İki adımlı doğrulama nedir, kısaca anlatalım: hesabınıza girerken şifrenizin yanında ikinci bir kanıt istenmesidir; bu kanıt telefonunuza gelen bir kod, kimlik doğrulama uygulamasındaki bir sayı ya da cihazınızdaki bir geçiş anahtarı olabilir. 2FA diye de anılan bu yöntemde şifreniz sızsa bile ikinci kilit açılmadan hesabınıza girilemez. Açmak için çoğu uygulamada ayarlardaki güvenlik bölümüne girmeniz yeterli; aşağıda Google, WhatsApp, Telegram ve Instagram için yolu tek tek gösterdik.
İki adımlı doğrulama nedir, şifre neden tek başına yetmez?
Şifreler genellikle üç yoldan ele geçer: bir sitenin veri tabanı sızar, aynı şifre başka bir yerde de kullanılmıştır ya da sahte bir giriş sayfasına yazılmıştır. Her üç durumda da saldırganın elinde yalnızca sizin bildiğiniz bir bilgi vardır. İki adımlı doğrulama buna farklı türden ikinci bir kanıt ekler:
- Bildiğiniz bir şey: şifre ya da PIN.
- Sahip olduğunuz bir şey: telefonunuz, kimlik doğrulama uygulamanız ya da güvenlik anahtarınız.
- Kendiniz: parmak iziniz ya da yüz taramanız.
Google, 2 Adımlı Doğrulama'yı iki faktörlü kimlik doğrulamayla aynı özellik olarak tanımlar; Instagram'da ise ayar doğrudan “İki faktörlü kimlik doğrulaması” adıyla geçer. WhatsApp ve Telegram'daki iki adımlı doğrulama biraz farklı çalışır: numaranızı SMS koduyla doğruladıktan sonra genellikle sizin belirlediğiniz ayrı bir şifreyi de sorar.
2FA yöntemleri karşılaştırması
| Yöntem | Koruma düzeyi | Kullanım | Telefon numarasına bağlı mı? | En uygun olduğu yer |
|---|---|---|---|---|
| SMS ile kod | Temel | Çok kolay | Evet | Başka seçenek yoksa; SIM kart değiştirme saldırılarına açıktır |
| Kimlik doğrulama uygulaması | Yüksek | Kolay | Hayır | Çoğu hesap için dengeli varsayılan seçim |
| Uygulama bildirimi (istem) | Yüksek | Tek dokunuş | Hayır, oturumu açık bir cihaz gerekir | Bu yöntemi sunan hizmetler, örneğin Google |
| Geçiş anahtarı veya güvenlik anahtarı | En yüksek, kimlik avına dayanıklı | Kurulduktan sonra en pratiği | Hayır | E-posta gibi ana hesaplar |
| Yedek kodlar | Acil durum anahtarı | Her kod bir kez kullanılır | Hayır | Telefonunuzu kaybettiğiniz gün |
Google kendi yardım sayfasında SMS ve sesli aramayla gelen kodların telefon numarasına dayalı saldırılara açık olabileceğini belirtir ve önceliği geçiş anahtarına verir. Kodların arka planda nasıl üretildiğini merak ediyorsanız OTP'nin çalışma mantığını anlattığımız yazıya göz atın.
İki adımlı doğrulama nasıl açılır? Platform platform
Google (Gmail)
- Google Hesabınızı açın ve Güvenlik ve oturum açma bölümüne girin.
- “Google'da oturum açma” başlığı altında 2 Adımlı Doğrulama'yı açın seçeneğine dokunun.
- Ekrandaki adımları izleyin. İkinci adım olarak mümkünse geçiş anahtarı ya da Google istemlerini seçin, yanına bir kimlik doğrulama uygulaması ekleyin.
- Aynı sayfadaki Yedek kodlar bölümünden kod setini indirip güvenli bir yerde saklayın.
Menü adları zaman zaman değişebiliyor; güncel ekranlar için Google Hesabı Yardım Merkezi'ne bakabilirsiniz. Gmail hesabınızı kayıt sırasında Gmail SMS onay numarasıyla doğruladıysanız aşağıdaki kurtarma bölümünü atlamayın.
WhatsApp, iki adımlı doğrulamada kullanılan 6 haneli PIN'i şifreyle değiştiriyor; hesabınızda hâlâ eski PIN varsa uygulamanın yönlendirmesiyle şifreye geçebilirsiniz.
- Ayarlar > Hesap > İki adımlı doğrulama yolunu izleyin (Android'de Ayarlar'a sağ üstteki üç noktadan ulaşılır).
- İki adımlı doğrulamayı aç seçeneğini etkinleştirin.
- En az 8 karakterli, en az bir harf ve bir rakam içeren bir şifre belirleyip onaylayın.
- Erişebildiğiniz bir e-posta adresi ekleyin. Şifreyi unutursanız sıfırlama bağlantısı bu adrese gelir; e-posta yoksa sıfırlama için 7 gün beklemeniz gerekebilir.
Hesabınızı WhatsApp SMS onay ile alınan tek kullanımlık bir numarayla açtıysanız bu adımları isteğe bağlı değil, zorunlu sayın: numara ileride başka birinin eline geçerse, hesabınıza onun girmesini zorlaştıran şey bu şifredir.
Telegram
Ayarlar > Gizlilik ve Güvenlik > İki Adımlı Doğrulama yolunu izleyip Ek Parola Ayarla seçeneğine dokunun. Parolanızı iki kez girin, isterseniz bir ipucu ekleyin ve kurtarma e-postanızı yazın; kurulum, bu adrese gelen kodu girdiğinizde tamamlanır. Telegram'a göre kurtarma e-postası, unutulan bir parolayı geri almanın tek yoludur. Gizlilik ve Güvenlik menüsünden oluşturacağınız geçiş anahtarı ise SMS'e ihtiyaç duymadan giriş yapmanızı sağlar.
Ayarlara girip Hesaplar Merkezi'ni açın (bazı hesaplarda bu bölüm “Meta Hesabı” adıyla görünür), ardından Şifre ve güvenlik > İki faktörlü kimlik doğrulaması yolunu izleyip hesabınızı seçin. Instagram üç yöntem sunar: önerdiği kimlik doğrulama uygulaması, kısa mesaj ve SMS yöntemi açıldıktan sonra eklenebilen WhatsApp. Hesabınızı Instagram SMS onay numarasıyla açtıysanız kısa mesaj yerine uygulamayı seçin.
Yedek kodlar ve kurtarma: telefonunuzu kaybettiğiniz gün
İkinci adımın bulunduğu telefon kaybolduğunda sizi önceden hazırladığınız yedek yöntem kurtarır. Her platformun yaklaşımı farklıdır:
- Google: 10 kodluk bir set verir; her kod 8 hanelidir ve yalnızca bir kez kullanılabilir. Yeni set oluşturduğunuzda eskisi geçersiz olur.
- Instagram: Telefonunuza ve e-postanıza erişemediğinizde yedek kodla giriş yapmanıza izin verir.
- WhatsApp: Yedek kod yerine e-posta adresinize sıfırlama bağlantısı gönderir.
- Telegram: Unutulan parolayı yalnızca kurtarma e-postası üzerinden sıfırlar.
Yedek kodları yazdırıp önemli belgelerinizin yanında saklayın ya da güvendiğiniz bir şifre yöneticisine kaydedin. Onları koruduğunuz e-posta hesabının içinde ya da telefon galerisinde ekran görüntüsü olarak tutmak, anahtarı kilitli kapının arkasına bırakmak gibidir.
Tek kullanımlık numarayla doğruladıysanız kurtarmayı kendinize taşıyın
Bir hesabı tek kullanımlık numarayla doğrulamak kişisel numaranızı korumanın pratik bir yoludur; ancak numara sizde kalıcı olarak durmaz, zamanla başka birine geçebilir. Google da kurtarma telefonu olarak yalnızca size ait, düzenli kullandığınız ve yanınızda taşıdığınız bir numarayı öneriyor. Kaydı tamamladıktan hemen sonra şunları yapın:
- Google: Güvenlik ve oturum açma bölümündeki Kurtarma telefon numarası ayarından numarayı silin ya da kendi numaranızla değiştirin, Kurtarma e-postası olarak düzenli kullandığınız başka bir adres ekleyin. Numara, Kişisel bilgiler bölümündeki telefon alanında da kayıtlı kalabilir; orayı da kontrol edin. İkinci adım için SMS değil, uygulama ya da geçiş anahtarı seçin.
- WhatsApp: İki adımlı doğrulama şifresini ve e-posta adresini ekleyin.
- Telegram: İki Adımlı Doğrulama'dan ek parola ve kurtarma e-postası ekleyin, ardından bir geçiş anahtarı oluşturun.
- Instagram: İki faktörlü doğrulamayı kimlik doğrulama uygulamasıyla açın ve yedek kodları alın.
Bu işi ilk gün yapmanın bir nedeni daha var: Google, kurtarma bilgileri değiştirildikten sonra güvenlik amacıyla 7 gün boyunca eski bilgilere de kod göndermeye devam edebiliyor. Numarayı ne kadar erken çıkarırsanız hesap o kadar erken tamamen size bağlanır. Hesabı yıllarca kullanmayı planlıyorsanız uzun süreli numara seçeneklerini de değerlendirin.
Sık yapılan 2FA hataları
- Önemli hesaplarda yalnızca SMS'e güvenmek.
- Siz giriş yapmıyorken gelen bir onay isteğine refleksle “Evet” demek. Böyle bir istek şifrenizin başkasının elinde olduğunu gösterir; reddedin ve şifrenizi değiştirin.
- Kimlik doğrulama uygulamasını taşımadan eski telefonu sıfırlamak.
- Ortak kullanılan bir bilgisayarda “Bu cihazda bir daha sorma” ya da “Bu cihaza güven” seçeneğini işaretlemek.
- Yedek kodları hiç indirmemek ya da indirip nereye koyduğunu unutmak.
Sık sorulan sorular
İki adımlı doğrulama ile iki faktörlü doğrulama aynı şey mi?
Günlük kullanımda evet; Google da iki ifadeyi aynı özellik için kullanır. Teknik olarak iki faktörlü doğrulama, şifre ve telefon gibi birbirinden farklı türde iki kanıt ister. WhatsApp ile Telegram'daki iki adımlı doğrulama ise SMS kodunun üstüne ikinci bir şifre ekler. Hangi adla anılırsa anılsın, açık olması kapalı olmasından her zaman iyidir.
2FA açınca her girişte kod girmem gerekir mi?
Hayır. Google'da “Bu cihazda bir daha sorma”, Instagram'da “Bu cihaza güven” gibi seçeneklerle kendi telefonunuzu ve bilgisayarınızı güvenilir olarak işaretleyebilirsiniz. Bu cihazlarda ikinci adım genellikle yalnızca yeni girişlerde ya da şüpheli bir durumda istenir. Bu seçenekleri yalnızca kendi cihazlarınızda kullanın, ortak bilgisayarlarda işaretsiz bırakın.
Telefonumu kaybedersem hesabıma nasıl girerim?
Önceden hazırladığınız yedek yöntem burada devreye girer: Google ve Instagram'da yedek kodlardan birini kullanabilir, WhatsApp'ta e-posta adresinize gelen bağlantıyla şifreyi sıfırlayabilirsiniz. Telegram'da parolayı kurtarma e-postası kurtarır. Hiçbir yedek tanımlamadıysanız platformun kendi kurtarma sürecine başvurmanız gerekir; bu süreç günler sürebilir ve her zaman olumlu sonuçlanmaz.
Kimlik doğrulama uygulamasını yeni telefona nasıl taşırım?
Eski telefonu sıfırlamadan önce uygulamanın kendi aktarım ya da yedekleme özelliğini kullanın. Bu özellik yoksa her hesabın güvenlik ayarlarına girip yeni telefonu ikinci adım olarak ekleyin, ardından eskisini kaldırın. Taşıma bitene kadar yedek kodlarınızı elinizin altında tutun; bir hesabı atlarsanız girişte o kodlar işinizi görür.
Kayıt sırasında kişisel numaranızı paylaşmamak ile hesabınızı uzun vadede korumak birbirini tamamlayan iki adımdır. Sanal numaranın hangi durumda güvenli, hangi durumda riskli olduğunu sanal numara güvenli mi sorusunu dürüstçe yanıtladığımız yazıda bulabilirsiniz.