Popüler servislerde 2FA'yı hızlıca nasıl açarsınız?
İki faktörlü kimlik doğrulamayı (2FA) etkinleştirmek için ilgili servisin Güvenlik ayarlarını açın ve iki aşamalı doğrulama/2FA seçeneğini açarak bir yöntem belirleyin (tercihen TOTP veya güvenlik anahtarı). Aşağıda neyi seçmeniz gerektiği ve anahtarı nerede bulacağınız açıklanıyor.
İçindekiler
Hangi 2FA yöntemini seçmeli
2FA yöntemlerinin karşılaştırılması
| Yöntem | Avantajlar | Dezavantajlar | Öneri |
|---|---|---|---|
| Kimlik doğrulayıcı uygulaması (TOTP) | Çevrimdışı çalışır, SIM karttan bağımsızdır, neredeyse her yerde kullanılabilir | Telefon değiştiğinde aktarım gerekir | En iyi temel seçenek |
| Anlık bildirim onayı ("Bu siz misiniz?") | Son derece kullanışlı | İnternet ve cihaza erişim gerekir | Ana/ikincil yöntem olarak mükemmel |
| SMS kodları | Kurulumu kolay | SIM takası ve ele geçirme riskleri | Alternatif yoksa sadece yedek olarak |
| Güvenlik anahtarı / passkey (FIDO2) | Oltalama saldırılarına karşı en iyi koruma | Uyumluluk/cihaz gerektirir | E-posta, bulut hizmetleri, geliştiriciler ve yöneticiler için |
Servis izin veriyorsa TOTP veya güvenlik anahtarı kullanın; SMS'i yalnızca yedek seçenek olarak bırakın (veya recovery kodları varsa hiç kullanmayın).
2FA nerede açılır: servislere göre hızlı yollar
Aşağıda menülerdeki en kısa "rotalar" yer alıyor. iOS/Android/web sürümlerinde öğe adları biraz farklı olabilir, ancak mantık aynıdır: Ayarlar → Güvenlik → 2FA.
- Google: Google Hesabı → Güvenlik → İki aşamalı doğrulama → yöntem seçin (TOTP/anlık bildirim/anahtar) → yedek kodları kaydedin.
- Apple ID: iPhone/iPad Ayarlar → [adınız] → Oturum Açma ve Güvenlik → İki Faktörlü Kimlik Doğrulama (kodlar güvenilir cihazlara/numaraya gönderilir).
- Microsoft: Account → Security → Two-step verification → Turn on → kimlik doğrulayıcı uygulamayı/telefon numarasını bağlayın.
- Yandex ID: Pasaport/ID → Güvenlik → Giriş yöntemi → tek kullanımlık şifreleri etkinleştirin (genellikle kod üretici uygulama üzerinden).
- VK Mail / Mail: Ayarlar → Güvenlik → İki faktörlü kimlik doğrulama → yöntem seçin → verilen kurtarma kodlarını kaydedin (varsa).
- Telegram: Ayarlar → Gizlilik ve Güvenlik → İki aşamalı doğrulama → ek bir parola belirleyin ve mutlaka kurtarma için e-posta ekleyin.
- WhatsApp: Ayarlar → Hesap → İki aşamalı doğrulama → PIN'i etkinleştirin → e-posta ekleyin (tercihen).
- Facebook / Instagram: Accounts Center (Hesap Merkezi) → Parola ve güvenlik → İki faktörlü kimlik doğrulama → TOTP/SMS/anahtar seçin → recovery kodlarını kaydedin.
- X: Settings and privacy → Security → Two-factor authentication → yöntem seçin (tercihen TOTP/anahtar).
- GitHub: Settings → Password and authentication → Enable 2FA → TOTP/anahtarı yapılandırın → recovery yöntemleri ekleyin.
- Discord: User Settings → Password and Authentication → Enable Authenticator App → backup codes kodlarını kaydedin.
- Steam: Steam Guard → mobil kimlik doğrulayıcıyı etkinleştirin → numara/cihazı onaylayın.
2FA'yı "aceleyle" açmayın: backup/recovery kodlarını kaydetmez ve yedek bir giriş yöntemi eklemezseniz, telefon değiştirdiğinizde erişiminizi kaybedebilirsiniz.
Etkinleştirmeden sonra kontrol listesi
- Recovery/backup kodlarını kaydedin (tercihen: parola yöneticisi + çevrimdışı kopya).
- En az 2 yöntem ekleyin: örneğin, TOTP + anahtar / TOTP + yedek kodlar.
- Gizli pencerede/farklı bir cihazda girişi test edin: kodu nereden alacağınızı bilmelisiniz.
- Yedek e-posta ve telefon numaranızı güncelleyin (servis bunları kurtarma için kullanıyorsa).
- Varsa giriş bildirimlerini etkinleştirin.
Sık yapılan hatalar
- 2FA'yı açıp yedek kodları kaydetmemek.
- Özellikle e-posta ve finansal servisler için tek yöntem olarak yalnızca SMS bırakmak.
- Telefonu değiştirip TOTP'yi aktarmamak (önceden dışa aktarma/yedekleme yapmamak).
- Mesajlaşma uygulamalarında 2FA'yı karıştırmak: örneğin, Telegram'da bu ek bir paroladır, SMS kodu değil.
- Kurtarma kodlarını, koruduğunuz ve kendisinde 2FA olmayan e-postada saklamak.
SSS
SMS mi yoksa kimlik doğrulayıcı uygulama mı daha güvenli?
Kimlik doğrulayıcı uygulama (TOTP) genellikle daha güvenli ve stabildir. SMS'i yalnızca yedek olarak düşünmek daha iyidir.
Öncelikle e-postada 2FA açmak gerekir mi?
Evet. E-posta, diğer hesapların kurtarılması için sıklıkla "anahtar" rolünü üstlenir.
Kimlik doğrulayıcılı telefonu kaybedersem ne yapmalıyım?
Recovery kodlarını veya ikinci bir yöntemi (anahtar, yedek cihaz, onaylanmış e-posta/numara) kullanın. Yedek yoksa kurtarma süreci uzun sürebilir veya imkansız olabilir.
Passkeys/güvenlik anahtarını her yerde açabilir miyim?
Henüz her yerde değil. Kullanılabilen yerlerde, özellikle oltalama saldırılarına karşı en iyi seçeneklerden biridir.