Bildiğiniz üzere Yubikey gibi markaların fiziksel güvenlik anahtarları var, bu anahtarları satın alarak destekleyen platformlarda iki aşamalı doğrulama doğrulama yöntemi olarak bu güvenlik anahtarlarını kullanabiliyoruz. Bu sayede şifrenizi girdikten sonra güvenlik anahtarını bilgisayarınıza takarak veya NFC ile okutarak birçok platforma giriş yapabiliyorsunuz. Ancak çoğu platformda dilerseniz fiziksel güvenlik anahtarınız yerine doğrulama uygulamanız veya cep telefonunuza gelecek metin mesajı gibi yöntemlerle de giriş yapmaya devam edebiliyorsunuz. Apple da iOS 16.3 ile Apple kimliklerine güvenlik anahtarları ekleme özelliğini ekledi, ancak diğer platformların aksine güvenlik anahtarı ekleme işlemi sadece en güncel sürümü kullanan iOS veya macOS cihazlardan yapılabiliyor, örneğin bir Windows bilgisayardan tarayıcı üzerinden fiziksel güvenlik anahtarı ekleyemiyorsunuz. Neyse, ben de bunun üzerine iPhone'umu iOS 16.3'e güncelledikten sonra daha önceden satın aldığım ve birçok platformda kullanmakta olduğum Yubikey 5 NFC ürünümü Apple kimliğimle ilişkilendirmek istedim, ancak bunu yapmaya çalıştığımda "Başlamak için iki uyumu güvenlik anahtarına ihtiyacınız var. Bu, birini kaybetseniz bile her zaman hesabınıza giriş yapabilmenizi sağlar. Anahtarlarınızı ayrı ayrı ve güvenli bir yerde saklayın. Bunları kaybederseniz, Apple hesabınıza erişmenize yardımcı olamaz." uyarısıyla karşılaştım, sadece bir tane fiziksel güvenlik anahtarı ürünüm olduğu için bunu Apple kimliğime ekleyemedim. Buna rağmen iki güvenlik anahtarı olarak aynı güvenlik anahtarını eklemeyi denedim ama ikinci kez aynı güvenlik anahtarını iPhone'a okutunca "Başka Güvenlik Anahtarı Kullan. Bu güvenlik anahtarını hesabınıza zaten eklediniz." uyarısıyla karşılaştım. Bunun üzerinde Apple'ın internet sitesinden bunu araştırdım Apple Kimliği İçin Güvenlik Anahtarları Hakkında makalesini buldum. İlgili makalede "Apple Kimliğine yönelik Güvenlik Anahtarları için gerekenler" kısmında "Düzenli olarak kullandığınız Apple aygıtlarıyla çalışan en az iki FIDO Certified güvenlik anahtarı." maddesi bulunmaktadır. Yine ilgili makalede "Güvenlik anahtarlarınıza erişimi sürdürmekten siz sorumlusunuz. Tüm güvenilir aygıtlarınızı ve güvenlik anahtarlarınızı kaybederseniz hesabınız kalıcı olarak kilitlenebilir." denilmektedir. Burada sormak istediğim soru ise neden benim bildiğim her platformda fiziksel güvenlik anahtarları tek başına iki aşamalı doğrulama özelliğine ek bir doğrulama metodu olarak eklenebilirken Apple bu özelliği kullanabilmek için iki ayrı güvenlik anahtarına sahip olmayı şart koşuyor? Diğer platformlarda eğer isterseniz bir fiziksel güvenlik anahtarı doğrulama metodu olarak eklenmiş olsa bile metin mesajı veya doğrulama uygulamasını doğrulama metodu olarak kullanabiliyorsunuz. Acaba, çıkan uyarılardan tahmin ettiğim üzere, Google gibi diğer platformların aksine Apple eğer hesaba bir fiziksel güvenlik anahtarı eklenmişse artık iki aşamalı doğrulama metodu olarak eklenen güvenlik anahtarı dışında doğrulama seçeneği sunmuyor mu? Yani fiziksel güvenlik anahtarına erişime kaybederseniz bu aynı zamanda hesabınıza kalıcı olarak erişimi kaybettiğiniz anlamına mı geliyor? Bunu iki adet fiziksel güvenlik anahtarım olmadığı ve bu nedenle kendi Apple kimliğimde güvenlik anahtarı ekleme özelliğini kullanamadığım için kendim test edemiyorum. Ancak belki bu iki adet güvenlik anahtarının şart koşulmasının nedeninin anahtarlardan birinin kaybedilmesi halinde diğeriyle Apple kimliğine erişilebilmesini sağlamak olabileceğini düşündürttü. Bu konuda bilginiz varsa ve açıklayabilirseniz memnun olurum. Özellikle birden fazla fiziksel güvenlik anahtarı olup güvenlik anahtarı ekleme özelliğini etkinleştirmiş kişiler bilgi verebilir. Son düzenleyen: Moderatör: 19 Şubat 2023