Hangi bankalar geçiş anahtarları (passkeys) sunuyor?

Bankacılıkta Geçiş Anahtarları Finansal Güvenliği Nasıl Değiştiriyor?#

Bankacılıkta geçiş anahtarları, kullanıcıların finansal hesaplara şifre kullanmadan güvenli bir şekilde erişme biçimini dönüştürüyor (bazen mevcut ikinci faktörün de yerini alıyorlar). ABD, Avustralya ve Avrupa'da ilk bankalar dolandırıcılığı azaltmak ve güvenliği artırmak için geçiş anahtarlarını (passkeys) benimsiyor. Bu makale, hangi bankaların geçiş anahtarlarını desteklediğini ve geçiş anahtarlarının neden çevrimiçi bankacılık kimlik doğrulamasının geleceği olduğunu ele almaktadır.

Geçiş anahtarları, FIDO2 ve WebAuthn standartlarına dayanan güvenli, şifresiz bir kimlik doğrulama yöntemidir. Şifrelerin yerini biyometrik kimlik doğrulama ile alarak, kullanıcıların banka hesaplarına erişmeleri için daha hızlı ve daha güvenli bir yol sunarlar. Şu anda geçiş anahtarlarını destekleyen bazı bankalar ve finansal kuruluşlar arasında Revolut, UBank, Armstrong Bank, First Financial Bank, Truist Bank, Chime, Wells Fargo, Capital One, Chase, AOD Federal Credit Union, PenFed Credit Union, JetStream Federal Credit Union, Certified Federal Credit Union, Cabrillo Credit Union, Nuvision Credit Union, Indiana Members Credit Union, Evergreen Credit Union, Dow Credit Union, People Driven Credit Union, SharePoint Credit Union, Fidelity Investments ve Finom (kendi başına bir bankadan ziyade bir fintech) yer almaktadır. Bu kurumlar güvenliği artırmak, dolandırıcılığı azaltmak ve kullanıcı deneyimini iyileştirmek için geçiş anahtarlarından yararlanıyor.

Bankacılıkta Geçiş Anahtarlarının Faydaları#

• Bankacılıkta geçiş anahtarları kimlik avı ve dolandırıcılığı önler: Geçiş anahtarları, kimlik avına (phishing) karşı dirençli oldukları ve kimlik bilgisi doldurma (credential stuffing) veya hesap ele geçirme (account takeover) gibi saldırıları önledikleri için kimlik avı ve şifreyle ilgili ihlalleri ortadan kaldırır.
• Giriş ve kayıt sürecinde daha iyi kullanıcı deneyimi: Biyometri (örn. Face ID, Touch ID, Windows Hello, Android Biometrics) ile hızlı ve basit giriş ve kayıt süreci, kullanıcıların zaten aşina olduğu bir şeydir. Geleneksel kimlik doğrulama yöntemlerinin aksine, ek bir uygulama veya donanım cihazı satın alınmasına gerek yoktur, bu da kullanıcı için işleri kolaylaştırır.
• Geçiş anahtarları bankalar için operasyonel maliyetleri azaltır: Geçiş anahtarları, bankaların maliyetli SMS tabanlı 2FA yöntemlerine veya müşteri destek ya da BT destek ekiplerindeki (örn. hesapları kurtarmak veya şifre sıfırlamalarında yardımcı olmak için) diğer operasyonel maliyetlere olan bağımlılığını azaltır. Dahası, bankalardaki geçiş anahtarları ile dolandırıcılığın azaltılması, müşterilerin dolandırılabileceği maliyetli vakaların önlenmesine yardımcı olur.

---

Bankalar Geçiş Anahtarlarını Neden Benimsiyor?#

Bankalar, artan siber güvenlik tehditlerini ele almak ve müşterilerin kusursuz dijital deneyim taleplerini karşılamak için geçiş anahtarlarını benimsiyor. Şifreler ve SMS tabanlı 2FA gibi geleneksel kimlik doğrulama yöntemleri kimlik avı ve SIM değiştirme saldırılarına karşı savunmasızdır ve kötü bir kullanıcı deneyimi sunar. Geçiş anahtarları, genel-özel anahtar (public-private key) kriptografisi kullanan FIDO2 / WebAuthn standartlarından yararlanarak bu sorunları çözer.

Bankacılık için Geçiş Anahtarlarının Özellikleri#

• Kimlik Avına (Phishing) Karşı Direnç: Geçiş anahtarları, sırları ağ üzerinden paylaşmadan kullanıcıların kimliğini doğrular ve oluşturuldukları alana (domain) bağlıdırlar.
• Cihaz Tabanlı Kimlik Doğrulama: Geçiş anahtarları kullanıcının cihazında güvenli bir şekilde saklanır ve biyometri veya PIN'lerle korunur.
• Cihazlar arası destek: Bankacılık uygulamalarındaki geçiş anahtarları, kullanıcıların birden fazla cihazda kesintisiz erişimini sağlar. İster iPhone'da Face ID, ister dizüstü bilgisayarda Windows Hello, ister Android biyometrisi kullanın, geçiş anahtarları iCloud Keychain veya Google Password Manager aracılığıyla senkronize edilerek çevrimiçi bankacılığı zahmetsiz hale getirir.

2026'da Geçiş Anahtarlarını Destekleyen Bankalara Genel Bakış#

Aşağıda, kullanıcılarını korumak için hangi bankaların geçiş anahtarlarını kullandığına dair bir genel bakış göreceksiniz.

ABD'deki hangi bankalar geçiş anahtarı sunuyor?#

ABD'deki birçok önde gelen banka ya geçiş anahtarlarını halihazırda destekliyor ya da geçiş anahtarı uygulamalarına yönelik çalışmalar yürütüyor.

Citibank geçiş anahtarlarını destekliyor mu?#

Bugün itibarıyla, Citibank henüz geçiş anahtarlarını desteklememektedir, ancak Citi geçiş anahtarlarının geliştirilmekte olduğuna dair güçlü işaretler vardır. Birçok büyük finans kurumu gibi, Citibank da müşterilerine kusursuz, güvenli ve şifresiz bir giriş deneyimi sağlamak için bankacılık uygulamalarında geçiş anahtarlarını araştırıyor.

Citibank geçiş anahtarları hakkında güncel kalmak için resmi web sitelerini ziyaret edin veya müşterilerin şifresiz bankacılık talep ettiğini Citi'ye göstererek geçiş anahtarı desteği için bir istek gönderin.

Chime geçiş anahtarlarını destekliyor mu?#

Evet, Chime, Chime mobil uygulamasındaki Güvenlik Merkezi'nin (Security Center) bir parçası olarak geçiş anahtarlarını destekler. Chime'ın yardım belgelerine göre, cihazınızın desteklemesi koşuluyla, şifre yazmak yerine cihazınızın biyometrik veya PIN kilidini (Face ID, Touch ID, parmak izi veya cihaz PIN'i gibi) kullanarak giriş yapmak için bir geçiş anahtarı (passkey) ayarlayabilirsiniz.

Chime'da geçiş anahtarlarını kullanmak için:

• Chime uygulamasını açın ve Profile → Security Center bölümüne gidin.
• Set up passkey (Geçiş anahtarını ayarla) seçeneğine dokunun ve desteklenen cihazlarda şifresiz oturum açmayı etkinleştirmek için yönergeleri izleyin.

Geçiş anahtarı seçeneklerini görmüyorsanız, Chime uygulamasının en son sürümünü kullandığınızdan ve cihazınızın ekran kilidinin etkin olduğundan emin olun.

Chase geçiş anahtarlarını destekliyor mu?#

Evet, Chase geçiş anahtarlarını destekliyor. 2026'nın başlarında, bir süredir iOS ve Android uygulamalarında biyometrik kimlik doğrulama sunduktan sonra, bireysel müşterilerine geçiş anahtarlarını sunmaya başladılar.

FIDO Alliance'ın Kurul Düzeyinde (Board Level) bir üyesi olarak Chase, en ileri şifresiz kimlik doğrulama teknolojilerine erişime sahiptir.

DCU geçiş anahtarlarını destekliyor mu?#

Evet! Digital Federal Credit Union (DCU), Dijital Bankacılık platformu için geçiş anahtarlarını tamamen uygulamaya koydu. Üyeler artık şifre veya tek kullanımlık kod girmelerine gerek kalmadan biyometri (Face ID veya Touch ID gibi) veya bir cihaz PIN'i kullanarak güvenli bir şekilde giriş yapabilirler. Geçiş anahtarları, Login and Security (Giriş ve Güvenlik) ayarlarında Manage Multi-Factor Authentication (Çok Faktörlü Kimlik Doğrulamayı Yönet) seçilerek ve desteklenen bir cihaza bir geçiş anahtarı eklenerek etkinleştirilebilir.

DCU'nun geçiş anahtarlarıyla ilgili resmi kılavuzunu buradan okuyabilirsiniz.

Fidelity geçiş anahtarlarını destekliyor mu?#

Evet, Fidelity Investments geçiş anahtarlarını destekliyor. Çok faktörlü kimlik doğrulama sayfasında, Fidelity geçiş anahtarlarını ilk giriş güvenliği seçeneği olarak listeliyor ve bunları bir Fidelity hesabına giriş yapmanın hızlı, güvenli ve şifresiz bir yolu olarak tanımlıyor.

Fidelity geçiş anahtarları hakkında önemli gerçekler:

• Cihaz kilidi açma ile giriş: Müşteriler, parmak izi, yüz taraması veya cihaz PIN'i ile cihazlarının kilidini açtıkları şekilde giriş yaparlar.
• Senkronize edilmiş ve cihaza bağlı geçiş anahtarları: Geçiş anahtarları bir dizüstü bilgisayarda veya telefonda, bir donanım güvenlik anahtarında veya bunları cihazlar arasında senkronize eden bir şifre yöneticisinde saklanabilir.
• Geçiş anahtarı öncelikli giriş: Bir geçiş anahtarı ayarlamış ancak yine de kullanıcı adı ve şifresini yazan müşterilerden, geçiş anahtarları ile girişi tamamlamaları istenebilir.
• Kurtarma: Geçiş anahtarını tutan cihaz kaybolursa, müşteriler bir kimlik doğrulayıcı uygulama (authenticator app) veya Fidelity mobil uygulamasında anında bildirim (push) onayı gibi başka bir güçlü giriş seçeneğine geri dönebilir veya erişimi geri yüklemek için Fidelity ile iletişime geçebilir.

Fidelity, güvenilir cihazlarda bile bazı hassas işlemler için hala ek doğrulama talep etmektedir.

Bank of America geçiş anahtarlarını destekliyor mu?#

Bank of America geçiş anahtarları, müşterilerin gerçek bir şifresiz giriş yerine FIDO2 sertifikalı güvenlik anahtarlarını ikinci faktör olarak kullanmalarına olanak tanıyan U2F kimlik doğrulaması olarak kısmen mevcuttur. Daha fazla detayı Bank of America'nın güvenlik sayfasında bulabilirsiniz.

FIDO Alliance'ın Kurul Düzeyinde bir üyesi olarak Bank of America, bankacılıkta geçiş anahtarlarını aktif olarak araştırmaktadır ve tam geçiş anahtarı ile giriş desteği ufukta olabilir.

Merrill (Merrill Edge / Merrill Lynch) geçiş anahtarlarını destekliyor mu?#

Evet, Merrill, Bank of America'nın kimlik doğrulama platformunu paylaşan hem Merrill Edge hem de Merrill Lynch genelinde geçiş anahtarlarını destekliyor. Müşteriler, Güvenlik Merkezi'ndeki (Security Center) Gelişmiş Güvenlik (Enhanced Security) sekmesinden (merrilledge.com/passkey) bir geçiş anahtarı ekleyebilir ve ardından şifre artı SMS kodu yerine giriş yapmak için bunu kullanabilirler.

Merrill'in uygulaması hem Chrome, Edge, Safari ve Firefox'taki yerel tarayıcı istemleri (browser prompts) aracılığıyla oluşturulan ve cihazınızın şifre yöneticisinde saklanan senkronize geçiş anahtarlarını hem de giriş sırasında tek kullanımlık kodlara kimlik avına karşı dirençli bir alternatif olarak kaydedilebilen FIDO2 sertifikalı USB güvenlik anahtarlarını kapsar. Üyeler, iki adede kadar güvenlik anahtarı ekleyebilir ve geçiş anahtarlarını aynı Gelişmiş Güvenlik sekmesinden yönetebilir veya yeniden adlandırabilir.

Kurulum detayları için, bkz. Merrill'in USB güvenlik anahtarı kılavuzu.

PNC Bank geçiş anahtarlarını destekliyor mu?#

PNC Bank, şifresiz kimlik doğrulamaya doğru önemli adımlar attı. PNC geçiş anahtarları henüz tam olarak uygulanmamış olsa da, PNC güvenliği artırmak için FIDO standartlarından yararlanıyor. Çok faktörlü kimlik doğrulama stratejileri cihaz tabanlı kimlik doğrulamayı entegre ederek şifrelere ve SMS OTP'lerine olan bağımlılığı azaltıyor.

PNC Bank, FIDO Alliance'ın Kurul Düzeyinde bir üyesidir, bu da onların gelecekte bankacılık geçiş anahtarları çözümlerini dağıtmak için iyi bir konumda oldukları anlamına gelir.

PNC'nin FIDO kimlik doğrulaması üzerine FIDO Alliance web sitesindeki vaka çalışmasını okumanızı tavsiye ederiz.

U.S. Bank geçiş anahtarlarını destekliyor mu?#

Evet, Kasım 2025'ten bu yana U.S. Bank, müşteri kimlik doğrulaması için geçiş anahtarları sunmaktadır. Bu şekilde müşterilerini kimlik avı (phishing) ve kimlik bilgileriyle ilgili diğer dolandırıcılıklardan koruyabilirler.

FIDO Alliance Kurul Düzeyinde bir üye olarak U.S. Bank, en son geçiş anahtarı benimseme trendlerine erişime sahiptir ve geçiş anahtarlarının gelişimini etkileyebilir.

Wells Fargo geçiş anahtarlarını destekliyor mu?#

Evet, Wells Fargo geçiş anahtarlarını destekliyor. Müşteriler, şifre yerine biyometri (Face ID, Touch ID, parmak izi) veya bir cihaz PIN'i kullanarak giriş yapabilirler. Geçiş anahtarları, Wells Fargo mobil uygulamasında (iOS 16+ / Android 14+) ve desteklenen tarayıcılar (Chrome 109+, Firefox 122+, Edge 109+, Safari) aracılığıyla web sitesinde mevcuttur. Geçiş anahtarları, cihazınızın bulut tabanlı şifre yöneticisinde saklanır ve aynı Apple ID veya Google Hesabını paylaşan cihazlar arasında çalışır.

Kurulum detayları için, bkz. Wells Fargo'nun geçiş anahtarı SSS bölümü.

FIDO Alliance Kurul Düzeyinde bir üye olarak Wells Fargo, güvenli bankacılık için geçiş anahtarlarını tam olarak destekleyen ABD'deki en büyük bankalardan biridir.

Capital One geçiş anahtarlarını destekliyor mu?#

Evet, Capital One geçiş anahtarlarını destekliyor. Uygun müşteriler, giriş yaparken veya güvenlik ayarları (security settings) aracılığıyla bir geçiş anahtarı oluşturabilir. Geçiş anahtarları, biyometrik kimlik doğrulama (yüz tanıma veya parmak izi) veya cihazınızın PIN'ini kullanarak giriş yapmanızı sağlar. Her geçiş anahtarı, Capital One ile paylaşılan bir genel anahtar ve cihazınızda saklanan özel bir anahtardan oluşur, bu da onu kimlik avına karşı dirençli hale getirir.

Kurulum detayları için, bkz. Capital One'ın geçiş anahtarı kılavuzu.

Sponsor Düzeyinde FIDO Alliance üyesi olan Capital One, geçiş anahtarlı bankacılığı (passkeys banking) tam olarak destekleyen ABD'deki en büyük bankalardan biridir.

American Express geçiş anahtarlarını destekliyor mu?#

Evet, American Express, bir web tarayıcısında bir Amex hesabına giriş yapmak için geçiş anahtarlarını destekliyor. Müşteriler, Account Services → Security and Privacy → Passkeys altında veya giriş sırasında istendiğinde bir tane oluşturabilir ve geçiş anahtarı cihazın şifre yöneticisinde, örneğin iCloud Keychain veya Google Password Manager'da saklanır. Amex, geçiş anahtarlarının Amex Uygulamasında henüz desteklenmediğini belirtiyor.

Kurulum detayları için, bkz. Amex'in geçiş anahtarı SSS bölümü.

Armstrong Bank geçiş anahtarlarını destekliyor mu?#

Evet, Armstrong Bank, müşterilerine şifresiz giriş imkanı sunmak için geçiş anahtarlarını desteklemektedir.

First Financial Bank geçiş anahtarlarını destekliyor mu?#

Evet, First Financial Bank, müşterilerine şifresiz giriş imkanı sunmak için geçiş anahtarlarını desteklemektedir.

Citizens Bank geçiş anahtarlarını destekliyor mu?#

Bugün itibarıyla, Citizens Bank henüz geçiş anahtarlarını desteklememektedir. Citizens Bank şu anda mobil uygulamasında biyometrik giriş (parmak izi ve Face ID / Touch ID) sunuyor, ancak bunlar FIDO2 tabanlı geçiş anahtarlarından ziyade cihaz düzeyinde biyometriklerdir. İsteğe bağlı SMS veya e-posta tabanlı 2FA ile geleneksel kullanıcı adı / şifre kimlik doğrulaması, birincil giriş yöntemi olmaya devam etmektedir.

Citizens Bank geçiş anahtarlarıyla ilgilenen müşteriler, destek ekipleriyle iletişime geçebilir ve talebi göstermek için şifresiz kimlik doğrulama desteği isteyebilirler.

Truist Bank geçiş anahtarlarını destekliyor mu?#

Evet, Truist Bank, çevrimiçi bankacılık platformunda geçiş anahtarlarını hayata geçirdi. bank.truist.com adresindeki Truist web girişi, geleneksel şifreli girişin yanı sıra açıkça bir "Sign in with passkey" (Geçiş anahtarı ile giriş yap) seçeneği, ayrıca bir "Enable passkey / Learn more" (Geçiş anahtarını etkinleştir / Daha fazla bilgi edin) akışı ve cihazlar arası kimlik doğrulama için bir QR kodu ile giriş seçeneği sunar.

Truist, geçiş anahtarları etrafında henüz resmi bir genel duyuru veya pazarlama kampanyası yayınlamamış olsa da, bu özellik yayındadır ve üretim giriş yüzeylerinde müşterilere dönüktür.

PenFed Credit Union geçiş anahtarlarını destekliyor mu?#

Evet, PenFed Credit Union çevrimiçi bankacılık platformu için geçiş anahtarlarını destekliyor. Üyeler, PenFed üye giriş sayfasında "Log in with Passkey" (Geçiş Anahtarı ile Giriş Yap) seçeneğini belirleyerek geleneksel bir şifre yerine bir geçiş anahtarı kullanarak giriş yapabilirler. Bir geçiş anahtarı ayarlamak için üyeler, hesap ayarlarındaki Security Center'ı (Güvenlik Merkezi) ziyaret edebilir ve kayıt istemlerini takip edebilir. PenFed'in geçiş anahtarı uygulaması, kesintisiz, kimlik avına dirençli bir giriş deneyimi için biyometrik kimlik doğrulamayı (parmak izi, yüz tanıma) ve cihaz PIN'lerini destekler.

JetStream Federal Credit Union geçiş anahtarlarını destekliyor mu?#

Evet, JetStream Federal Credit Union dijital bankacılık platformunda geçiş anahtarlarını destekliyor. Üyeler, şifre yazmak yerine Face ID, parmak izi veya bir cihaz PIN'i kullanarak giriş yapabilirler. Geçiş anahtarlarını kullanmak için üyelerin mobil uygulamalarını sürüm 5.12 veya sonrasına güncellemeleri, kullanıcı adı ve şifreleriyle giriş yapmaları ve cihazlarını kaydetmek için "Sign in with passkey" (Geçiş anahtarı ile giriş yap) seçeneğini seçmeleri gerekir. Masaüstü kullanıcıları, bir mobil cihaz veya bir USB güvenlik anahtarı aracılığıyla kimlik doğrulaması yapabilir.

Daha fazla detay için bkz. JetStream'in resmi geçiş anahtarı duyurusu.

Certified Federal Credit Union geçiş anahtarlarını destekliyor mu?#

Evet, Certified Federal Credit Union mobil ve çevrimiçi bankacılık için geçiş anahtarlarını destekliyor. Üyeler bir şifreye ihtiyaç duymadan Face ID, parmak izi veya bir cihaz PIN'i kullanarak giriş yapabilirler. Kredi birliği, geçiş anahtarlarını "şifresiz" bir giriş yöntemi olarak çerçeveleyerek kimlik doğrulamayı daha hızlı ve daha güvenli hale getiriyor.

Daha fazla detay için Certified Federal Credit Union'ın Daha İyi Bankacılık sayfasını ziyaret edin.

Cabrillo Credit Union geçiş anahtarlarını destekliyor mu?#

Evet, Cabrillo Credit Union, Dijital Bankacılık güvenlik ayarları kapsamında birincil MFA yöntemi olarak geçiş anahtarlarını destekliyor. Üyeler, kusursuz ve kimlik avına dirençli bir kimlik doğrulama deneyimi sağlayarak, tüm çok faktörlü kimlik doğrulama zorlukları için MFA seçeneği olarak geçiş anahtarlarını seçebilirler. Bu uygulama, geçiş anahtarlarını yalnızca bir şifre ikamesi olarak değil, açıkça bir MFA yöntemi olarak konumlandırır.

Daha fazla detay için Cabrillo Credit Union'ın güvenlik sayfasını ziyaret edin.

Nuvision Credit Union geçiş anahtarlarını destekliyor mu?#

Evet, Nuvision Credit Union dijital bankacılık platformu için geçiş anahtarlarını destekliyor. Üyeler cihazlarında bir geçiş anahtarı oluşturabilir ve gelecekteki girişler ve işlem onayları için biyometrik kimlik doğrulama (parmak izi veya yüz tanıma) kullanabilirler. Kurulum akışı, üyelere biyometri veya benzersiz bir cihaz şifresi kullanarak geçiş anahtarını saklama konusunda rehberlik eder.

Daha fazla detay için bkz. Nuvision'un dijital bankacılık talimatları.

Indiana Members Credit Union geçiş anahtarlarını destekliyor mu?#

Evet, Indiana Members Credit Union (IMCU), dijital bankacılık platformundaki çeşitli güvenlik seçeneklerinden biri olarak geçiş anahtarlarını destekliyor. Üyeler, Güvenlik ayarlarında MFA için bir geçiş anahtarı kaydedebilir ve bunu giriş, şifre sıfırlamaları ve diğer güvenlik akışları sırasında kimlik doğrulama için kullanabilirler.

Daha fazla detay için IMCU'nun dijital bankacılık SSS bölümünü ziyaret edin.

Evergreen Credit Union geçiş anahtarlarını destekliyor mu?#

Evet, Evergreen Credit Union, yenilenmiş çevrimiçi bankacılık ve mobil uygulama deneyiminin bir parçası olarak geçiş anahtarlarını destekliyor. Kredi birliğinin resmi duyurusu, diğer dijital bankacılık iyileştirmelerinin yanı sıra geçiş anahtarı ile giriş özelliğini de içeriyor ve SSS bölümü geçiş anahtarlarını şifre dışı bir kimlik doğrulama yöntemi olarak tanımlıyor.

Daha fazla detay için bkz. Evergreen Credit Union'ın duyurusu.

Dow Credit Union geçiş anahtarlarını destekliyor mu?#

Evet, Dow Credit Union, çevrimiçi bankacılık için onaylanmış güvenlik erişim yöntemleri olarak geçiş anahtarlarını ve FIDO güvenlik anahtarlarını destekliyor. Açıklamaları açıkça WebAuthn/FIDO2 standartlarına atıfta bulunuyor ve FIDO güvenlik anahtarlarının ve biyometrik kimlik doğrulamanın desteklendiğini belirtiyor — bu da Dow Credit Union'ı en çok standartları belirten kredi birliği uygulamalarından biri yapıyor.

Daha fazla detay için bkz. Dow Credit Union'ın çevrimiçi bankacılık açıklamaları.

People Driven Credit Union geçiş anahtarlarını destekliyor mu?#

Evet, People Driven Credit Union mobil ve çevrimiçi bankacılık için geçiş anahtarlarını destekliyor. Bir geçiş anahtarı ayarlamış olan üyeler, şifre girmek yerine giriş yapmak için bunu kullanabilir ve daha hızlı ve daha güvenli bir giriş deneyimi sağlayabilir.

Daha fazla detay için People Driven Credit Union'ın mobil bankacılık sayfasını ziyaret edin.

SharePoint Credit Union geçiş anahtarlarını destekliyor mu?#

Evet, SharePoint Credit Union hem mobil uygulaması hem de web sitesi için geçiş anahtarlarını destekliyor. Geçiş anahtarları platformlar arasında sorunsuz bir şekilde çalışır ve güvenilir ve kullanışlı bir kimlik doğrulama yöntemi sağlayarak bir üye şifresini değiştirse bile işlevsel kalır.

Daha fazla detay için bkz. App Store'daki SharePoint Credit Union uygulaması.

AOD Federal Credit Union geçiş anahtarlarını destekliyor mu?#

Evet, AOD Federal Credit Union, dijital bankacılık platformu için geçiş anahtarlarını destekliyor, bu sayede üyelerin şifre yerine biyometrik kimlik doğrulama veya bir cihaz PIN'i kullanarak giriş yapmasını sağlıyor.

Avustralya'daki hangi banka geçiş anahtarları sunuyor?#

Avustralya, özellikle Dört Büyük banka (Big Four) arasında geçiş anahtarlı bankacılığın (passkeys banking) benimsenmesinde güçlü bir ivme yaşıyor. Birçok finans kurumu hala geliştirme aşamasındayken, Ubank liderliği ele aldı ve geçiş anahtarlarını birincil kimlik doğrulama yöntemi olarak tam olarak benimseyen küresel çapta ilk bankalardan biri oldu.

Commonwealth Bank (CommBank) geçiş anahtarlarını destekliyor mu?#

2025 itibarıyla, Commonwealth Bank geçiş anahtarları hala geliştirme aşamasındadır, ancak banka müşterileri için şifresiz kimlik doğrulamayı entegre etmek üzere aktif olarak çalışmaktadır. Commbank geçiş anahtarlarının, şifrelere ve SMS OTP'lerine olan bağımlılığı azaltarak kimlik avına dirençli ve kusursuz bir giriş deneyimi sağlaması beklenmektedir.

Commonwealth Bank geçiş anahtarları hakkındaki güncellemeler için, müşteriler CommBank'ın web sitesini ziyaret edebilir veya bankayı geçiş anahtarı benimsemesini hızlandırmaya teşvik etmek için bir istek gönderebilirler.

ANZ geçiş anahtarlarını destekliyor mu?#

ANZ geçiş anahtarları duyuruldu, ancak yayına alınmaları henüz onaylanmadı. Mayıs 2025'te ANZ, dijital bankası ANZ Plus için 2025 ortalarında başlatılması planlanan tamamen şifresiz web bankacılığını duyurdu. Müşterilere iki güvenli kimlik doğrulama yöntemi sunulması amaçlanmaktadır:

• Geçiş anahtarları: Müşteriler biyometri (parmak izi, yüz tanıma) veya cihaz PIN'leri kullanabilir.
• Mobil Doğrulama: Alternatif olarak, müşteriler cep telefonu numaralarını girebilir ve güvenli ANZ Plus uygulaması üzerinden bir girişi onaylayabilir.

ANZ'nin Avustralya Bireysel (Retail) Grup Yöneticisi Maile Carnegie, artan erişim kolaylığı, kimlik avı ve veri ihlallerine karşı artırılmış güvenlik ve genel olarak iyileştirilmiş müşteri deneyimini vurgulayarak bu değişimin devrim niteliğindeki etkisine dikkat çekti.

ANZ Plus, 2022'deki lansmanından bu yana hızla büyüyerek bir milyondan fazla müşteriye hizmet verdi ve ANZ'nin altı milyon ANZ bireysel (retail) müşterisini ve Suncorp'tan ek bir milyonu kapsayan 2029 yılına kadar tamamen şifresiz kimlik doğrulamaya geçme yönündeki stratejik hedefini güçlendirdi.

Ekim 2026 itibarıyla ANZ, ANZ Plus Web Bankacılığı için bir yayına alınma duyurusu veya geçiş anahtarı kurulum kılavuzu yayınlamamıştır. ANZ Plus Dijital Şartlar ve Koşullar (Digital Terms and Conditions), müşterilerin güvenli tutması gereken kimlik bilgileri arasında geçiş anahtarlarını halihazırda listeliyor.

ANZ geçiş anahtarları hakkındaki en son gelişmeleri takip etmek için, müşteriler bankanın resmi kanallarını ziyaret edebilir veya müşteri destek portalları aracılığıyla güncellemeler talep edebilirler.

NAB geçiş anahtarlarını destekliyor mu?#

NAB geçiş anahtarları duyuruldu ancak henüz NAB markası altında yayında değil. NAB'nin kendi yardım sayfaları hala NAB İnternet Bankacılığı'na bir NAB ID ve şifre ile giriş yapmayı tarif ediyor ve NAB uygulaması, bir geçiş anahtarı yerine biyometrik kilit açma veya dört haneli bir parola sunuyor. Geçiş anahtarları, NAB'ın 2024'te bunları benimseyen dijital odaklı meydan okuyan bankası (challenger bank) Ubank'ta yayında.

NAB'da geçiş anahtarlarının temel gelişmeleri:

• Aralık 2024: NAB, bankacılık uygulamalarındaki geçiş anahtarlarını müşterilerine sunma planını kamuoyuna duyurdu.
• Gelecek hedefi: NAB, önümüzdeki beş yıl içinde internet bankacılığı için şifreleri aşamalı olarak kaldırmayı ve bunların yerine geçiş anahtarları ve biyometrik kimlik doğrulamayı getirmeyi hedefliyor.
• Güvenlik odağı: NAB Baş Güvenlik Sorumlusu Sandro Bucchianeri, geçiş anahtarlarının çalınan şifre riskini ortadan kaldırdığını ve siber tehditleri azalttığını vurguladı.

NAB'ın geçiş anahtarlarıyla ilgili resmi duyurusunu okumanızı tavsiye ederiz.

Westpac geçiş anahtarlarını destekliyor mu?#

Şu anda, Westpac geçiş anahtarları duyurulmadı veya başlatılmadı, ancak bankanın geçiş anahtarları bankacılık uygulaması için hazırlandığına dair güçlü işaretler var. Avustralya'nın Dört Büyük bankasından (Big Four) biri olan Westpac'in, geçiş anahtarlarını kullanıma sunmada diğer bankaları takip etmesi bekleniyor.

Westpac geçiş anahtarlarıyla ilgilenen müşteriler, daha hızlı benimsenmesini teşvik etmek için bankanın resmi destek kanalları aracılığıyla güncellemeler talep edebilirler.

Ubank geçiş anahtarlarını destekliyor mu?#

Evet! Ubank geçiş anahtarları 2024'ün ortalarından bu yana tam olarak uygulanmaktadır, bu da onu küresel olarak geçiş anahtarına öncelik veren (passkey-first) ilk bankalardan biri yapmaktadır.

Ubank geçiş anahtarlarının öne çıkan özellikleri:

• Haziran 2024: Tüm yeni Ubank müşterileri, uygulamaya giriş için geçiş anahtarlarını kullanmaya başladı.
• Ekim 2024 itibarıyla: Mevcut müşteriler, güvenlik ayarlarında (security settings) geçiş anahtarlarını etkinleştirme seçeneğiyle, kademeli olarak bankacılık uygulamasındaki geçiş anahtarlarına geçirildi.

*Ubank CEO'su Philippa Watson da geçiş anahtarları hakkında şu açıklamayı ekledi: "Dijital bankacılık stratejimizin bir parçası olarak, basit ve güvenli dijital deneyimler sunmaya odaklanıyoruz. Müşterileri dolandırıcılık ve sahtekarlığa karşı korumak için geçiş anahtarlarını uygulamaya koyan ve sayısı giderek artan küresel organizasyonlar arasında olmaktan gurur duyuyoruz."

Ubank'ın geçiş anahtarlarıyla ilgili resmi açıklamasına göz atın.

Kanada'daki hangi bankalar geçiş anahtarlarını sunuyor?#

Kanada'da, EQ Bank ve ATB Financial'ın yaygınlaştırmaya öncülük etmesiyle bankacılıkta geçiş anahtarlarının (passkeys in banking) benimsenmesi görülmeye başlandı. RBC, TD, Scotiabank, BMO ve CIBC gibi büyük bankalar geçiş anahtarlarını henüz kullanıma sunmadı ancak takip etmeleri bekleniyor.

Royal Bank of Canada (RBC) geçiş anahtarlarını destekliyor mu?#

Şu anda, RBC geçiş anahtarları mevcut değil. RBC müşterileri hala şifreleri ve 2FA'yı kullanıyor. Büyük bir Kanada bankası olarak, RBC'nin gelecekte geçiş anahtarlarını benimsemesi beklenmektedir.

Toronto-Dominion Bank (TD Bank) geçiş anahtarlarını destekliyor mu?#

TD Bank henüz geçiş anahtarlarını desteklemiyor. Müşteriler şu anda geleneksel giriş yöntemlerine güveniyor. Sektör şifresiz bankacılığa doğru ilerledikçe geçiş anahtarları için destek beklenmektedir.

Scotiabank geçiş anahtarlarını destekliyor mu?#

Scotiabank geçiş anahtarları henüz mevcut değil. Scotiabank standart kimlik doğrulama yöntemlerini kullanmaya devam ediyor ancak artırılmış güvenlik için geçiş anahtarlarını araştırması muhtemel.

Bank of Montreal (BMO) geçiş anahtarlarını destekliyor mu?#

BMO henüz geçiş anahtarlarını kullanıma sunmadı. BMO'nun müşteri güvenliğini iyileştirmek için geçiş anahtarları gibi şifresiz kimlik doğrulama seçeneklerini değerlendirmesini bekliyoruz.

Canadian Imperial Bank of Commerce (CIBC) geçiş anahtarlarını destekliyor mu?#

CIBC geçiş anahtarları şu anda desteklenmemektedir. CIBC geleneksel doğrulama yöntemlerini kullanmaktadır. Geçiş anahtarlarının yakın gelecekte benimsenmesi beklenmektedir.

National Bank of Canada geçiş anahtarlarını destekliyor mu?#

National Bank of Canada şu anda geçiş anahtarları sunmuyor. Geçiş anahtarlarının gelecekteki uygulamasının endüstri trendleriyle uyumlu olması beklenmektedir.

EQ Bank geçiş anahtarlarını destekliyor mu?#

Evet! EQ Bank, daha hızlı, daha kolay ve daha güvenli bir giriş deneyimi sağlamak için geçiş anahtarlarını tam olarak uyguladı. Geçiş anahtarları, müşterilerin cihazlarının yerleşik güvenliğini (Face ID, Touch ID veya bir cihaz PIN'i gibi) kullanarak şifre olmadan giriş yapmalarına olanak tanır.

Öne çıkan özellikler:

• Gelişmiş Güvenlik: Geçiş anahtarları kimlik avına dirençlidir ve EQ Bank ile asla paylaşılmaz.
• Kolaylık: Şifreleri ve tek kullanımlık kodları atlayarak bir bakışta veya dokunuşta anında giriş yapın.
• Kontrol: Geçiş anahtarlarını EQ Bank uygulaması aracılığıyla kolayca yönetin veya kaldırın.

Daha fazla detay için EQ Bank'ın geçiş anahtarı eğitim merkezini ziyaret edin.

ATB Financial geçiş anahtarlarını destekliyor mu?#

Evet! ATB Financial, ATB Personal, ATB Business ve ATB Prosper mobil uygulamaları için geçiş anahtarlarını ve biyometrik girişi destekliyor.

Temel faydaları:

• Daha Güçlü Koruma: Cihazınıza özel şifrelenmiş dijital anahtarlar kullanır.
• Kimlik Avına (Phishing) Dirençli: Şifrelere olan ihtiyacı ortadan kaldırarak dolandırıcılıklara karşı korur.
• Kesintisiz Erişim: Parmak izi, yüz veya cihaz PIN'i kullanarak hızlıca giriş yapın.

ATB'nin geçiş anahtarı ve biyometrik giriş sayfasından daha fazla bilgi edinin.

Avrupa'daki hangi bankalar geçiş anahtarları sunuyor?#

Avrupa bankaları ve fintech şirketleri, güvenliği artırmak ve kullanıcı kimlik doğrulamasını iyileştirmek için kademeli olarak geçiş anahtarlı bankacılığı benimsiyor. Bazı bankalar çoktan geçiş anahtarlarını başlatmışken, diğerleri bu teknolojiyi geliştirme sürecindedir.

HSBC geçiş anahtarlarını destekliyor mu?#

2025 itibarıyla, HSBC geçiş anahtarları henüz mevcut değil, ancak HSBC'nin müşteri güvenliğini artırmak için geçiş anahtarlı bankacılığı aktif olarak araştırdığına dair güçlü işaretler var.

Dünya çapındaki birçok büyük banka gibi, HSBC'nin de geleneksel şifrelerin yerini alacak geçiş anahtarı kimlik doğrulamasını (passkey authentication) entegre etmesi beklenmektedir.

HSBC, FIDO Alliance'ın Sponsor düzeyinde bir üyesidir ve onlara bankacılıkta geçiş anahtarlarındaki en son yeniliklere erişim sağlar.

Revolut geçiş anahtarlarını destekliyor mu?#

Evet! Revolut geçiş anahtarları sınırlı bir kapasitede mevcuttur ve bu da Revolut'u şifresiz kimlik doğrulamayı (passwordless authentication) tanıtan ilk büyük Avrupa bankalarından biri yapmaktadır.

Öne çıkan özellikler:

• Güvenli ve kusursuz giriş: Revolut geçiş anahtarları, kimlik avına dirençli bir giriş deneyimi sağlar.
• Erken benimseme: Geçiş anahtarlı bankacılığı uygulayan ilk Avrupa neobankalarından biridir.
• Gelecekteki genişleme beklentisi: Geçiş anahtarları desteği şu anda sınırlıdır, ancak daha geniş çapta benimsenmesi olasıdır.

Uygulamalarının tam bir dökümü için Revolut geçiş anahtarları hakkındaki detaylı analizimize göz atın.

Finom geçiş anahtarlarını destekliyor mu?#

Evet! Finom geçiş anahtarları, web uygulamalarında mobil cihazlardan güvenli girişler için kullanılabilmektedir.

Kimlik doğrulama sistemleri hakkında daha fazla bilgi edinmek için kapsamlı Finom geçiş anahtarları analizimizi inceleyin.

ABANCA geçiş anahtarlarını destekliyor mu?#

Evet! ABANCA geçiş anahtarları, iOS ve Android uygulamalarında işlem yetkilendirmesi (transaction authorization) için ikinci bir faktör olarak kullanılmaktadır.

Temel bilgiler:

• 2024 Sunumu: ABANCA, Paris'teki FIDO Alliance halka açık seminerinde geçiş anahtarı uygulamasını sergiledi.
• Güvenli işlemler: Geçiş anahtarları işlemleri yetkilendirmek için kullanılır ve bu da ABANCA'yı geçiş anahtarlarını entegre eden ilk İspanyol bankalarından biri yapar.
• FIDO Alliance Üyeliği: ABANCA, onlara bankacılıkta geçiş anahtarlarındaki en iyi uygulamalara erişim sağlayan bir Ortak Düzey (Associate Level) FIDO Alliance üyesidir.

Paris'teki FIDO Alliance halka açık seminerinde ABANCA'nın geçiş anahtarları üzerine sunumuna göz atın.

Asya'daki hangi bankalar geçiş anahtarları sunuyor?#

Asya, hem geleneksel bankaların hem de neobankaların güvenliği artırmak ve kullanıcı deneyimini iyileştirmek için şifresiz kimlik doğrulamayı entegre etmesiyle, geçiş anahtarlı bankacılık benimsenmesinde ön saflarda yer almaktadır.

Neobank geçiş anahtarlarını destekliyor mu?#

Evet! Neobank geçiş anahtarları, Japonya'nın önde gelen dijital bankalarından biri olan Neobank (SBI Sumishin Net Bank) tarafından aktif olarak kullanılmaktadır.

Öne çıkan özellikler:

• 2020 Entegrasyonu: SBI Sumishin Net Bank, mobil uygulamasına FIDO uyumlu kimlik doğrulamayı dahil ederek müşterilerin giriş yapmasına ve biyometrik geçiş anahtarları kullanarak işlemlerin kimliğini doğrulamasına olanak tanıdı.
• Kusursuz İşlemler: Şifre ve SMS doğrulama kodlarına olan ihtiyacı ortadan kaldırır.
• Platformlar Arası Kimlik Doğrulama: PC tabanlı bankacılık için bile, Neobank geçiş anahtarları sistemi, yetkisiz erişimi önleyerek işlemlerin mobil uygulama üzerinden doğrulanmasını sağlar.
• Gelişmiş Güvenlik: FIDO tabanlı kimlik doğrulama sistemi, kimlik avı ve dolandırıcılık riskini önemli ölçüde azaltır.

Sponsor düzeyinde FIDO Alliance üyesi olan Neobank, geçiş anahtarlı bankacılıktaki en son yeniliklere erişerek şifresiz kimlik doğrulamada sürekli iyileştirmeler sağlar.

Cathay Financial Holdings geçiş anahtarlarını destekliyor mu?#

Evet! Cathay Financial Holdings geçiş anahtarları resmi olarak kullanımdadır.

Temel gelişmeler:

• 2025 Lansmanı: Cathay Financial Holdings, Melbourne'deki FIDO Alliance halka açık seminerinde geçiş anahtarları bankacılık çözümünü sergiledi (sunumu görmek için buraya tıklayın).
• Kurumsal Düzeyde Güvenlik: Geçiş anahtarları, müşterilerin şifre veya SMS OTP'lerine ihtiyaç duymadan işlemlerini güvenli bir şekilde doğrulamalarına olanak tanır.
• Yeniliğe Bağlılık: Asya'nın en büyük finansal kurumlarından biri olarak, Cathay Financial Holdings'in geçiş anahtarlarını benimsemesi, bölgede şifresiz kimlik doğrulamaya doğru büyük bir değişime işaret ediyor.

Chinabank geçiş anahtarlarını destekliyor mu?#

Evet! Chinabank, My CBC uygulaması için FIDO2 geçiş anahtarı güvenliğini başlatan ilk Filipin bankası oldu ve kullanıcıların SMS tek kullanımlık şifreler yerine parmak izi, yüz tanıma veya cihaz kilidi açmayı kullanarak işlemleri onaylamalarına olanak tanıdı.

Öne çıkan özellikler:

• Filipinler'de İlk: Chinabank, Filipinler'de FIDO2 geçiş anahtarı kimlik doğrulamasını uygulayan ilk banka olarak bölgedeki dijital bankacılık güvenliğinde lider konumda yer alıyor.

• Zorunlu Sunum: Geçiş anahtarı aktivasyonu başlangıçta isteğe bağlıydı, ancak Mart 2026'dan sonra tüm My CBC kullanıcıları için zorunlu hale gelerek kimlik avına dirençli kimlik doğrulamaya olan güçlü bağlılığın sinyalini verdi.

• OTP İkamesi: Uygulama, işlem onayı için SMS OTP'lerine olan bağımlılığı ortadan kaldırarak çalınan şifreleri, kimlik avı dolandırıcılıklarını ve SIM tabanlı saldırıları önler.

• Cihaza Yerel Güvenlik: Geçiş anahtarları, kullanıcının cihazında yerel olarak saklanır ve geleneksel şifrelerin veya OTP kodlarının aksine ele geçirilemez.

Daha fazla detay için bkz. Chinabank'ın resmi duyurusu.

Bankalar YubiKeys'i destekliyor mu?#

Bazı bankalar, kimlik avına dirençli iki faktörlü kimlik doğrulama (2FA) yöntemi olarak YubiKeys gibi donanım güvenlik anahtarlarını destekler. Ancak çoğu durumda, YubiKeys şifrelerle kombinasyon halinde ikinci bir faktör olarak kullanılır.

Temel bilgiler:

• YubiKeys kullanan Bağımsız (Standalone) çok faktörlü kimlik doğrulama (MFA), tüketici bankacılığı uygulamalarında henüz mevcut değildir.
• Bankalar için FIDO tabanlı şifresiz giriş ivme kazanıyor, ancak çoğu banka şu anda YubiKeys'i birincil giriş yönteminden ziyade yalnızca ek güvenlik katmanları için uyguluyor.

Sektör şifresiz bankacılığa (passwordless banking) doğru ilerledikçe, kullanım kolaylığı ve cihaz uyumluluğu nedeniyle geçiş anahtarlarının fiziksel güvenlik anahtarlarına tercih edilen bir yöntem haline gelmesi muhtemeldir.

Bankacılıkta Şifresiz Kimlik Doğrulama#

Dünya çapındaki bankalar, artan kimlik avı, sosyal mühendislik saldırıları ve kimlik bilgisi hırsızlığı riskleri nedeniyle aktif olarak şifresiz kimlik doğrulamaya geçiyor. Yapay zeka destekli kimlik avı taktiklerinin artan kullanımıyla birlikte, geleneksel şifreler büyük bir güvenlik açığı haline geldi.

Hibrit Aşama: Geçiş Anahtarlarına Geçiş#

Bankalar şifreleri ortadan kaldırmayı hedeflerken, bu geçiş aşamalar halinde gerçekleşecektir:

1. Mevcut durum: Bankaların hem şifre tabanlı hem de geçiş anahtarları gibi şifresiz kimlik doğrulama yöntemleri sunduğu hibrit bir model.
2. Yakın gelecek: Şifrelerin kademeli olarak kaldırılmasıyla finansal hizmetlerde geçiş anahtarlarının artan oranda benimsenmesi.
3. Uzun vadeli hedef: Hem tüketici hem de ticari bankacılık için tamamen şifresiz bir bankacılık deneyimi.

Tüketici Bankacılığında Şifresizlik#

Tüketici bankacılığı için geçiş anahtarları en ölçeklenebilir ve kullanıcı dostu çözümdür. Donanım tabanlı güvenlik anahtarlarının aksine, geçiş anahtarları:

✅ Ek donanım gerektirmez (örn., YubiKeys).
✅ Kullanıcıların mevcut cihazlarına yerleşiktir (akıllı telefonlar, dizüstü bilgisayarlar).
✅ Platformlar arasında sorunsuz çalışır (iOS, Android, Windows).
✅ Hızlı, sürtünmesiz bir giriş deneyimi sağlar.

Bu avantajlar göz önüne alındığında, tüketici bankacılığında şifresiz kimlik doğrulamanın (consumer banking passwordless authentication) hem güvenliği hem de kolaylığı sağlayan endüstri standardı haline gelmesi beklenmektedir.

Ticari Bankacılıkta Şifresizlik#

Ticari bankacılıkta (business banking) şifresiz kimlik doğrulamanın (passwordless authentication) benimsenmesi, tüketici bankacılığına kıyasla daha yavaştır. Bunun nedeni şunlardır:

• Ek doğrulama katmanları gerektiren daha katı uyumluluk düzenlemeleri.
• Genellikle donanım tabanlı kimlik doğrulamaya dayanan kurumsal BT güvenlik politikaları.
• Müşteri deneyiminin önemli bir farklılaştırıcı olduğu bireysel (retail) bankacılığa kıyasla daha düşük UX önceliği.

Ticari bankacılıkta fintech geçiş anahtarları (fintech passkeys) ve kurumsal geçiş anahtarları (enterprise passkeys) daha yaygın hale gelirken, tüketici bankacılığına kıyasla benimseme daha yavaştır.

Corbado Bankaların Geçiş Anahtarlarını Uygulamasına Nasıl Yardımcı Olur?#

Geçiş anahtarlarını uygulamak isteyen bankalar için Corbado, kullanıcı taşıma (migration) işlemine gerek kalmadan mevcut Kimlik Sağlayıcınızın (Identity Provider) üzerine oturan bir Geçiş Anahtarı Zekası (Passkey Intelligence) Katmanı sağlar. Corbado, bankaların teorik geçiş anahtarı faydaları ile üretim düzeyindeki (production-grade) dağıtım arasındaki boşluğu kapatmasına yardımcı olur.

Kimlik Doğrulayıcı Envanteri ve SCA Faktör Kanıtı#

Kimlik doğrulama gözlemlenebilirlik (observability) katmanı olan Corbado Observe, bankalara kullanıcı tabanlarında bir Kimlik Doğrulayıcı Envanteri (Authenticator Inventory) verir: kaç kimlik bilgisinin senkronize edildiği, kaçının cihaza bağlı olduğu ve kaçının sınıflandırılmamış olarak kaldığı. Her kimlik doğrulayıcı modeli FIDO Meta Veri Hizmeti'ne karşı AAGUID'si tarafından çözümlenir, bu nedenle envanter ayrıca o model için meta veri hizmeti raporlarının sertifikasyon durumunu (FIDO Certified L1, L2, L3+ veya hiçbir sertifika yok) ve desteklediği taşıma yöntemlerini (transports) de gösterir.

See Authenticator Inventory in Corbado Observe →

Bir denetleyici ile yapılacak bir PSD2 tartışması için bu, geçiş anahtarları hakkındaki genel bir argümanın yerini bankanın kendi müşterileri hakkındaki rakamlarla değiştirir: hangi kimlik doğrulayıcı modellerine sahip oldukları, her bir modelin kaç kimlik bilgisine ve sahibine sahip olduğu, bu kimlik bilgilerinden kaçının önceden kaydedildiği ve kayıtlar FIDO sertifikasyonuna göre bölündüğünde karışımın aydan aya nasıl hareket ettiği.

Dağıtım Kontrolü ve Cihaz Sağlığı#

Corbado Connect, bir geçiş anahtarı seremonisinin (passkey ceremony) hiç sunulup sunulmayacağına istemci (client) başına karar verir. Kademeli bir dağıtım kural seti, istemcinin kendisi hakkında raporladığı özelliklerle eşleşir: web, uygulama, yerel (native), WebView, bot veya webdriver, istemci türü, platform ve platform sürümü, tarayıcı, cihaz markası ve modeli, IP aralığı, conditional-create (koşullu oluşturma) kullanılabilirliği, özellik bayrakları (feature flags) ve bir davet belirteci (invitation token). Her kural izin ver (allow), engelle (block) veya örnekleme ile izin ver (allow with sampling) ile sona erer; bir kural seti yürürlüğe girmeden önce bir simülasyon olarak kaydedilen trafiğe karşı tekrarlanabilir (replay) ve bir kapatma anahtarı (kill switch) geçiş anahtarıyla girişi, eklemeyi ve yönetimi tek bir adımda kapatır.

See how Corbado Connect ships this →

Observe'ün Cihaz Sağlığı (Device Health) sayfası genellikle bu kuralları besleyen şeydir. Cihaz modellerini seremoni tamamlama oranı, hata hacmi ve etkilenen kullanıcılara göre sıralar ve başarısız olmaya devam eden bir model, o marka ve model için bir engelleme kuralı olarak doğrudan kural oluşturucuya devredilebilir. Bu nedenle bir banka, geçiş anahtarı oluşturma konusunda ihtiyatlı davranmaya başlayabilir ve kod değişikliklerinden ziyade yapılandırma yoluyla, kendi tamamlama oranlarının kanıtlarıyla dağıtımı genişletebilir.

Geçiş Anahtarları Neden Bankacılık Kimlik Doğrulamasının Geleceğidir?#

Finans sektörü, standart bir güvenlik önlemi olarak şifresiz kimlik doğrulamaya (passwordless authentication) doğru ilerliyor. Finansal hizmetlerdeki geçiş anahtarları şunları sağlar:

• Kimlik avı direnci (Phishing resistance) – Kimlik bilgisi tabanlı saldırıları (credential-based attacks) ortadan kaldırır.
• Daha hızlı giriş süreleri – Kullanıcı deneyimini iyileştirir.
• Maliyet tasarrufu – SMS OTP'lerine ve çağrı tabanlı doğrulamalara olan bağımlılığı azaltır.
• Endüstri uyumu – Bankacılık güvenliği için FIDO standartlarını takip eder.

Geçiş anahtarlarını entegre eden banka sayısı arttıkça, müşteriler şifresiz kimlik doğrulamanın varsayılan standart olmasını bekleyeceklerdir. Geçiş anahtarlı bankacılığı bugün benimseyerek değişimin önünde olun!

---

Corbado Hakkında

Corbado, büyük ölçekte tüketici kimlik doğrulaması yöneten CIAM ekipleri için Passkey Intelligence Platform'tur. IDP loglarının ve genel analytics araçlarının göremediğini görmenizi sağlarız: hangi cihazların, OS sürümlerinin, tarayıcıların ve credential manager'ların passkey desteklediğini; kayıtların neden girişe dönüşmediğini; WebAuthn akışının nerede başarısız olduğunu; bir OS ya da tarayıcı güncellemesinin girişi sessizce ne zaman bozduğunu, hem de Okta, Auth0, Ping, Cognito veya kendi IDP'nizi değiştirmeden. İki ürün: Corbado Observe, passkey'ler ve diğer tüm giriş yöntemleri için observability sağlar. Corbado Connect, analytics entegre managed passkey'ler sunar (IDP'nizin yanında). VicRoads, Corbado ile 5M+ kullanıcı için passkey çalıştırıyor (%80+ passkey aktivasyonu). Bir Passkey uzmanıyla görüşün →