Google Ads API'de passkey zorunluluğu 5 Ağustos'ta başlıyor
Google, 27 Temmuz'da geliştirici blogunda duyurdu: Google Ads API üzerinden yeni OAuth 2.0 yenileme jetonu üretmek için passkey zorunlu hale geliyor. Kullanıma alma 5 Ağustos 2026'da başlıyor ve izleyen haftalarda kademeli olarak yayılıyor. Mevcut jetonlar çalışmaya devam ediyor, ama yeni bağlantı kuracak herkes bu adımı geçmek zorunda.
Parola ve SMS kodu yeni yetkilendirme için yetmeyecek
Google, Google Ads API tarafında yeni OAuth 2.0 yenileme jetonlarının üretilmesini passkey şartına bağlıyor. Bu akışta yalnızca parola ya da SMS kodu ve tek kullanımlık kod uygulaması gibi klasik iki adımlı doğrulama yöntemleri tek başına yeterli olmayacak. Passkey'i olmayan kullanıcılar, yetkilendirme sırasında bir passkey oluşturmaya yönlendirilecek. Duyuru Google'ın reklam geliştirici blogunda 27 Temmuz 2026 tarihiyle yayımlandı.
Yedi günlük güven süresi ve etkilenen araçlar
Takvim şöyle: kullanıma alma 5 Ağustos 2026'da başlıyor, sonraki haftalarda kademeli olarak tüm kullanıcılara açılıyor. Kritik ayrıntı, yeni oluşturulan passkey'lerin yedi günlük bir güven süresine tabi olması. Yani doğrulamanın tam olarak devreye girmesi anında gerçekleşmiyor; passkey'i yetkilendirme gününde oluşturmak gecikmeye yol açabiliyor.
Etkilenen taraf, yeni OAuth yenileme jetonu üreten geliştiriciler, ajanslar ve SaaS platformları. Google Ads Editor, Google Ads Scripts, BigQuery Data Transfer Service ve Looker Studio üzerinden kurulan bağlantılar da bu kapsamda anılıyor. Servis hesabı kullanan otomatik akışlar ise etkilenmiyor. Mevcut yenileme jetonları çalışmaya devam ediyor ve yeniden yetkilendirme gerektirmiyor; değişiklik yalnızca yeni jeton üretimini ilgilendiriyor.
Kırılma anı yeni kurulumlarda yaşanır
Bu tür değişikliklerde sorun genellikle çalışan sistemlerde değil, yeni kurulumlarda çıkıyor. Yeni bir müşteri hesabı bağlanırken, bir rapor panosu yeniden yetkilendirilirken ya da ekibe yeni biri katıldığında akış aniden duruyor. Yedi günlük güven süresi bu riski büyütüyor: hazırlık yapılmamışsa bir raporlama bağlantısının kurulması bir haftaya kadar gecikebiliyor.
İkinci nokta, reklam hesabına erişimin artık cihaz temelli bir kimlik doğrulamayla eşleşmesi. Passkey, parolanın aksine bir cihazda ya da parola yöneticisinde yaşıyor. Bu, oltalama saldırılarına karşı ciddi bir güvenlik kazancı; buna karşılık cihaz kaybı, cihaz değişimi ve ekipten ayrılma senaryolarının önceden düşünülmesini gerektiriyor. Üçüncüsü, reklam operasyonunun otomasyona bağlı kısmının kimin adına yetkilendirildiğinin görünür hale gelmesi. Kişisel hesap üzerinden kurulmuş bağlantılar, o kişi ayrıldığında sessizce kırılıyor.
Türkiye'deki işletmeler için anlamı
Türkiye'de reklam yönetimi çoğu zaman ajans ile işletme arasında paylaşılıyor ve raporlama tarafı Looker Studio veya tablo tabanlı panolarla kuruluyor. Pratik sonuç şu: 5 Ağustos'tan önce, hesaplara erişimi olan kişilerin passkey'lerini oluşturması ve yedi günlük süreyi beklemesi gerekiyor. Ağustos başında yeni bir kampanya kurulumu veya yeni bir müşteri devri planlıyorsanız, bu adım takvimin en başına alınmalı.
İkinci konu sahiplik. Reklam hesaplarının ve API bağlantılarının kurumsal bir hesapla yetkilendirilmesi, kişisel hesaplara bağlı kalmasından daha güvenli. Erişim listesini gözden geçirmek, ayrılan çalışanların yetkilerini kapatmak ve hangi bağlantının hangi kimlikle çalıştığını yazılı hale getirmek bu değişikliğin iyi bir bahanesi. Üçüncüsü yedeklilik: tek bir cihazda yaşayan tek bir passkey ile çalışmak yerine, parola yöneticisi üzerinden senkronize edilen ve en az iki yetkilinin erişebildiği bir yapı, tatil veya cihaz kaybı gibi durumlarda operasyonu durdurmuyor.
UNALSOFT açısı
Reklam tarafında görünmeyen işlerin çoğu tam da burada: erişim, yetki ve veri bağlantıları. Reklam yönetimi çalışmalarımızda hesap sahipliğini müşteride tutuyor, raporlama bağlantılarını kişiye değil role bağlıyoruz. Böyle bir yapı kurulduğunda, bu tür platform değişiklikleri kampanyayı durduran bir sürprize değil, takvime yazılan basit bir bakım adımına dönüşüyor.
Erişim düzgünse, platform değişse de kampanya durmaz.
Reklam hesaplarınızın sahipliğini ve raporlama bağlantılarını birlikte gözden geçirelim.