2FA'yı Etkinleştirin ve Kendinizi İçeri Girmekten Mahrum Bırakmayın

İki faktörlü kimlik doğrulamayı (2FA) kurmak için Ayarlar → Güvenlik bölümünü açın, 2FA/İki Aşamalı Doğrulama özelliğini etkinleştirin, ikinci bir faktör bağlayın (tercihen kod üreten bir uygulama veya güvenlik anahtarı), ardından yedek kodları kaydedin ve girişi yeniden test edin.

2FA Yöntemi Seçimi

2FA, şifrenizin yanı sıra ek bir doğrulama adımı gerektiren bir giriş yöntemidir. Karşınıza çıkabilecek seçenekler şunlardır:

• Uygulamadaki TOTP kodları (6 haneli): İnternet bağlantısı olmadan çalışır ve neredeyse her yerde kullanılabilir.
• Push onayları ("Evet, bu benim"): Kullanımı kolaydır, ancak istekleri "alışkanlıkla" onaylamamaya dikkat etmek gerekir.
• Güvenlik anahtarı / passkey: Özellikle e-posta, finans ve iş hesapları için kimlik avına karşı en dayanıklı seçenektir.
• SMS kodları: Hiç olmamasından iyidir, ancak daha sık sorun çıkarır (ele geçirme, SIM kart yenileme, bağlantı sorunları).

Adım Adım 2FA Kurulumu (Genel)

1. İkinci faktörü hazırlayın
   Girişi nasıl onaylayacağınıza önceden karar verin: TOTP/anahtar/SMS. Mümkünse tek bir telefona bağımlı kalmamak için hemen 2 yöntem planlayın.

2. 2FA bölümünü bulun
   Genellikle yol şöyledir: Profil → Ayarlar → Güvenlik → Two-Factor / 2FA / İki Aşamalı Doğrulama.

3. Yöntemi bağlayın

• TOTP için: Hizmet size bir QR kodu (veya gizli anahtar) gösterir. Hesabı kimlik doğrulayıcınıza ekleyin ve onaylamak için kodu girin.
• Push için: Hizmetin uygulamasında bağlamayı onaylayın ve bildirimleri etkinleştirin.
• Anahtar/passkey için: Anahtarı ekleyin ve mümkünse ikinci bir tane (yedek) kaydedin.

4. Yedek kodları ve kurtarma yöntemlerini kaydedin
   Çoğu hizmet yedek kodlar (tek kullanımlık) verir ve yedek bir e-posta/telefon/ikinci anahtar eklemenizi önerir.

5. Girişi test edin
   Hesaptan çıkış yapın (veya gizli pencere açın) ve girişi yeniden deneyin: şifre → ikinci faktör → başarılı giriş.

Etkinleştirmeden Sonra Yapılması Gerekenler

• Cihazlar/Oturumlar bölümünü kontrol edin ve tanımadığınız oturumları sonlandırın.
• Varsa giriş bildirimlerini etkinleştirin.
• İkinci bir 2FA yöntemi ekleyin (örneğin, TOTP + anahtar veya TOTP + yedek numara).
• Eskiyse kurtarma bilgilerini (e-posta/numara) güncelleyin.

Sık Yapılan Hatalar

• TOTP'de "Kod hatalı" — Genellikle telefonunuzdaki saat ayarı bozulmuştur. Otomatik tarih ve saat ayarını açın ve tekrar deneyin.
• 2FA'yı kurduğunuzu ama yedek kodları kaydetmediniz — Telefonunuzu kaybederseniz kurtarma işlemi haftalar sürebilir veya imkansız hale gelebilir. Kodları her zaman hemen kaydedin.
• Push bildirimlerini "otomatik pilotta" onaylıyorsunuz — Bu bir risktir. Beklenmedik herhangi bir giriş isteği = "Hayır" düğmesine basmanız ve şifrenizi değiştirmeniz için bir gerekçedir.
• SMS gelmiyor — Bağlantı/roaming/kısa numaraların filtrelenmesi sorunları. Mümkünse TOTP veya güvenlik anahtarına geçiş yapın.
• Telefonu değiştirdiniz ve TOTP'yi kaybettiniz — Yedek kodlar, ikinci bir giriş yöntemi veya kimlik doğrulayıcı içinde önceden ayarlanmış bir aktarma işlemi sizi kurtarır.

SSS

2FA'yı her yerde aynı şekilde mi etkinleştirebilirim?
Mantık neredeyse aynıdır: Güvenlik → 2FA → yöntemi bağla → yedek kodları kaydet. Farklı olan sadece menü öğelerinin isimleridir.

Şifrem uzunsa 2FA'yı etkinleştirmeme gerek var mı?
Evet. 2FA, şifreniz zaten sızdığında (kimlik avı, kötü amaçlı yazılım, veri tabanı sızıntıları, farklı sitelerde şifre tekrarı) sizi korur.

Hangisi daha güvenli: TOTP mi yoksa SMS mi?
Genellikle TOTP daha güvenlidir (ve bağlantıya bağlı değildir). Hizmet destekliyorsa güvenlik anahtarı/passkey daha da iyidir.

2FA yüklü telefonumu kaybedersem ne yapmalıyım?
Yedek kodları veya yedek yöntemi (ikinci anahtar/numara/e-posta) kullanın, ardından oturum listesinde kayıp cihazı hemen devre dışı bırakın ve 2FA'yı yeniden yapılandırın.