Google profilinizi korumaya yönelik kapsamlı rehber

Kerem Aydın·7 Temmuz 2026·⏱4 dk

Google hesabınızın şifresini değiştirmek ve girişi güvence altına almak için myaccount.google.com sayfasına gidin, "Güvenlik" bölümünü seçin, "Şifre"ye tıklayın ve sistem talimatlarını izleyin. Şifrenizi değiştirdikten hemen sonra, yetkisiz erişimi önlemek için iki faktörlü kimlik doğrulamayı (2FA) etkinleştirmeniz ve giriş yapılan cihazların listesini kontrol etmeniz şiddetle tavsiye edilir. Bu işlemler 5 dakikadan fazla sürmez, ancak verilerinizin, e-postalarınızın ve bağlı hizmetlerinizin korunması açısından kritik öneme sahiptir.

Adım adım şifre değiştirme

Kimlik bilgilerini güncelleme prosedürü, bilgisayar veya akıllı telefon olsun, tüm cihazlar için aynıdır. Tek şart, mevcut şifreyi bilmeniz veya otomatik girişin yapıldığı bir cihaza erişiminizin olmasıdır.

  1. Tarayıcınızı açın ve hesap yönetimi portalına gidin: myaccount.google.com.
  2. Soldaki menüden (veya mobilde üstteki menüden) "Güvenlik" sekmesini seçin.
  3. "Google hesabında oturum açma" bloğunda "Şifre" öğesini bulun. Sistem, mevcut şifrenizi tekrar girmenizi veya cihazda kullanılıyorsa parmak izi/yüz tanıma ile onaylamanızı isteyebilir.
  4. Yeni şifreyi iki kez girin.

Güvenlik gereksinimleri: Yeni şifre en az 8 karakter içermelidir. Maksimum koruma için büyük ve küçük harflerin, rakamların ve özel karakterlerin bir kombinasyonunu kullanın. Diğer sitelerin şifrelerini veya "123456" gibi bariz dizileri kullanmayın.

Şifre başarıyla değiştirildikten sonra, diğer cihazlardaki tüm aktif oturumlar (verileri değiştirdiğiniz cihaz hariç) otomatik olarak sonlandırılabilir veya tam güvenlik için bunlardan manuel olarak çıkmanız istenebilir.

İki faktörlü kimlik doğrulama (2FA) kurulumu

Şifre değiştirmek sadece ilk savunma hattıdır. Saldırgan yeni bilgilerinizi öğrenirse (örneğin kimlik avı yoluyla), hesaba girebilir. İki faktörlü kimlik doğrulama, şifre bilinse bile girişi engelleyerek ikinci bir onay gerektirir.

2FA'yı etkinleştirmek için:

  • Aynı "Güvenlik" bölümünde "İki adımlı doğrulama" öğesini bulun ve "Başla"ya tıklayın.
  • Ana onay yöntemini seçin. En güvenilir ve kullanışlı seçenek, cihaz biyometrisini kullanan kimlik doğrulayıcı uygulamaları (Google Authenticator, Microsoft Authenticator) veya erişim anahtarları (Passkeys) kullanmaktır.
  • Yedek yöntem, SMS kodları almaktır. SIM kart ele geçirme riski nedeniyle daha az güvenlidir, ancak hiç koruma olmamasından iyidir.

Mutlaka yedek kodları indirin ve kaydedin. Bunlar, telefonunuz kaybolduğunda veya şarjı bittiğinde hesaba giriş yapmanızı sağlayacak tek kullanımlık şifrelerdir. Bunları güvenli bir yerde (şifre yöneticisi veya basılı kağıt) saklayın.

Aktif oturumların ve bağlı cihazların kontrol edilmesi

Veri sızıntısının sık görülen bir nedeni, yabancı bir bilgisayarda unutulmuş oturum veya e-posta ve diske hala erişimi olan kayıp bir telefondur. Cihazların düzenli olarak gözden geçirilmesi bir alışkanlık haline gelmelidir.

"Güvenlik" bölümünde sayfayı aşağı kaydırın ve "Cihazlarınız" bloğuna gelin, ardından "Tüm cihazları yönet"e tıklayın. Model, son giriş zamanı ve konum bilgileriyle birlikte gadget'ların bir listesini göreceksiniz.

Şüpheli bir cihaz tespit edildiğinde ne yapılmalı:

  1. Tanımadığınız cihazın adına tıklayın.
  2. "Oturumu kapat" seçeneğini belirleyin. Bu, bağlantıyı anında koparacak ve bu gadget'tan bir sonraki erişim denemesinde şifre girmenizi gerektirecektir.
  3. Cihaz size bilinmiyorsa, oturumu kapattıktan hemen sonra şifrenizi değiştirin (henüz yapmadıysanız) ve e-posta yönlendirme ayarlarını kontrol edin.

Güvenliği sağlarken yapılan yaygın hatalar

Kullanıcılar, hesap koruma çabalarını boşa çıkaran tipik hatalar sıklıkla yaparlar:

  • Bildirimleri görmezden gelmek. "Hesaba yeni giriş" mesajı genellikle yedek e-postaya veya anlık bildirim olarak gönderilir. Girişi siz başlatmadıysanız, hemen "Bu ben değildim"e tıklayıp şifrenizi değiştirmeniz gerekir.
  • Her yerde aynı şifreyi kullanmak. Google şifreniz az bilinen bir forumun şifresiyle aynıysa, forumdaki veri sızıntısı e-postalarınızı ve belgelerinizi riske atar.
  • Üçüncü taraf uygulamaları kontrol etmeyi reddetmek. "Güvenlik" -> "Hesaba erişimi olan üçüncü taraf uygulamalar" bölümünde, bir zamanlar izin verdiğiniz eski hizmetler asılı kalır. Artık kullanmadıklarınızı kaldırın.
  • Halka açık PC'lerde tarayıcıya şifre kaydetmek. İnternet kafelerdeki, kütüphanelerdeki veya baskı ofislerindeki bilgisayarlarda giriş bilgilerinin kaydedilmesine asla izin vermeyin.

SSS

Şifremi unuttum ve 2FA bulunan telefonumu kaybettim, hesabımı kurtarabilir miyim? Evet, ancak süreç zordur. 2FA'yı ayarlarken yedek bir telefon numarası veya e-posta adresi belirtmiş olabilirsiniz. Ayrıca sistem, kontrol sorularını yanıtlamanızı veya kayıt sırasında belirtilen verilerle (hesap oluşturma tarihi, son başarılı şifreler) kimliğinizi doğrulamanızı teklif edebilir. Bunların hiçbiri yoksa, kurtarma neredeyse imkansızdır.

Şifre ne sıklıkla değiştirilmelidir? Modern güvenlik standartları, herhangi bir saldırı belirtisi yoksa şifrenin aylık olarak değiştirilmesini gerektirmez. Sık değişiklik, kullanıcıların zayıf kombinasyonlar uydurmasına neden olur. Şifreyi sızıntı şüphesi durumunda, önleyici amaçla yılda bir kez veya güvenilmeyen bir cihaza girdiyseniz değiştirin.

Erişim anahtarları (Passkeys) nedir ve kullanmalı mıyım? Erişim anahtarları, şifrelere modern bir alternatiftir. Giriş, cihazın biyometrisi (FaceID, TouchID) veya PIN kodu kullanılarak yapılır. Anahtarlar kimlik avı yoluyla çalınamayacağı için bugün itibarıyla en güvenli yöntem budur. Öncelikle bunları ayarlamanız önerilir.