İki Adımlı Doğrulamayla Hesap Güvenliği
Kısa cevap: İki adımlı doğrulama (2FA), hesabınıza girerken şifreye ek olarak ikinci bir kanıt istemektir. Bu kanıt genellikle telefonunuzdaki bir uygulamanın ürettiği 6 haneli koddur. Şifreniz çalınsa bile saldırganın elinde bu kod olmadığı için hesabınıza giremez. Kurulumu ortalama 5 dakika sürer ve önce e-posta hesabınızda başlatmanız gerekir.
İki adımlı doğrulama tam olarak nedir?
Giriş yaparken sistem size iki soru sorar:
- Bildiğiniz bir şey: Şifreniz.
- Sahip olduğunuz bir şey: Telefonunuz, bir uygulama ya da fiziksel bir anahtar.
İkisi birden olmadan kapı açılmaz. Şifre tek başına yeterli değildir. Sızdırılan veri tabanlarından şifreniz ele geçse bile, saldırganın telefonunuzu da çalması gerekir. İşte iki adımlı doğrulama 2FA'nın gücü buradan gelir.
2FA yöntemleri ve güvenlik sıralaması
| Yöntem | Güvenlik | Kimin için uygun |
|---|---|---|
| SMS ile kod | Düşük–orta | Hiç yoktan iyidir, başlangıç için |
| Doğrulayıcı uygulama (TOTP) | Yüksek | Çoğu kullanıcı için ideal denge |
| Uygulama bildirimi ("Bu siz misiniz?") | Yüksek | Telefonu sürekli yanında olanlar |
| Fiziksel güvenlik anahtarı | Çok yüksek | Kritik hesaplar, iş kullanımı |
SMS'in zayıf noktası şudur: numaranız SIM değiştirme dolandırıcılığıyla başkasına taşınabilir. Doğrulayıcı uygulama ise kodu internetsiz, doğrudan telefonunuzda üretir. Bu yüzden mümkün olan her yerde uygulama tabanlı yöntemi seçin.
Adım adım kurulum
- Bir doğrulayıcı uygulama kurun. Telefonunuzun resmi mağazasından indirin. Uygulama indirirken geliştirici adına ve indirme sayısına bakma alışkanlığı burada da geçerli.
- E-posta hesabınızdan başlayın. Ayarlar → Güvenlik → İki adımlı doğrulama yolunu izleyin. E-posta, diğer tüm hesapların şifre sıfırlama kapısıdır. Önce orayı kilitleyin.
- QR kodu okutun. Ekranda çıkan kareyi doğrulayıcı uygulamayla tarayın. Hesap listeye eklenir.
- Üretilen 6 haneli kodu girin. Kod 30 saniyede bir yenilenir. Süresi dolduysa yenisini bekleyin.
- Yedek kodları kaydedin. Bu en kritik adımdır. Aşağıda ayrıntısı var.
- Diğer hesaplara geçin. Sosyal medya, bulut depolama, bankacılık, alışveriş siteleri, oyun hesapları.
Öncelik sırası
- E-posta (Gmail, Outlook vb.)
- Banka ve ödeme uygulamaları
- Sosyal medya hesapları
- Bulut depolama alanınız
- Alışveriş ve abonelik siteleri
Yedek kodları ciddiye alın
Telefonunuz kaybolursa, kırılırsa veya çalınırsa kod üretemezsiniz. Bu durumda hesabınıza girmenin tek yolu yedek kodlardır.
- Kurulum sırasında verilen 8–10 kodu yazdırın veya kâğıda yazın.
- Kâğıdı evde, çekmece gibi sabit bir yerde saklayın.
- Ekran görüntüsü alıp galeride bırakmayın.
- Her kod bir kez kullanılır. Tükendiğinde yenilerini üretin.
- Alternatif olarak bir şifre yöneticisinin güvenli not alanına kaydedebilirsiniz.
Telefon değiştirirken ne yapmalı?
En sık yaşanan sorun budur. Eski telefonu elden çıkarmadan önce:
- Doğrulayıcı uygulamanın hesap aktarma özelliğini kullanın. Çoğu uygulamada "Hesapları aktar" seçeneği vardır.
- Ya da her hesabın güvenlik ayarlarına girip 2FA'yı kapatıp yeni telefonda yeniden kurun.
- Bulut yedeklemesi sunan bir doğrulayıcı kullanıyorsanız, bu özelliği önceden açın.
- Eski telefonu ancak yeni cihazda kodların çalıştığını gördükten sonra sıfırlayın.
Sık yapılan hatalar
- Kodu birine söylemek. Hiçbir kurum sizden doğrulama kodu istemez. İsteyen dolandırıcıdır.
- Sadece SMS'e güvenmek. Uygulama seçeneği varken SMS'te kalmayın.
- Yedek kodları atlamak. "Sonra bakarım" deyip kapatmak, ileride hesabı tamamen kaybetmek demektir.
- 2FA'yı şifre yerine koymak. İkisi birlikte çalışır. Zayıf şifre hâlâ risktir; her hesaba farklı ve uzun şifre üretin.
- "Bu cihazı hatırla" kutusunu ortak bilgisayarda işaretlemek. Sadece kendi cihazınızda kullanın.
Kimlik avına karşı dikkat
2FA her şeyi çözmez. Sahte bir giriş sayfasına hem şifrenizi hem kodu yazarsanız, saldırgan o kodu anında gerçek sitede kullanabilir. Korunmak için:
- Giriş sayfasına e-postadaki bağlantıdan değil, adres çubuğuna kendiniz yazarak gidin.
- Alan adını harf harf kontrol edin.
- Beklemediğiniz bir anda gelen doğrulama isteğini reddedin ve şifrenizi hemen değiştirin. Bu, şifrenizin sızdığının işaret
© 2026 Doğru Tarayıcı