Rehber

2FA nedir, iki adımlı doğrulama nasıl kurulur?

İki adımlı doğrulama (2FA), giriş yaparken şifrenize ek olarak ikinci bir onay ister: telefonunuzdaki bir kod, bir bildirim ya da parmak iziniz. Şifreniz bir şekilde ele geçirilse bile bu ikinci adım olmadan hesabınıza girilemez.

İkinci adım için hangi yöntem?

SMS ile kod

Temel

Telefonunuza mesajla gelen kod. Hiç yoktan iyidir, ama numaranız başka bir SIM karta taşınırsa kod saldırgana gidebilir.

Doğrulayıcı uygulama (TOTP)

İyi

Telefonunuzdaki uygulama 30 saniyede bir değişen 6 haneli kod üretir. İnternet gerekmez, kod hiçbir yere gönderilmez.

Uygulama bildirimi

İyi

Telefonunuza gelen “Giriş yapan siz misiniz?” bildirimine onay verirsiniz. Pratik, ama dikkatsizce onaylanan bildirimler risk oluşturur.

Passkey ya da güvenlik anahtarı

En güçlü

Parmak izi, yüz tanıma ya da fiziksel anahtarla onay. Sahte sitelere karşı en dayanıklı yöntemdir.

Passkey hakkında ayrıntılı bilgi için passkey nedir rehberimize bakabilirsiniz.

Hangi 2FA uygulamasını kullanmalı?

Doğrulayıcı uygulamaların hepsi aynı standardı (TOTP) kullanır; bir sitenin verdiği karekod hepsinde çalışır. Seçerken iki şeye bakın: kodlarınızı yeni telefona nasıl taşıyacağınız ve yedekleme.

  • Google Authenticator: ücretsiz. Google hesabınızla giriş yaparsanız kodlar yeni telefona kendiliğinden gelir; ayrıca Menü → Hesapları aktar ile karekodla taşınabilir.
  • Microsoft Authenticator: ücretsiz; Microsoft hesabında bildirimle onay da sunar.
  • Doğrulayıcısı olan bir şifre yöneticisi: kod, ilgili şifreyle aynı kayıtta durur; giriş yaparken ikisini tek yerden kopyalarsınız.

Adım adım kurulum

Menü adları uygulamanın sürümüne göre değişebilir.

Google hesabı

  1. myaccount.google.com → Güvenlik → “Google'da oturum açma” → 2 Adımlı Doğrulama.
  2. Doğrulayıcı uygulama eklemek için “Authenticator” seçeneğini açın ve ekrandaki karekodu uygulamayla okutun.
  3. Aynı sayfadan yedek kodları alıp güvenli bir yerde saklayın.

Instagram

  1. Profil → sağ üstteki menü → Ayarlar ve gizlilik → Hesaplar Merkezi → Şifre ve güvenlik.
  2. İki faktörlü kimlik doğrulama → hesabınızı seçin → yöntem olarak “Doğrulama uygulaması”.
  3. Karekodu okutun ve uygulamanın gösterdiği 6 haneli kodu girin.

Diğer siteler ve uygulamalar

  1. Hesabın Güvenlik ayarlarında “İki adımlı doğrulama”, “İki faktörlü kimlik doğrulama” ya da “2FA” bölümünü bulun.
  2. Doğrulayıcı uygulama seçeneğini seçin, karekodu okutun ve kodu girerek doğrulayın.
  3. Size verilen yedek kodları kaydedin; telefonunuza ulaşamadığınızda tek giriş yolu bunlar olabilir.
Yedek kodları unutmayın. Telefonunuz kaybolur ya da bozulursa hesabınıza girmenin tek yolu çoğu zaman bu kodlardır. Telefondan ayrı, güvenli bir yerde saklayın.

Şifre ve 2FA kodu aynı yerde: SyncPass

SyncPass Premium'da 2FA kodları ilgili şifreyle aynı kayıtta durur ve kalan süreyi gösteren bir zamanlayıcıyla üretilir. Kodlar telefonunuzda üretilir, gizli anahtarlar hiçbir yere gönderilmez. Google Authenticator'daki hesaplarınızı, uygulamanın “Hesapları aktar” ekranındaki karekodu SyncPass'e okutarak taşıyabilirsiniz.

  • Karekodla kurulum ve Google Authenticator'dan içe aktarma
  • Kasa telefonunuzda AES-256 ile şifreli, hesap gerekmez
  • 2FA kodları Premium özelliğidir; şifre ve passkey saklama ücretsiz sürümde de var

Sık sorulanlar

2FA uygulaması nedir?+

Giriş yaparken şifrenize ek olarak istenen tek kullanımlık kodu üreten uygulamadır. Google Authenticator, Microsoft Authenticator ya da doğrulayıcısı olan bir şifre yöneticisi bu işi yapar. Kodlar telefonda üretilir; internet ya da SMS gerekmez.

SMS ile doğrulama güvenli mi?+

Hiç iki adımlı doğrulama kullanmamaktan çok daha iyidir. Ama numaranızın sizin haberiniz olmadan başka bir SIM karta taşınması gibi durumlarda kod başkasına gidebilir. Mümkünse doğrulayıcı uygulamayı ya da passkey'i tercih edin.

Doğrulama kodum neden kabul edilmiyor?+

Kodlar zamana bağlıdır. Telefonunuzun saati yanlışsa kodlar da yanlış üretilir. Telefonun tarih ve saat ayarında “otomatik” seçeneğini açın, sonra yeni kodla tekrar deneyin.

Telefonumu kaybedersem hesaplarıma nasıl girerim?+

Kurulum sırasında aldığınız yedek kodlarla girebilirsiniz. Bu yüzden yedek kodları telefondan ayrı, güvenli bir yerde saklayın. Doğrulayıcı uygulamanızın yedekleme ya da aktarma özelliğini de önceden açın.

Şifre ve 2FA kodunu aynı uygulamada tutmak doğru mu?+

Kolaylık sağlar ve şifre ile kodu her seferinde ayrı ayrı aramanızı önler. Öte yandan iki adımı aynı yere koymuş olursunuz. En kritik hesaplarınız (birincil e-posta, banka) için ayrı bir doğrulayıcı ya da passkey kullanmak daha temkinli bir yoldur.