kullanıcıları ödüllendiren teşvik programları yer alır. Kuruluşlar, bir sonraki aşamaya geçmeden önce, geçiş anahtarlarından yararlanan aktif kullanıcıların %50-80'i gibi kritik bir benimseme eşiği belirlemelidir. Benimsemenin neden çok önemli olduğunu daha derinlemesine anlamak için zayıf benimseme oranlarının geçiş anahtarı projenizi nasıl tehlikeye atabileceğine dair makalemize başvurabilirsiniz.

3.3 3. Aşama: Parolaları Kaldırın#

Geçiş anahtarı benimsemesi kritik bir kitleye ulaştığında, kuruluşlar parolaları aşamalı olarak kaldırmaya başlayabilir. Ancak parolaları çok erken veya dikkatli bir planlama olmadan kaldırmak, kullanılabilirlik sorunlarına ve artan destek taleplerine yol açabilir. Aşamalı bir yaklaşım önerilir:

• Kullanıcıların tutarlı bir şekilde geçiş anahtarlarıyla kimlik doğrulaması yaptığı hesaplardan parolaları kaldırarak başlayın.
• Erken benimseyenler için hesap ayarlarında bir seçenek olarak parola kaldırmayı sunun.
• Tamamen parolasız kullanıma geçmeye hazır kullanıcıları belirlemek için veriye dayalı içgörüleri kullanın. Örneğin, farklı cihazlarda kayıtlı birden fazla geçiş anahtarına sahip kullanıcılara parola kaldırma işleminde öncelik verilebilir.
• Kullanıcı güvenini oluşturmak için parola kaldırmanın faydalarını proaktif olarak iletin.

Kuruluşlar, kullanıcıları stratejik olarak tamamen parolasız kimlik doğrulamaya yönlendirerek, kullanıcı deneyimini bozmadan güvenliği en üst düzeye çıkarabilir.

3.4 4. Aşama: Hesap Kurtarmayı Otomatikleştirin#

Parolalar kaldırıldıktan sonra hesap kurtarma mekanizmaları sağlam ve güvenli olmalıdır. Geleneksel kurtarma yöntemleri genellikle güvenlik risklerine ve operasyonel maliyetlere yol açabilen destek biletleri veya e-posta sıfırlamaları gibi manuel müdahalelere dayanır. Kuruluşlar, kullanıcı deneyimini iyileştirirken güvenliği koruyan modern, self-servis hesap kurtarma çözümlerini uygulamalıdır.

Otomatikleştirilmiş hesap kurtarmanın temel unsurları şunlardır:

• Canlılık kontrolleri: Kullanıcının fiziksel olarak orada olduğundan emin olarak yetkisiz hesap devralmalarını (ATO) önleyin.
• Kimlik doğrulama: Kimliği doğrulamak için kamu tarafından verilmiş kimliklerden ve biyometrik doğrulamadan yararlanın.
• Yedek geçiş anahtarları: Kullanıcıların, kendilerine ait diğer cihazlarda saklanan yedek geçiş anahtarlarını kullanarak hesapları kurtarmasına izin verin.

Pek çok kuruluş, maliyetleri düşürmek ve kullanılabilirliği artırmak için parolasız sistem geçişinden bağımsız olarak halihazırda otomatik kurtarma süreçlerine yatırım yapmaktadır. Ancak, geçiş anahtarı tabanlı bir ekosistemde bu mekanizmalar, güvenliğin sürdürülmesi ve sürtünmenin azaltılması açısından daha da kritik hale gelir.

Bu dört aşamaya dayanarak, şimdi satın alma ve geliştirme kararını değerlendirmenize yardımcı olmaya çalışacağız. Bu nedenle, geçiş anahtarı projenizin uzun vadeli başarısı için tüm aşamaları aklınızda tutmanız ve sadece geçiş anahtarlarını entegre etmemeniz çok önemlidir (bu hala bir hedef olabilir, ancak o zaman geçiş anahtarlarının tam potansiyelini kullanılmamış olarak bırakırsınız).

4. Doğru Geçiş Anahtarı Yaklaşımı Nasıl Belirlenir?#

Kendin Yap (DIY) ve harici geçiş anahtarı çözümü arasında seçim yapmak; şirketinizin teknik kaynaklarına, güvenlik önceliklerine, dağıtım boyutuna ve uzun vadeli geçiş anahtarı stratejisine bağlıdır. Bir sonraki bölümde, en iyi kararı vermenize yardımcı olmak için temel unsurları inceleyeceğiz.

Aşağıdaki tablo, değerlendirmeniz gereken farklı değerlendirme kriterlerini göstermektedir. Daha çok eğilim gösterdiğiniz ifadeye bağlı olarak, farklı sayıda puan sağlanır.

Değerlendirme matrisinin kullanımı:

Her bir kriter için şirketinizin daha basit bir çözüme mi yoksa daha ayrıntılı bir çözüme mi ihtiyacı olduğunu seçin.

• Sizin durumunuzdaki karmaşıklığın en düşük olduğu ve daha çok soldaki açıklamayla uyuştuğu her yanıt için 1 puan verin.
• Yanıtınızın daha çok sağdaki en yüksek karmaşıklık açıklamasıyla uyumlu olduğu her kategori için 5 puan verin.
• Emin değilseniz, nötr bir seçenek olarak 3 puan kullanın.

Kapsamlı Satın Al ve Geliştir Geçiş Anahtarı Rehberini İndirin#

Tüm değerlendirme kriterlerine erişmek için Satın Al ve Geliştir Geçiş Anahtarı rehberini ücretsiz indirin.

5. Bu rehberi etkili bir şekilde nasıl kullanırsınız?#

Bir geçiş anahtarı çözümü geliştirip geliştirmemeye veya satın almaya karar verirken, yalnızca geçiş anahtarı sunumunun tek bir aşamasına değil, tüm sürece bakmak önemlidir. Kısa vadeli önceliğiniz geçiş anahtarlarını bir MVP olarak sunmak olsa bile, uzun vadeli sonuçları, özellikle de benimsemeyi artırmayı öngörmelisiniz. Aşağıda, benimsemenin neden neredeyse diğer tüm faktörlerden daha önemli olduğunu vurgulayarak bu rehberi nasıl kullanacağınızı ve sonuçlarınızı nasıl yorumlayacağınızı öneriyoruz.

5.1 Bir Numaralı Başarı Faktörü Olarak Benimsemeye Odaklanın#

Geçiş anahtarı çözümünüz ne kadar gelişmiş olursa olsun, kullanıcılar geçiş anahtarları oluşturarak ve oturum açmak için geçiş anahtarlarını kullanarak bunu benimsemezse tüm proje risk altındadır. Deneyimlerimize göre, kuruluşlar kullanıcıları parolalardan uzaklaştırmak için gereken çabayı genellikle hafife almaktadır. Geçiş anahtarlarını teknik düzeyde kusursuz bir şekilde uygulasanız bile düşük benimseme şunlara yol açacaktır:

• Geçiş anahtarlarının güvenlik avantajlarını geçersiz kılan parolalara kalıcı olarak güvenilmesi.
• Maliyet tasarruflarının (daha az parola sıfırlama, azaltılmış SMS OTP'leri) büyük ölçüde oturum açma için geçiş anahtarı kullanımına bağlı olması nedeniyle minimum yatırım getirisi (ROI).
• Çoğu oturum açma işleminin hala geleneksel yöntemlerle gerçekleştiği ve yalnızca küçük bir alt kümenin geçiş anahtarlarını kullandığı parçalanmış bir kullanıcı deneyimi.

Parolaları azaltmaya veya tamamen ortadan kaldırmaya yönelik anlamlı adımlar atabilmeniz için genellikle kullanıcı tabanınızın %50'si veya hatta +%80'i gibi yüksek bir benimseme oranı gereklidir. Google ve Amazon gibi kuruluşlar açık benimseme hedefleri belirlemekte ve geçiş anahtarlarının yaygın olarak benimsenmesini sağlamak için sistematik olarak A/B testleri, kullanıcı eğitim kampanyaları ve kullanıcı arayüzü dürtmeleri yürütmektedir. Benimsemeye yönelik bu yoğun çaba isteğe bağlı değildir; geçiş anahtarı sunumunuzu bir özellikten somut bir rekabet avantajına dönüştüren şey budur.

5.2 Rehberi Bütünsel Olarak veya Aşamalar Halinde Kullanın#

Bu rehber, yolculuğun her aşamasında geçiş anahtarı uygulamaları hakkında bilinçli kararlar almanıza yardımcı olmak için tasarlanmıştır:

1. 1. Aşama (Geçiş Anahtarlarını Entegre Et): Sadece geçiş anahtarlarını benimseyip benimsememeyi ve bunları nasıl entegre edeceğinizi düşünüyorsanız, geçiş anahtarı entegrasyonu için Geliştir ve Satın Al kriterlerine odaklanın.
2. 2. Aşama (Benimsemeyi Artır): Geçiş anahtarlarının bir özellikten daha fazlası olmasını istiyorsanız, kullanıcı benimsemesini artırmak için erkenden plan yapın; bir MVP için bile, genellikle ilk uygulamadan önemli ölçüde daha fazla olan ek teknoloji yatırımı gerektirir.
3. 3. Aşama (Parolaları Kaldır): Parolaları ortadan kaldırmak daha uzun vadeli stratejik bir hedefse, mimarinizin ve kullanıcı akışlarınızın bu nihai adım göz önünde bulundurularak tasarlandığından emin olun.
4. 4. Aşama (Hesap Kurtarmayı Otomatikleştirmek): Bugün tamamen parolasız kullanıma geçmeye hazır olmasanız bile, gelecekteki engellerden kaçınmak için geçiş anahtarı yaklaşımınızın sağlam, kusursuz bir kurtarmaya doğru evrilebildiğinden emin olun.

Bunlardan 2. Aşama (Benimsemeyi Artır) en önemlisidir. Her bölümü ayrı ayrı değerlendirebilirsiniz, ancak uzun vadeli başarınızın ve yatırım getirisinin genellikle baştan itibaren benimsemeyi ne kadar ciddiye aldığınıza bağlı olduğunu unutmayın.

5.3 Kilit Paydaşları Sürece Dahil Edin ve Benimseme Hedefleri Konusunda Uyum Sağlayın#

Geçiş anahtarlarını uygulamaya karar verme aşamasındaysanız, değerlendirme matrisinin ilk bölümüyle (geçiş anahtarı entegrasyonu) başlayın ve bunu yönetim, BT, ürün sahipleri ve diğer kilit karar alıcılarla birlikte doldurun. Kendinize sorun:

1. İstediğimiz geçiş anahtarı oturum açma oranı nedir? %5 fizibiliteyi kanıtlamak için yeterli mi, yoksa geçiş anahtarlarını bir başarı olarak görmeden önce %50-80 oranına mı ulaşmalıyız?
2. Kullanıcıların geçiş anahtarlarını anlayıp bunlara geçmek istemesi için aylarca sürecek A/B testleri yürütecek, optimizasyon kampanyaları yapacak, eğitim materyalleri oluşturacak ve kullanıcı akışlarını sürekli olarak iyileştirecek bütçemiz ve yönetim onayımız var mı? Gerekli tüm raporlama, analitik ve testleri uygulamak için yeterli mühendislik kapasitesi mevcut mu? Bu hedeflere ulaşmak için yeterince sık sürüm çıkarabilir miyiz?
3. Uzun vadeli vizyon nedir? Parola kaldırmayı mı hedefliyoruz, yoksa sadece bir alternatif mi sunuyoruz?

Bu soruları önceden yanıtlamak, geçiş anahtarı projenizin çıkmaz sokağa girmemesini sağlar. Benimseme için plan yapamayan kuruluşlar genellikle kendilerini yıllar boyunca parolalarla sıkışmış bulur ve tüm güvenlik ve kullanıcı deneyimi stratejisinin altını oyar.

5.4 “Nötr”den ne kadar uzaklaşırsanız bir Tedarikçi o kadar mantıklı olur#

Matris boyunca her bir değerlendirme kriteri sizi en düşük karmaşıklıktan (1) en yüksek karmaşıklığa (5) kadar herhangi bir noktaya getirebilir. Yanıtlarınız nötr bölgeye (3) doğru ve ötesine ne kadar çok kayarsa, özel bir geçiş anahtarı tedarikçisi kullanma durumu o kadar güçlenir:

• Gelişmiş yedek (fallback) yöntemleri, katı uyumluluk, derinlemesine analizler ve çoklu cihaz kullanıcı deneyimi gibi yüksek karmaşıklık gereksinimleri, mühendislik ve bakım yükünüzü katlar.
• Geçiş anahtarı benimsemesinin hızla yüksek seviyeye çıkmasını veya parolaların kaldırılmasını sağlamak gibi benimsemeye yapılan güçlü bir vurgu, genellikle iyi test edilmiş kullanıcı akışları, ayrıntılı telemetri ve yapılandırılmış dürtmeler gerektirir.

Bu faktörler kurum içi ekipleri hem teknik hem de kurumsal olarak bunaltabilir. Yönetilen bir geçiş anahtarı çözümü genellikle kanıtlanmış en iyi uygulamaları, hızlı güncellemeleri ve benimsemeyi DIY yaklaşımından çok daha hızlı artırmak için gerçek dünya uzmanlığını sunabilir.

5.5. Corbado’nun Perspektifi: Bir Tedarikçi Ne Zaman Daha İyi Bir Seçimdir?#

Geçiş anahtarı uzmanı olarak biz Corbado'da güçlü bir bakış açısına sahibiz. Geçiş anahtarları yol haritanızdaysa ve benimsemeyi aktif olarak destekleyen en son teknoloji ürünü bir uygulama istiyorsanız, Corbado Connect karmaşıklıklarla geniş ölçekte başa çıkmanıza yardımcı olabilir. İşte nedeni:

Benimseme, çözümün içine yerleştirilmiştir: Platformumuz, maliyet tasarruflarını da artıran akıllı dürtmeler, analizler ve sürekli A/B testleri yoluyla kullanıcı katılımını (opt-in) en üst düzeye çıkarmak etrafında tasarlanmıştır.

Sonraki Adımlar:

1. Değerlendirme matrisinin ilgili her bölümünü doldurun - hem acil hem de uzun vadeli hedefleri göz önünde bulundurarak.
2. Karar vermenizde benimsemeye öncelik verin - bu hedeflere ulaşmak için kaynaklar ve net benimseme hedefleri konusunda paydaşlarla uyum sağlayın.
3. Karmaşıklık ve benimseme hedeflerinizi anladıktan ve geliştirme veya satın almayı değerlendirmek üzere iç sürecinizden geçtikten sonra şirket içi ve tedarikçi çözümleri için TCO'yu karşılaştırın.

4. Stratejik hedefleriniz hem teknik hem de benimseme zorluklarını etkili bir şekilde ele alan, tam olarak yönetilen bir platforma işaret ediyorsa geçiş anahtarı uzmanlarına danışın (Corbado gibi).

Geçiş anahtarlarını bütünsel bir şekilde ele alarak ve benimsemeyi temel hedeflerden biri haline getirerek en iyi sonuçları elde edersiniz. Bu, daha güçlü güvenlik, basitleştirilmiş oturum açma işlemleri ve parolasız bir geleceğe giden gerçek bir yol anlamına gelir. Corbado Connect hakkında daha fazla bilgi edinmek ve müşterilerimizin yüksek geçiş anahtarı benimsemesine ulaşmasına nasıl yardımcı olduğumuzu öğrenmek isterseniz, konuşmaya hazırız.

6. Bir geçiş anahtarı dağıtımının başarısı nasıl ölçülür?#

“Satın al mı yoksa geliştir mi?” sorusunu yanıtlamak için doğru yaklaşımı belirlemeye yardımcı olduktan sonra, şimdi bir geçiş anahtarı dağıtımının başarısının nasıl değerlendirileceğini analiz ediyoruz. Bu nedenle, bir geçiş anahtarı projesinin girdi (input) ve çıktı (output) KPI'larını tanımlıyoruz.

6.1 Önemli geçiş anahtarı girdi KPI'ları nelerdir?#

Girdi KPI'ları, geçiş anahtarlarının erken aşama benimsemesini ve yaygın kullanım için gerekli koşulların oluşturulup oluşturulmadığını izlemeye yardımcı olur. Bu göstergeler, gerçek oturum açma davranışından önce gelir, ancak anlamlı bir benimsemeyi sağlamak ve dağıtımı optimize etmek için çok önemlidir.

Bu girdi KPI'ları, gelecekteki geçiş anahtarı benimsemesinin öncü göstergeleri olarak hizmet eder ve kuruluşların kullanıcı eğitimini, kullanıcı deneyimi (UX) akışlarını ve teknik uygulamayı ince ayar yapmasına olanak tanır.

6.2 Önemli geçiş anahtarı çıktı KPI'ları / OKR'leri nelerdir?#

Çıktı KPI'ları (OKR'ler), kullanıcı davranışını, operasyonel iyileştirmeleri ve iş etkisini değerlendirerek geçiş anahtarı benimsemesinin gerçek başarısını ölçer. Bu göstergeler, bir geçiş anahtarı dağıtımının gerçek dünyadaki etkililiğini yansıtır. Geçiş Anahtarı Oturum Açma Oranı temel bir Çıktı KPI'sıdır çünkü doğrudan gerçek geçiş anahtarı benimsemesini ve kullanımını yansıtır. Artan geçiş anahtarı oturum açma oranı, başarılı bir ilk katılımı (onboarding) ve kullanıcıların geçiş anahtarlarını eski kimlik doğrulama yöntemlerine tercih etmeye devam ettiğini gösterir.

Sürtünmesiz bir kullanıcı deneyimi sağlamak için öncelikli olarak geçiş anahtarı oturum açma başarısını ve geçiş anahtarı oturum açma oranını optimize etmek önemlidir; eş zamanlı olarak kullanıcı etkinleştirme oranlarını artırmak için çalışırken - ancak bu sadece oturum açma başarı oranı, kullanıcıyı hayal kırıklığına uğratmayacak kadar yüksek olduğunda yapılmalıdır. Ek olarak, bu KPI'ları farklı segmentlere (ör. işletim sistemi, tarayıcı ve cihaz) ve özel kullanım senaryolarına (ör. cihazlar arası oturum açmalar) göre takip etmek, benimseme kalıpları ve olası sürtünme noktaları hakkında daha derin içgörüler sağlayabilir.

6.3 Geçiş anahtarı metrikleri için gerekli olaylar nasıl kaydedilir?#

Hem girdi (örneğin kabul, oluşturma) hem de çıktı KPI'larını (örneğin oturum açma oranı, yedek kullanımı) doğru bir şekilde ölçmek üç ana kaynaktan veri toplamayı gerektirir:

1. Ön uç (Frontend) olay verileri
2. Geçiş anahtarı / kimlik bilgisi deposu
3. Eski kimlik doğrulama ve yedek logları

6.3.1 Ön uç (Frontend) olay verileri#

Geçiş Anahtarı Kabul Oranı veya Geçiş Anahtarı Oluşturma Başarı Oranı gibi metrikleri hesaplamak için; kaç kullanıcının oturum açma sonrası bir dürtme gördüğünü, kaçının "Evet, bir geçiş anahtarı oluştur" seçeneğine tıkladığını ve geçiş anahtarı oluşturma sürecini gerçekten tamamlayıp tamamlamadıklarını tespit etmelisiniz. Bu, aşağıdakileri yakalamak için JavaScript (veya yerel mobil) olay izlemesini gerektirir:

• Dürtmenin ne zaman ve gösterilip gösterilmediği (ilk keze karşı sonraki kezler)
• Dürtmeyi tamamlamalarının ne kadar sürdüğü
• Geçiş anahtarı oluşturma seremonisini bir kez mi yoksa birden çok kez mi iptal ettikleri

Kabul oranlarını belirli işletim sistemi / tarayıcı sürümleriyle ilişkilendirerek kırık yolları tespit edebilmek için kullanıcı aracısı ayrıştırmasına (user agent parsing) veya istemci ipuçlarına (client hints) da ihtiyacınız olacaktır.

6.3.2 Geçiş anahtarı / kimlik bilgisi deposu#

Kullanıcı ön uçta (frontend) kaydı başlattıktan sonra sunucu, yeni bir geçiş anahtarının gerçekten depolanıp depolanmadığını onaylamalıdır. Veritabanına veya her bir kimlik bilgisinin oluşturulma olayını kaydeden harici bir kimlik sağlayıcısının (IdP) API'sine erişmeniz gerekir. Bu havuz, kullanıcı başına kaç tane geçiş anahtarı olduğunu saymanıza ve nihai sonucu (başarılı veya başarısız) takip etmenize yardımcı olarak, hangi denemelerin tamamlanmış kayıtlarla sonuçlandığını tam olarak bilmenizi sağlar.

6.3.3 Eski kimlik doğrulama ve yedek (fallback) logları#

Yedek Kullanım Oranı gibi metrikler için mevcut kimlik doğrulama loglarınıza ve süreçlerinize bakmalısınız. Bu günlükleri ön uç olaylarıyla birleştirerek, bir kullanıcının bir geçiş anahtarıyla oturum açmaya başlayıp bir hata alıp almadığını ve yedek oturum açmaya (örn. SMS veya parola) geçip geçmediğini görebilirsiniz.

Son olarak, Geçiş Anahtarı Oturum Açma Süresi ile Eski Oturum Açma Süresi karşılaştırması gibi zamana dayalı metrikleri ölçmek hem istemci hem de sunucu zaman damgalarına bağlıdır. Birçok kuruluş yalnızca başarılı oturum açma işlemlerini günlüğe kaydettiği için, sürtünmeyi ve yedeğe dönüşü tam olarak ölçmek için kısmi veya başarısız geçiş anahtarı akışlarına yönelik ölçüm araçları eklemelisiniz. Bu üç veri kaynağını birleştirmek, gizlilik ve düzenleyici kısıtlamalara uyarken genellikle tahmin edilenden daha karmaşıktır; bu da bazı ekiplerin, yerleşik analitik ve olay izleme sağlayan özel geçiş anahtarı platformlarını benimsemesine yol açan bir başka faktördür.

6.3.4 Corbado’nun Entegre Yaklaşımı: Kimlik Doğrulama Süreç Madenciliği#

Corbado Connect bileşenleri, kimlik doğrulama sürecini başlatan her kullanıcı için otomatik olarak benzersiz bir süreç oluşturarak açıklanan tüm veri noktalarını (yüzlerce farklı veri noktası) dolaylı olarak toplar. Sorunsuz entegrasyon sayesinde Corbado, mevcut çözümünüzden kimlik doğrulama metriklerini de toplar. Bu bütünsel görünüm, kullanıcılar için iyileştirmeleri tam olarak belirleyerek, tarafınızda ek çaba gerektirmeden tüm temel geçiş anahtarı KPI'ları hakkında kapsamlı içgörüler sağlar.

6.4 Etkilenmesi gereken diğer önemli çıktı KPI'ları / OKR'leri nelerdir?#

Ek olarak, başarılı bir geçiş anahtarı dağıtımından sonra aşağıdaki çıktı KPI etkileri de görülmelidir ve bunlar çoğunlukla halihazırda kurum bünyesinde toplanmaktadır:

Operasyonel ve Maliyet Düşürme Metrikleri

• SMS OTP Kullanımında Azalma – Geçiş anahtarı kimlik doğrulaması sayesinde tasarruf edilen SMS OTP'lerinin sayısı (doğrudan maliyet tasarrufu).
• Parola Sıfırlama İsteklerinde Azalma – Unutulan parolalarla ilgili yardım masası etkileşimlerinde düşüş.
• Müşteri Destek Biletlerinde Azalma – Kimlik doğrulamayla ilgili müşteri hizmetleri sorunlarının hacminde düşüş.
• Destek Çağrısı Hacminde Azalma – Hesap erişim sorunlarıyla ilgili gelen çağrılarda azalma.

İş ve UX Etkisi Metrikleri

• Kullanıcı Elde Tutma Oranları – İlk oturum açma işleminden sonra kimlik doğrulamaya devam eden kullanıcıların yüzdesi.
• Dönüşüm Oranı – Kullanıcıların kimlik doğrulamadan sonra işlemleri tamamlama sıklığı.
• Oturum Açma Hunilerinde Düşüş Oranı – Geçiş anahtarlarının, oturum açma denemelerini yarıda bırakan kullanıcı sayısını azaltıp azaltmadığı.

Kuruluşlar, özellikle geçiş anahtarı girdi ve çıktı KPI'larını izleyerek ve bunları diğer verilerle ilişkilendirerek, geçiş anahtarı dağıtımlarının etkisini sayısallaştırabilir ve benimsemeyi en üst düzeye çıkarmak, maliyetleri azaltmak ve güvenliği artırmak için veriye dayalı iyileştirmeler yapabilir.

7. Öneriler#

Doğru geçiş anahtarı çözümünü seçmek özel zorluklarınıza, güvenlik gereksinimlerinize ve maliyet hususlarına bağlıdır. Aşağıda farklı sektörlerdeki satın alma ve geliştirme kararları için temel öneriler yer almaktadır.

7.1 Bankacılık ve Finansal Hizmetlerde Geçiş Anahtarları için Öneri#

Temel Hususlar:

• Mevzuata uygunluk (örneğin PSD2, SOC 2, ISO 27001, GDPR), geçiş anahtarı kimlik doğrulamasında sıkı güvenlik önlemleri gerektirir.
• Şirket içi çözümlerin uzun vadeli karmaşıklığı ve bakımı bankalar tarafından genellikle hafife alındığından geçiş anahtarı maliyet karşılaştırması çok önemlidir.
• Hesap devralma (ATO) dolandırıcılığını ve kimlik avını azaltmak için güvenli kimlik doğrulama esastır.

Öneri:
Çoğu banka ve finans kurumu, şirket içi geliştirmek yerine bir geçiş anahtarı tedarikçi çözümüne güvenmelidir; çünkü geçiş anahtarı altyapısını şirket içinde yönetmek, geleneksel BT uzmanlığını aşan gizli karmaşıklıklara yol açar. Geçiş anahtarı kimlik doğrulamasını büyük ölçekte uygulamak; sürekli optimizasyonlar ve güncellemeler, WebAuthn uyumluluk yönetimi ve eski bankacılık sistemleriyle kusursuz entegrasyon gerektirir - ki tüm bunlar geçiş anahtarı tedarikçilerinin zaten ilgilendiği konulardır.

Ubank, Revolut ve Finom gibi bankalar, teknolojinin kullanıcı deneyimini iyileştirirken güvenliği artırma potansiyelinin farkına vararak geçiş anahtarı benimseme konusunda öncülük ediyor. Geçiş anahtarı yatırım getirisi (ROI) analizi, genellikle süregelen bakım ve güncellemelere yatırım yapmak yerine bir geçiş anahtarı çözümü satın almanın daha mantıklı olduğunu gösterirken, uygulamalar dolandırıcılık girişimlerinde ve kimlik doğrulamayla ilgili destek maliyetlerinde önemli düşüşler ortaya koymaktadır.

Örnekler: Armstrong Bank, First Financial Bank, Ubank, Revolut, Finom, Neobank, Cathay Financial Holdings, Stripe, PayPal, Square

7.2 Sağlık Sektöründe Geçiş Anahtarları için Öneri#

Temel Hususlar:

• HIPAA ve GDPR uyumluluğu, geçiş anahtarı benimseme sürecinde sıkı kimlik doğrulama güvenliği gerektirir.
• Geçiş anahtarı uygulamasındaki zorluklar, hastalar, tıbbi personel ve hastane BT yöneticileri için güvenliği kullanım kolaylığıyla dengelemeyi içerir.
• Birçok sağlık kimlik doğrulama sistemi hâlâ eski altyapılara dayanmaktadır ve bu da geçiş anahtarı entegrasyonunu daha karmaşık hale getirmektedir.

Öneri:
Bir geçiş anahtarı tedarikçisi çözümü, kimlik doğrulamayı basitleştirirken uyumluluk gereksinimlerini karşılamanın en etkili yoludur. Geçiş anahtarı tedarikçileri güvenlik yamalarını, uyumluluk güncellemelerini ve kimlik doğrulama güvenilirliğini ele alarak BT ekiplerinin üzerindeki yükü azaltır.

Örnekler: CVS Health, Caremark, Helsana, NHS, Swica

7.3 E-ticaret ve Perakende Sektöründe Geçiş Anahtarları için Öneri#

Temel Hususlar:

• Dönüşüm Oranı Optimizasyonu (CRO) iş açısından kritiktir; kimlik doğrulamadaki sürtünmeler doğrudan geliri etkiler.
• Çoklu cihaz senaryoları sorunsuz çalışmalıdır (kullanıcılar mobilde gezinir, ancak ödemeyi masaüstünde tamamlar).
• Kimlik doğrulama hataları sepeti terk etme oranlarını doğrudan artırır, bu nedenle UX (Kullanıcı Deneyimi) optimize edilmiş oturum açma akışları şarttır.

Öneri:
E-ticaret platformları, yüksek benimseme oranları sunan bir geçiş anahtarı uygulama sağlayıcısından en çok fayda sağlayanlardır. Amazon ve Shopify gibi büyük platformlar geçiş anahtarı kimlik doğrulamasını uygulayarak teknolojinin e-ticarette giderek artan bir şekilde benimsendiğini göstermiştir. Gerçek dünya verileri, ilk parola oturum açmalarının %27'sinden fazlasının başarısız olduğunu gösterirken, geçiş anahtarı tabanlı kimlik doğrulamanın önceki uygulamalarda gösterildiği gibi %95-97'ye varan başarılı oturum açma oranlarına ulaşabildiğini göstermektedir. Geçiş anahtarı yatırım getirisi (ROI) analizi, daha yüksek dönüşüm oranlarının ve daha düşük dolandırıcılık kayıplarının, tedarikçi maliyetlerini hızla haklı çıkardığını göstermektedir.

Amazon kısa süre önce %100 geçiş anahtarı benimseme ve parolaları tamamen ortadan kaldırma şeklinde iddialı bir hedef belirlediğini açıkladı.

Google ayrıca, geçiş anahtarlarıyla etkileşime giren deneme sürümü kullanıcılarının, ödeme yapan müşteriye dönüşme olasılığının, geçiş anahtarı kullanmayanlara göre %20 daha fazla olduğunu keşfetti.

Örnekler: KAYAK, Amazon, Mercari, Best Buy, eBay, Home Depot, Shopify, Target

7.4 Seyahat ve Konaklama Sektöründe Geçiş Anahtarları için Öneri#

Temel Hususlar:

• Kullanıcılar bir cihazdan seyahat rezervasyonu yapıp diğerinden check-in yaptığı için cihazlar arası kimlik doğrulama şarttır.
• Uzman geçiş anahtarı tedarikçileri; kolay rezervasyonlar, check-in işlemleri ve hesap yönetimi için hızlı ve güvenli oturum açmayı sağlamalıdır.
• Seyahat platformları yüksek değerli işlemleri gerçekleştirdiği için dolandırıcılığın önlenmesi bir önceliktir.

Öneri:
Çoğu seyahat şirketi, güvenliği ve kullanıcı deneyimini artırmak için geçiş anahtarı çözümleri uygulamalıdır. Kayak gibi önde gelen şirketler ve büyük havayolları, kullanıcı deneyimlerini iyileştirmek için halihazırda geçiş anahtarı kimlik doğrulamasını kullanmaktadır. Önceden oluşturulmuş çözümler daha güçlü dolandırıcılık tespiti, sorunsuz oturum açma deneyimleri ve anında çoklu cihaz desteği sağlar. Konaklama sektörü, geçiş anahtarı uygulaması yoluyla azaltılmış check-in sürelerinden ve gelişmiş güvenlikten özellikle faydalanarak tüm temas noktalarında (uygulamalar, kiosklar, web ve iş ortağı platformları) sorunsuz kimlik doğrulama sağlar.

Örnekler: Air New Zealand, Bolt, Grab, Uber, Hyatt

7.5 Sigortacılıkta Geçiş Anahtarları için Öneri#

Temel Hususlar:

• Geçiş anahtarı uygulama maliyetleri, uyumluluk ihtiyaçları ve kullanıcı deneyimi iyileştirmeleri ile uyumlu olmalıdır.
• Birçok sigorta müşterisi teknoloji konusunda son derece bilgili değildir, bu nedenle her türlü cihaz ve tarayıcıda iyi bir kullanıcı deneyimi bir zorunluluktur.
• Politika yönetimi ve hasar taleplerinin işlenmesi için genellikle kimlik doğrulama ile geçiş anahtarı entegrasyonu gereklidir.

Öneri:
Harici bir geçiş anahtarı çözümü, hızlı dağıtım ve mevzuata uyum için en uygun olanıdır. Sigorta sağlayıcıları, geçiş anahtarlarını uyguladıktan sonra kimlik doğrulamayla ilgili destek biletlerinde önemli bir düşüş bildirmektedir. Özelleştirilebilir kimlik doğrulama akışlarına ve entegre kimlik doğrulamaya sahip bir geçiş anahtarı uygulama sağlayıcısı, müşteri oturum açma işlemlerini basit tutarken güvenliği de sağlar. Geçiş anahtarı ROI analizi, parola sıfırlamalarını ve dolandırıcılık kayıplarını azaltmanın tedarikçi maliyetlerini telafi ettiğini öne sürmektedir.

Örnekler: Branch

7.6 Kamu Hizmetlerinde Geçiş Anahtarları için Öneri#

Temel Hususlar:

• En yüksek güvenlik standartları ve uyumluluk gereklilikleri (ör. NIST, Essential Eight çerçevesi, kimlik avına dirençli MFA gerektirir).
• Farklı teknik yeterliliklere sahip çeşitli kullanıcı popülasyonlarında büyük ölçekli dağıtım ihtiyaçları.
• Mevcut kamu kimlik doğrulama sistemleri ve eski altyapılarla entegrasyon gereklilikleri.

Öneri:
Kamu kurumları için, erişilebilirliği sağlarken katı güvenlik standartlarını karşılayan özel bir geçiş anahtarı çözümü esastır. VicRoads'taki uygulamanın başarısı, kamu kuruluşlarının uyumluluk gereksinimlerini ve güvenlik güncellemelerini otomatik olarak ele alan harici geçiş anahtarı çözümlerinden en çok faydalandığını göstermektedir. Bu nedenle, kurumsal düzeyde güvenlik sunan, çoklu cihaz kimlik doğrulamasını destekleyen ve tüm vatandaşlara uyum sağlamak için uyarlanabilir (adaptive) kimlik doğrulama akışları sağlayan bir geçiş anahtarı uygulama sağlayıcısı seçin.

Örnek: VicRoads, myGov, State of Michigan

7.7 Telekom ve Altyapıda Geçiş Anahtarları için Öneri#

Temel Hususlar:

• Telekom ve altyapı sağlayıcıları genellikle çeşitli müşteri segmentlerinde yüksek oranda erişilebilir ve hataya dayanıklı kimlik doğrulama gerektiren milyonlarca kullanıcıyı yönettiğinden ölçeklenebilirlik ve güvenilirlik kritik öneme sahiptir.
• Kullanıcılar hesaplarına mobil uygulamalar veya web portalları üzerinden eriştiği için çoklu cihaz ve çapraz platform desteği çok önemlidir. Kusursuz geçiş anahtarı kimlik doğrulaması, tüm müşteri temas noktalarında çalışmalıdır.
• Telekom ve altyapı sağlayıcılarının mevcut kimlik doğrulama akışlarını kesintiye uğratmadan geçiş anahtarlarını mevcut IAM sistemlerine ve müşteri kimlik platformlarına entegre etmesi gerekebileceğinden, eski kimlik doğrulama sistemleri için destek genellikle gereklidir.
• Dolandırıcılık önleme ve hesap güvenliği, özellikle SIM değiştirme (SIM swap) dolandırıcılığı, kimlik hırsızlığı ve yetkisiz hesap erişimi için en önemli önceliklerdir. Geçiş anahtarları, kimlik avı saldırılarını ve kimlik bilgisi doldurma (credential stuffing) risklerini önemli ölçüde azaltabilir.

Öneri:
Telekom ve altyapı sağlayıcıları için harici bir geçiş anahtarı çözümünün benimsenmesi önerilen yaklaşımdır. Bu endüstrilerin ölçeği, karmaşıklığı ve güvenlik talepleri göz önüne alındığında, yönetilen bir geçiş anahtarı sağlayıcısı, uyumluluğu, yüksek kullanılabilirliği ve mevcut kimlik doğrulama altyapısıyla sorunsuz entegrasyonu sağlar. Telekom devleri ve dijital öncelikli (digital-first) altyapı sağlayıcıları, dolandırıcılığı azaltmak ve kullanıcı deneyimini iyileştirmek için güvenlik modernizasyonu çabalarının bir parçası olarak geçiş anahtarlarını zaten benimsiyor. Ayrıca, geçiş anahtarı uygulamasının dış kaynaklara yaptırılması, süregelen bakım, güvenlik güncellemeleri ve mevzuata uygunluk sağlayıcı tarafından ele alındığından, şirket içi geliştirmeye kıyasla Toplam Sahip Olma Maliyetini (TCO) düşürür.

Örnek: Deutsche Telekom, Telstra, SK Telecom

7.8 B2B SaaS'ta Geçiş Anahtarları için Öneri#

Temel Hususlar:

• B2B SaaS için çok kullanıcılı (multi-tenant) kimlik doğrulama çok önemlidir ve farklı IAM sistemleri arasında ölçeklenebilir geçiş anahtarı entegrasyonu gerektirir.
• İşletmeler SSO (OIDC/SAML) bekler, bu nedenle Kimlik Sağlayıcıları (IdP) ile sorunsuz bir entegrasyon iş açısından kritiktir.
• Geçiş anahtarı uygulama maliyetleri, çok faktörlü kimlik doğrulama (MFA) ve sıfır güven (zero-trust) güvenlik modelleri gibi diğer güvenlik yatırımlarıyla dengelenmelidir.

Öneri:
Çoğu B2B SaaS sağlayıcısı için harici bir geçiş anahtarı uygulaması en uygun seçimdir. Uygulama genellikle şirket içi geliştirmeden daha hızlıdır. Notion, Hubspot veya Vercel gibi dijital B2B şirketleri, kimlik doğrulama güvenliklerini artırmak için geçiş anahtarlarını çoktan benimsediler. Bakım, güncellemeler ve uyumluluk gereksinimleri sağlayıcı tarafından karşılandığı için Toplam Sahip Olma Maliyeti (TCO) şirket içi geliştirmeden önemli ölçüde düşüktür.

Örnek: Canva, DocuSign, Notion

8. Sonuç#

Geçiş anahtarları, son kullanıcılar için oturum açma işlemlerini basitleştirirken güvenliği artıran, kimlik doğrulama için küresel standart haline geldi. Şirketler geçiş anahtarlarını nasıl uygulayacaklarını değerlendirirken, şirket içi bir çözüm mü geliştireceklerine yoksa uzmanlaşmış bir geçiş anahtarı tedarikçisinden mi yararlanacaklarına karar vermelidir. Kendi Kendine Yap (DIY) uygulamalar tam kontrol sunarken, önemli teknik uzmanlık, geliştirme kaynakları ve sürekli bakım gerektirirler. Buna karşın, geçiş anahtarı tedarikçileri daha hızlı, ölçeklenebilir ve uygun maliyetli bir yaklaşım sunarak yüksek benimseme oranları, kusursuz kullanıcı deneyimi ve gelişen güvenlik standartlarına uyum sağlar.

Bu rehber aşağıdaki temel soruları ele almıştır::

• Geçiş anahtarlarını uygulamak ve parolasız sisteme geçmek için hangi bileşenlere ihtiyaç vardır?

  Başarılı bir geçiş anahtarı dağıtımı; FIDO2/WebAuthn altyapısı, sorunsuz UX akışları, yedek mekanizmaları ve güvenli hesap kurtarma seçenekleri gerektirir. Şirketler ayrıca çapraz platform uyumluluğunu ve güvenlik uyumluluğunu da göz önünde bulundurmalıdır.

• Geçiş anahtarlarını şirket içinde mi uygulamalıyım yoksa harici bir tedarikçi mi kullanmalıyım?

  Şirket içi geliştirme kontrol sunarken, yüksek karmaşıklık, devam eden bakım maliyetleri ve güvenlik sorumluluklarını da beraberinde getirir. Tüketiciye yönelik büyük ölçekli kuruluşların çoğu, hızlı dağıtım, daha düşük operasyonel maliyetler ve daha az teknik yük sunan harici bir geçiş anahtarı çözümünden yararlanır.

• Açık kaynaklı kütüphaneler varken bir geçiş anahtarı tedarikçisine sahip olmanın faydası nedir?

  Açık kaynaklı WebAuthn kütüphaneleri bir başlangıç noktası sağlar ancak kurumsal düzeyde güvenlikten, geçiş anahtarı için optimize edilmiş kullanıcı deneyiminden ve benimsemeyi artıran özelliklerden yoksundur. Bir geçiş anahtarı tedarikçisi, sorunsuz dağıtım, ölçeklenebilirlik ve daha iyi yatırım getirisi sağlayan optimize edilmiş kullanıcı benimseme stratejileri sağlayarak hem kullanıcılar hem de geliştiriciler için sürtünmeyi azaltır.

• Bir geçiş anahtarı çözümü geliştirmenin en büyük zorlukları nelerdir?

  Şirket içi bir geçiş anahtarı sistemi geliştirmek, WebAuthn, çoklu cihaz desteği ve geçiş anahtarı benimseme konusunda derin uzmanlık gerektirir. Sürekli cihaz ve tarayıcı karmaşıklığını sürdürmek ve yüksek benimseme oranları sağlamak, karmaşıklığı daha da artırır.

• Geçiş anahtarlarını şirket içinde uygulamanın riskleri nelerdir?

  Şirketler, yüksek geliştirme maliyetleri, uzayan dağıtım süreleri ve devam eden güvenlik bakım yükleri riskiyle karşı karşıyadır. Uyumluluk ihlalleri, güvenlik açıkları ve zayıf kullanıcı benimsemesi, bir geçiş anahtarı sunumunun başarısını sekteye uğratabilir. Tedarikçi tarafından yönetilen bir geçiş anahtarı çözümü, yerleşik güvenlik ve mevzuata uygunluk ile kanıtlanmış, ölçeklenebilir bir kimlik doğrulama altyapısı sunarak bu riskleri hafifletir.

Corbado Hakkında

Corbado, büyük ölçekte tüketici kimlik doğrulaması yöneten CIAM ekipleri için Passkey Intelligence Platform'tur. IDP loglarının ve genel analytics araçlarının göremediğini görmenizi sağlarız: hangi cihazların, OS sürümlerinin, tarayıcıların ve credential manager'ların passkey desteklediğini; kayıtların neden girişe dönüşmediğini; WebAuthn akışının nerede başarısız olduğunu; bir OS ya da tarayıcı güncellemesinin girişi sessizce ne zaman bozduğunu — hem de Okta, Auth0, Ping, Cognito veya kendi IDP'nizi değiştirmeden. İki ürün: Corbado Observe, passkey'ler ve diğer tüm giriş yöntemleri için observability sağlar. Corbado Connect, analytics entegre managed passkey'ler sunar (IDP'nizin yanında). VicRoads, Corbado ile 5M+ kullanıcı için passkey çalıştırıyor (%80+ passkey aktivasyonu). Bir Passkey uzmanıyla görüşün →

Sıkça Sorulan Sorular#

Bir şirket için geçiş anahtarı çözümünü şirket içinde geliştirmenin temel riskleri nelerdir?#

Şirket içi geliştirme derin WebAuthn uzmanlığı, sürekli tarayıcı ve cihaz uyumluluğu yönetimi ve özel güvenlik bakımı gerektirir. Şirketler, uzayan dağıtım süreleri, uyumluluk ihlalleri ve zayıf kullanıcı benimsemesi riskleriyle karşı karşıya kalır. Bankacılık ve sağlık gibi düzenlemeye tabi sektörler için PSD2, HIPAA ve NIST uyumluluğu, geçiş anahtarı tedarikçilerinin zaten sürekli olarak ele aldığı ek karmaşıklıklar getirir.

Parolaları güvenle kaldırmadan önce ne kadarlık bir geçiş anahtarı benimseme oranına ihtiyacım var?#

Kuruluşların parolaları kaldırmadan önce aktif kullanıcılarının %50-80'inin geçiş anahtarlarıyla kimlik doğrulaması yapmasına ihtiyacı vardır. Parolaları çok erken kaldırmak, destek taleplerini ve kullanılabilirlik sorunlarını artırır. Aşamalı bir yaklaşım, kullanıcıların sürekli olarak geçiş anahtarlarıyla kimlik doğrulaması yaptığı hesaplarla başlar, birden fazla dürtmeden yararlanır (kabul oranları mobil cihazlarda birden fazla istem üzerinden %85'e kadar ulaşır) ve veriye dayalı içgörülere göre genişler.

Bir geçiş anahtarı sunumunun başarısını ölçmek için hangi KPI'ları izlemeliyim?#

Geçiş anahtarı kabul oranı (kriter: ilk dürtmede %50-75, mobil cihazlarda birden fazla dürtme üzerinden %85'e kadar) ve tama yakın %100 hedeflenen oluşturma başarı oranı dahil olmak üzere girdi KPI'larını izleyin. Çıktı KPI'ları için, haftalar içinde %20'nin ve 12 ay içinde %50'nin üzerinde bir geçiş anahtarı oturum açma oranı hedefleyin. Sürtünme noktalarını belirlemek için tüm metrikleri işletim sistemi, tarayıcı ve cihaza göre segmente edin.

Teknik olarak başarılı bir uygulamadan sonra bile geçiş anahtarı projeleri neden başarısız olur?#

Çoğu geçiş anahtarı projesi, teknik sorunlardan ziyade düşük kullanıcı benimsemesi nedeniyle başarısız olur. Parolalara kalıcı olarak güvenmek güvenlik faydalarını ortadan kaldırır, azaltılmış SMS OTP'leri ve parola sıfırlamalarından kaynaklanan maliyet tasarruflarını yok eder ve parçalanmış bir kullanıcı deneyimi yaratır. Google ve Amazon, bunu sürekli A/B testleri, kullanıcı arayüzü dürtmeleri ve özellikle benimsemeyi hedefleyen yapılandırılmış kullanıcı eğitimi kampanyaları aracılığıyla ele almaktadır.

Şirket içi geliştirmek yerine bir geçiş anahtarı tedarikçisi kullanmaktan en çok hangi sektörler faydalanır?#

Bankacılık, sağlık, kamu, e-ticaret, telekom ve sigorta sektörleri; PSD2, HIPAA ve NIST gibi düzenleyici gerekliliklerin, büyük ölçekli kullanıcı tabanları ve karmaşık eski altyapılarla birleşmesi nedeniyle geçiş anahtarı tedarikçi çözümlerinden en çok faydalananlardır. Amazon, bu dağıtımların gerektirdiği taahhüt ölçeğini gösteren %100 geçiş anahtarı benimseme ve parolanın tamamen ortadan kaldırılması hedefini belirlemiştir.