Hesaplarınızı İki Adımlı Doğrulama ile Koruyun
Parolanız çalınsa bile hesabınızı koruyan en etkili önlem: iki adımlı doğrulama. Google, Apple ve sosyal medya için adım adım kurulum.
İki adımlı doğrulama↗ (2FA), girişte parolanın yanında ikinci bir kanıt daha ister. Parolanız bir şekilde ele geçse bile saldırgan hesabınıza giremez. Kurulumu birkaç dakika sürer ve atabileceğiniz en etkili güvenlik adımlarından biridir.
Nasıl çalışır?
Doğrulama üç türde kanıtı birleştirir: “bildiğiniz” (parola), “sahip olduğunuz” (telefon, güvenlik anahtarı) ve “olduğunuz” (parmak izi, yüz). İkinci adımı eklemek, çalınan tek bir parolanın işe yaramamasını sağlar.
Önce en kritik hesaplar
Her yerde açmanız şart değil; e-posta, internet bankacılığı ve sosyal medya ile başlayın. E-posta diğer hesaplarınızın anahtarıdır (parola sıfırlama bağlantıları oraya gelir); önce onu koruyun.
Hangi yöntem daha güvenli?
| Yöntem | Güvenlik | Not |
|---|---|---|
| Geçiş anahtarı↗ (passkey) veya donanım güvenlik anahtarı↗ | En yüksek | Sahte sitede çalışmaz; oltalamaya karşı en dayanıklı seçenektir. |
| Kimlik doğrulama↗ uygulaması | İyi | Telefonda 30 saniyede bir yenilenen kod üretir; çevrimdışı çalışır. |
| SMS ile kod | Orta | Hiç yoktan iyidir; ancak SIM kart dolandırıcılığına açıktır. NIST bu yöntemi “kısıtlı” sayar. Mümkünse yukarıdakileri tercih edin. |
Sahte bir sayfa size kodu sorabilir. Kodu yazmadan önce adresin doğru olduğundan emin olun ve kodu hiç kimseye söylemeyin.
Adım adım açma
Menü adları sürüme göre değişebilir; “Güvenlik” ya da “Hesap” bölümünde “iki adımlı/aşamalı doğrulama” seçeneğini arayın.
Google / Gmail hesabı
Google Hesabı → Güvenlik → “2 Adımlı Doğrulama” → ekrandaki adımları izleyin. Mümkünse geçiş anahtarı ya da kimlik doğrulama uygulaması ekleyin.
Apple Kimliği (iPhone)
Ayarlar → [adınız] → “Oturum Açma ve Güvenlik” bölümünden iki faktörlü kimlik doğrulamanın açık olduğunu kontrol edin.
Instagram, Facebook, X gibi uygulamalar
Genellikle Ayarlar → Hesap/Güvenlik → “İki adımlı/aşamalı doğrulama” altındadır. Yöntem olarak “Kimlik doğrulama uygulaması”nı seçin.
Kurtarma kodlarını saklayın
Doğrulamayı açtığınızda verilen yedek/kurtarma kodlarını güvenli bir yere (örneğin parola yöneticisine) kaydedin. Telefonunuzu kaybederseniz hesabınıza bu kodlarla yeniden girersiniz. Mümkünse ikinci bir doğrulama yöntemi de tanımlayın.
Güçlü parolayla birlikte
İki adımlı doğrulama güçlü ve benzersiz parolanın yerine geçmez; onu tamamlar. İkisi birlikte hesabınızı kat kat güçlendirir.
İş ya da kurum hesabınız için
Kurumunuz iki adımlı doğrulama zorunlu tutuyorsa kendi yöntemini kullanın ve kod ya da onay isteğini kimseyle paylaşmayın. Beklemediğiniz bir onay bildirimi gelirse onaylamayın ve bilgi güvenliği↗ birimine bildirin; biri parolanızı ele geçirmiş olabilir.
Kaynaklar ve son gözden geçirme
- NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management (Temmuz 2025).
Son gözden geçirme: 22 Ekim 2026. Bu içerik bilgilendirme amaçlıdır.
