- Konu sahibi
- #1
İki aşamalı doğrulamayı açmak için hesabınızın güvenlik ayarlarına girip doğrulama yöntemlerinden birini etkinleştirin, ekrandaki kurulum adımını tamamlayın ve oturumu kapatıp yeniden açarak ikinci adımın çalıştığını sınayın. Kurulum sırasında verilen yedek kodları ekran görüntüsü olarak bulutta bırakmak yerine parola yöneticisine veya çevrimdışı, erişimi sınırlı bir kâğıt kopyaya kaydedin. Yedek kodların her biri genellikle tek kullanımlıdır; kodları kaybederseniz hesabınıza erişimi geri almak, hizmet sağlayıcının kurtarma seçeneklerine bağlı olabilir.
İki aşamalı doğrulama, parolanın yanında ikinci bir kanıt isteyen hesap güvenliği yöntemidir. Parolayı bilen biri, ikinci doğrulama adımına sahip değilse hesabınıza doğrudan giremez. Ancak bu yöntem parolayı gereksiz hâle getirmez; zayıf veya başka sitelerde kullanılan bir parola yine risk oluşturur.
Kuruluma başlamadan önce şu bilgilerin ve araçların hazır olduğundan emin olun:
Menü adları hizmete ve uygulama sürümüne göre değişebilir. Genel işlem sırası aşağıdaki gibidir:
Yöntem seçimi, hesabın önemine ve ikinci adıma erişme koşullarınıza göre yapılmalıdır. Aşağıdaki ayrım, seçeneklerin kullanım sınırlarını gösterir.
Bir yöntemin etkin görünmesi, hesabın bütün saldırılara karşı korunduğunu kanıtlamaz. Hesap parolası ele geçirilirse saldırgan ikinci adıma ulaşmanın yollarını arayabilir; sahte giriş sayfaları, kötü amaçlı yazılımlar veya açık bırakılmış güvenilir oturumlar bu noktada önem taşır. Bu nedenle giriş ekranındaki alan adını kontrol edin, doğrulama kodunu kimseye göndermeyin ve güvenmediğiniz cihazlarda oturumu açık bırakmayın.
Yedek kodlar, ana doğrulama yöntemine erişilemediğinde hesabın güvenilirliğini kanıtlamak için kullanılan acil durum kodlarıdır. Kodları aldıktan sonra önce gerçekten hesabınıza ait güvenlik ekranından üretildiğini kontrol edin; e-posta, sohbet mesajı veya üçüncü kişinin gönderdiği kod listesini güvenilir kabul etmeyin.
En güvenli saklama yöntemi, hesabın önemine göre değişir. Kişisel bir hesap için parola yöneticisindeki korumalı bir not kullanılabilir. Kritik bir yönetici, iş veya finans hesabında ise kodların parola yöneticisinde şifreli biçimde tutulmasına ek olarak çevrimdışı bir kopya, kilitli bir dolap veya yalnızca yetkili kişinin erişebildiği güvenli bir yerde saklanabilir.
Şu yöntemlerden kaçının:
Yedek kodlardan biriyle giriş yapıldığında ilgili kod genellikle geçersiz olur. Kod kabul edilirse bu yalnızca o girişin doğrulandığını gösterir; ana doğrulama uygulamasının, telefon numarasının veya hesabın diğer güvenlik ayarlarının güvenli olduğunu kanıtlamaz.
Giriş yaptıktan sonra güvenlik ayarlarına dönüp kalan kod sayısını kontrol edin. Kodlardan biri sizin bilginiz dışında kullanılmışsa parolayı değiştirin, açık oturumları kapatın, kayıtlı cihazları inceleyin ve yeni yedek kodlar oluşturun. Yeni kod üretmek eski listenin tamamını geçersiz kılabiliyorsa eski kopyaları da silin veya imha edin.
Bir yedek kod çalışmıyorsa önce şu ayrımları kontrol edin:
İki aşamalı doğrulamanın gerçekten kullanılabilir olduğunu anlamak için aşağıdaki kontrolleri tamamlayın:
İki aşamalı doğrulamayı açmadan önce hazırlık
İki aşamalı doğrulama, parolanın yanında ikinci bir kanıt isteyen hesap güvenliği yöntemidir. Parolayı bilen biri, ikinci doğrulama adımına sahip değilse hesabınıza doğrudan giremez. Ancak bu yöntem parolayı gereksiz hâle getirmez; zayıf veya başka sitelerde kullanılan bir parola yine risk oluşturur.
Kuruluma başlamadan önce şu bilgilerin ve araçların hazır olduğundan emin olun:
- Hesabın mevcut parolası ve mümkünse hâlihazırda açık olan güvenilir bir oturum.
- Kimlik doğrulama uygulaması, güvenlik anahtarı veya doğrulama kodu alabileceğiniz güvenilir bir telefon numarası.
- Telefonun kaybolması ya da uygulamaya erişilememesi durumunda kullanılacak yedek kodları güvenli biçimde saklayacağınız yer.
- Kurtarma e-posta adresi ve güncel hesap kurtarma bilgileri.
Hesapta iki aşamalı doğrulama nasıl etkinleştirilir?
Menü adları hizmete ve uygulama sürümüne göre değişebilir. Genel işlem sırası aşağıdaki gibidir:
- Hesabınızın resmî web sitesini veya uygulamasını açın ve giriş yaptıktan sonra hesap, profil ya da güvenlik ayarlarına geçin.
- İki aşamalı doğrulama, iki faktörlü kimlik doğrulama veya benzer adla gösterilen güvenlik seçeneğini bulun. Bazı hizmetlerde bu seçenek gelişmiş güvenlik ya da giriş seçenekleri altında yer alabilir.
- Kullanmak istediğiniz yöntemi seçin. Kimlik doğrulama uygulamasıyla üretilen süreli kodlar ve fiziksel güvenlik anahtarları genellikle SMS kodundan daha güvenli seçeneklerdir.
- Kimlik doğrulama uygulaması seçtiyseniz ekrandaki kare kodu uygulamayla tarayın veya verilen kurulum anahtarını uygulamaya elle girin. Uygulamanın ürettiği geçerli kodu hesap ekranına yazarak eşleştirmeyi tamamlayın.
- Telefon numarası seçtiyseniz hizmetin gönderdiği doğrulama kodunu ilgili alana girin. Numaranın size ait olduğunu doğrulayan bu işlem, telefon hattınızın her durumda güvenli olduğu anlamına gelmez.
- Kurulum tamamlandıktan sonra hesabın güvenlik ayarlarında iki aşamalı doğrulamanın etkin göründüğünü kontrol edin. Sistem yedek kodlar oluşturuyorsa bu kodları gösteren veya indirmeye yarayan adımı kapatmadan önce kodları güvenli yere aktarın.
- Oturumu kapatıp yeniden açarak ikinci doğrulama ekranının geldiğini sınayın. Testten önce mevcut oturumunuzu tümüyle kapatmayın; böylece kod çalışmazsa hâlihazırdaki güvenilir oturumdan ayarları düzeltebilirsiniz.
Doğrulama yöntemi seçerken hangi seçenek uygun?
Yöntem seçimi, hesabın önemine ve ikinci adıma erişme koşullarınıza göre yapılmalıdır. Aşağıdaki ayrım, seçeneklerin kullanım sınırlarını gösterir.
| Yöntem | Uygun olduğu durum | Dikkat edilmesi gereken |
|---|---|---|
| Kimlik doğrulama uygulaması | Telefonunuzda veya bilgisayarınızda kod üretmek istediğinizde | Cihaz kaybolur ya da uygulama yedeği yoksa kodlara erişim kesilebilir |
| Fiziksel güvenlik anahtarı | Önemli hesaplarda güçlü ve kimlik avına daha dayanıklı doğrulama istediğinizde | Anahtar kaybolursa ikinci bir kayıtlı anahtar veya kurtarma yöntemi gerekir |
| SMS veya telefon araması | Daha güçlü yöntemler kullanılamadığında | Telefon hattı, numara devri ve SIM değişikliği gibi riskler hesaba katılmalıdır |
| Yedek kod | Ana doğrulama yöntemine erişemediğiniz acil durumlarda | Her kod tek kullanımlık olabilir; kodlar parola gibi gizli tutulmalıdır |
Yedek kodlar nasıl saklanmalı?
Yedek kodlar, ana doğrulama yöntemine erişilemediğinde hesabın güvenilirliğini kanıtlamak için kullanılan acil durum kodlarıdır. Kodları aldıktan sonra önce gerçekten hesabınıza ait güvenlik ekranından üretildiğini kontrol edin; e-posta, sohbet mesajı veya üçüncü kişinin gönderdiği kod listesini güvenilir kabul etmeyin.
En güvenli saklama yöntemi, hesabın önemine göre değişir. Kişisel bir hesap için parola yöneticisindeki korumalı bir not kullanılabilir. Kritik bir yönetici, iş veya finans hesabında ise kodların parola yöneticisinde şifreli biçimde tutulmasına ek olarak çevrimdışı bir kopya, kilitli bir dolap veya yalnızca yetkili kişinin erişebildiği güvenli bir yerde saklanabilir.
Şu yöntemlerden kaçının:
- Yedek kodları masaüstünde, indirilenler klasöründe veya ortak kullanılan bir cihazda düz metin dosyası olarak bırakmak.
- Kodları herkese açık ya da başkalarıyla paylaşılan not uygulamalarına yazmak.
- Kodların ekran görüntüsünü otomatik fotoğraf yedeklemesi açık olan galeride tutmak.
- Kodları e-posta taslağına, sohbet geçmişine veya tarayıcıdaki herkese açık notlara kaydetmek.
- Bütün kodları bir kişiye göndermek veya destek görevlisi olduğunu söyleyen kişiye vermek.
Yedek kod kullanıldığında ne olur?
Yedek kodlardan biriyle giriş yapıldığında ilgili kod genellikle geçersiz olur. Kod kabul edilirse bu yalnızca o girişin doğrulandığını gösterir; ana doğrulama uygulamasının, telefon numarasının veya hesabın diğer güvenlik ayarlarının güvenli olduğunu kanıtlamaz.
Giriş yaptıktan sonra güvenlik ayarlarına dönüp kalan kod sayısını kontrol edin. Kodlardan biri sizin bilginiz dışında kullanılmışsa parolayı değiştirin, açık oturumları kapatın, kayıtlı cihazları inceleyin ve yeni yedek kodlar oluşturun. Yeni kod üretmek eski listenin tamamını geçersiz kılabiliyorsa eski kopyaları da silin veya imha edin.
Bir yedek kod çalışmıyorsa önce şu ayrımları kontrol edin:
- Kodu başında veya sonunda boşluk olmadan girdiğinizden emin olun.
- Benzer görünen karakterleri karıştırmadığınızı kontrol edin; kodu elle yazmak yerine güvenilir ve yerel bir kopyadan aktarın.
- Kodun daha önce kullanılmış veya yeni kod listesi oluşturulduğu için geçersiz hâle gelmiş olabileceğini düşünün.
- Hesabın doğru kullanıcı adına ait olduğunu ve başka bir hesabın kod listesini kullanmadığınızı doğrulayın.
Kurulumdan sonra yapılacak son kontroller
İki aşamalı doğrulamanın gerçekten kullanılabilir olduğunu anlamak için aşağıdaki kontrolleri tamamlayın:
- Güvenilir olmayan veya gizli tarama modundaki bir oturumda giriş ekranının ikinci doğrulama istediğini kontrol edin.
- Ana yönteme erişiminiz olmadığını varsayarak yedek kodların nerede bulunduğunu ve gerektiğinde açılabildiğini doğrulayın; gerçek girişte gereksiz yere kod tüketmeyin.
- Hesaba bağlı telefon numarasının, kurtarma e-postasının, güvenilir cihazların ve açık oturumların güncel olduğunu inceleyin.
- Telefon, parola yöneticisi veya güvenlik anahtarı değiştiğinde iki aşamalı doğrulamayı yeniden gözden geçirin ve eski yöntemin hâlâ kayıtlı olup olmadığını kontrol edin.
- Yedek kodları bir başkası görmüş olabilirse yeni kod listesi oluşturun; yalnızca dosyayı silmek, daha önce görülmüş kodları geçersiz kılmaz.
Sık sorulan sorular
Yedek kodları telefonun notlar uygulamasında saklamak güvenli midir?
Telefonun kilidi güçlü değilse, cihaz başkalarıyla paylaşılıyorsa veya notlar otomatik olarak ortak bir hesaba eşitleniyorsa güvenli değildir. Not uygulaması kullanılacaksa cihaz kilidi, uygulama kilidi ve hesap güvenliği birlikte değerlendirilmelidir; daha uygun seçenek şifreli bir parola yöneticisidir.
SMS ile iki aşamalı doğrulama kullanmak hiç koruma sağlamaz mı?
Koruma sağlar; ancak SMS, fiziksel güvenlik anahtarı veya kimlik doğrulama uygulamasıyla aynı risk düzeyine sahip değildir. Daha güçlü bir yöntem kullanılabiliyorsa onu tercih edin ve SMS'i kurtarma seçeneği olarak bırakın. SMS kodunu isteyen bir kişi veya site varsa kodu paylaşmayın.
Telefonumu kaybedersem hesabıma nasıl girerim?
Önceden kaydettiğiniz yedek kodu, kayıtlı ikinci doğrulama cihazını veya hizmetin resmî kurtarma yöntemini kullanın. Telefon kaybolduktan sonra ilk fırsatta hesabın açık oturumlarını kapatın, parolayı değiştirin, kayıp cihazı güvenceye alın ve yeni bir doğrulama yöntemi kaydedin.
Yedek kodların ekran görüntüsünü almak yeterli midir?
Tek başına yeterli değildir. Ekran görüntüsü otomatik fotoğraf yedeklemesine, galeri erişimine veya cihaz hırsızlığına karşı korunmasız olabilir. Ekran görüntüsü kullanacaksanız onu şifreli bir kasada tutun; mümkünse çevrimdışı veya şifreli parola yöneticisi kopyasıyla destekleyin.
