Google, Microsoft ve Apple Hesaplarında 2FA Nasıl Kurulur?

İki Faktörlü Kimlik Doğrulama Neden Önemlidir

Şifreniz, dijital ön kapınızın kilididir — ve kilitler tek başına, itiraf etmekten hoşlanmadığımız kadarıyla daha sık çöker.

Şifreler siteler arasında yeniden kullanılır, sızdırılmış veritabanlarından tahmin edilir ya da ikna edici kimlik avı e-postalarıyla doğrudan saldırganlara teslim edilir. Bir şifre düştüğünde, onu paylaşan her hesap da düşer. Saldırganın sıfırlama e-postalarını okuyabilmesi, zincirleme bir çöküşü tek hamlede başlatmaya yeter.

İki faktörlü kimlik doğrulama (2FA), ikinci ve ayrı bir kimlik kanıtı gerektirerek bunu düzeltir: bir uygulamadan gelen kod, güvenilir bir cihazdaki istem ya da fiziksel bir güvenlik anahtarı. Biri şifrenizi çalsa bile, bu ikinci faktör olmadan içeri giremez. Kritik nokta şu: ikinci faktör, şifreden bağımsız bir kanaldan gelir. Kimlik avı sitesine yazdığınız şifre anında çalınır; ama telefonunuzdaki doğrulayıcı uygulamanın ürettiği 30 saniyelik kod, o siteye hiç ulaşmaz.

Google, Microsoft ve Apple hesapları özel ilgiyi hak eder. Bunlar, hayatınızın geri kalanının ana anahtarlarıdır:

• Google: e-posta, fotoğraflar, kayıtlı şifreler, belgeler
• Microsoft: e-posta, Office dosyaları, OneDrive, iş oturum açma işlemleri
• Apple: iCloud fotoğrafları, yedeklemeler, ödeme bilgileri, cihaz kilidi açma

Bu üçü, çoğu çevrim içi hesabınızın kurtarma e-postasıdır. Yeni bir hizmete kaydolurken "şifremi unuttum" düğmesi, büyük olasılıkla bu adreslerden birine bir kod gönderir. Bunlardan birini kaybederseniz, bir saldırgan neredeyse diğer her şeyin şifresini sıfırlayabilir — banka ve iş hesapları dahil.

Bir 2FA Yöntemi Seçmek

Her ikinci faktör eşit güçlü korumaz.

• SMS kodları — başlaması en kolay; kurulacak bir şey yok. En zayıf seçenek: kodlar operatör ağı üzerinden gider ve SIM takas (SIM swapping) yoluyla ele geçirilebilir ya da çalınabilir. Sinyal gerektirir. Yurtdışına seyahat ediyorsanız roaming sorunları kodları geciktirebilir; eski telefon numaranız hâlâ başka birine kayıtlıysa kodlar o kişiye gider.
• Doğrulayıcı uygulamalar (Google Authenticator, Microsoft Authenticator, Authy) — ücretsiz, cihazınızda çevrimdışı kod üretir. SMS'ten çok daha zor ele geçirilir. Küçük zahmet: hesapları yeni telefona aktarmak. Telefonu değiştirmeden önce eski cihazdaki QR karekodlarını yeniden tarayın ya da bulut yedeklemeyi açın; yoksa kodlara erişim kaybolur.
• Push onayları — oturum açmayı onaylamak için dokunun. Çok kullanışlı, ancak yanlışlıkla onaylar yaşanır: saldırgan bildirimleri gece yarısı tekrar tekrar tetikleyip yorgun kullanıcıyı onaya zorlayabilir ("push bombing"). Microsoft Authenticator gibi bazı uygulamalar bu riski azaltmak için numara eşleştirme ekler; ekranda gördüğünüz sayıyı uygulamaya yazarsınız.
• Passkey'ler — daha yeni ve tasarımı gereği phishing'e dayanıklı; cihazınıza ve biyometrik verilerinize bağlıdır. Kurulumu biraz daha zahmetli. Cihaz değişiminde aktarım, platforma göre değişir; plan yapın.
• Güvenlik anahtarları — en güçlü phishing dayanıklılığını sunan küçük donanım anahtarları. Para tutar ve kaybedilebilir, bu yüzden iki tane satın alın: birincil anahtar yanınızda, yedek anahtar evde güvenli bir yerde.

Kabaca: SMS < uygulama < push < passkey ≈ güvenlik anahtar. Her hesabın desteklediği en güçlü yöntemi kullanın ve en önemli yerlerde yöntemleri birleştirin. Örneğin e-posta hesabınızda hem doğrulayıcı uygulama hem de yedek güvenlik anahtarı tutun: e-posta, diğer tüm hesapların şifre sıfırlama kapısıdır.

Google Hesabınızda 2FA Nasıl Etkinleştirilir

myaccount.google.com adresinde oturum açın, Güvenlik bölümünü açın ve "Google'da nasıl oturum açarsınız" altındaki 2 Adımlı Doğrulama seçeneğini seçin. Google önce şifrenizi onaylamanızı isteyecek.

Kimlik doğrulayıcı uygulama veya passkey ekleme

• Kimlik doğrulayıcı uygulama: 2 Adımlı Doğrulama ayarlarında "Kimlik doğrulayıcı uygulama" seçeneğini seçin, QR kodunu Google Authenticator veya uyumlu herhangi bir TOTP uygulamasıyla tarayın, ardından onaylamak için gösterdiği altı haneli kodu girin. Kodlar yaklaşık her 30 saniyede değişir; eski bir kodu girme hatası alırsanız uygulamanın sonraki kodu üretmesini bekleyin. QR kodu taranamırsa "Kodu giremiyorum" seçeneğiyle gösterilen metin anahtarını uygulamanıza elle yazabilirsiniz.
• Passkey: Güvenlik sayfasında "Passkey'ler"i seçin ve cihazınızın parmak izi, yüz veya ekran kilidini kullanarak bir tane oluşturmak için yönergeleri izleyin. Passkey'ler kimlik avına dayanıklıdır ve kod yazmaktan daha hızlıdır. Passkey'i yalnızca ana cihazınızda tutmayın; destekleyen cihazlarda ikinci bir passkey de oluşturun, çünkü tek cihaza bağlı passkey o cihaz bozulduğunda sorun olur.

Yedekleme kodlarını kaydedin ve ikincil bir yöntem ekleyin

Sayfadan ayrılmadan önce yedekleme kodlarınızı indirin veya yazdırın ve çevrimdışı saklayın — çekmece, ekran görüntüsü değil. Ekran görüntüleri bulut fotoğraf yedeklemenize gider ve hesabı ele geçiren biri için kolay bir avdır. Ardından, telefonunuz kaybolduğunda hesabınızdan kilitlenmemeniz için güvenlik anahtarı veya başka bir cihazdaki uygulama gibi ikinci bir yöntem ekleyin. Her yöntemi kurulumdan hemen sonra bir kez test edin.

Microsoft Hesabınızda 2FA Nasıl Etkinleştirilir

account.microsoft.com adresinde oturum açın, Güvenlik bölümünü açın, ardından Gelişmiş güvenlik seçenekleri'ni seçin. Sayfa, oturum açtığınız tarayıcıya güvenip girmenizi isteyebilir; bu, kimlik avı sitelerinin kopya sayfalardan geçmenizi engellemek için normal bir adımdır.

İki adımlı doğrulamayı açın:

1. "İki adımlı doğrulama" bölümünde İki adımlı doğrulamayı ayarla seçeneğini belirleyin ve yönergeleri izleyin.
2. Doğrulama yöntemi sorulduğunda uygulama, telefon numarası veya alternatif e-posta gibi bir seçenek belirleyin. SMS yalnızca başka seçenek yoksa tercih edilmeli; SIM kart taklidi saldırıları nedeniyle uygulama tabanlı kodlar daha güvenlidir.

Microsoft Authenticator uygulamasını ekleyin:

• Aynı menüde Oturum açmak veya doğrulamak için yeni bir yöntem ekle seçeneğini belirleyin, ardından Uygulama kullan seçeneğini seçin.
• Telefonunuza Microsoft Authenticator uygulamasını yükleyin, ekranda gösterilen QR kodunu tarayın ve test bildirimini onaylayın. Test bildirimini onaylamadan ilerlemeyin; onaylanmamış yöntem oturum açma sırasında sessizce başarısız olabilir.
• Uygulamayı ikinci bir cihaza da eklemek, telefon değişimlerinde yedek sağlar.

İşlemleri tamamlamadan önce kurtarma ayarlarını yapın:

• Telefonunuzu kaybederseniz erişimi geri kazanabilmek için Kurtarma bilgileri bölümüne bir kurtarma e-posta adresi ekleyin. Bu adres, Microsoft hesabınızla aynı şifreyi kullanmasın.
• Yedek kodunuzu indirin veya yazdırın ve cüzdan ya da ev kasası gibi güvenli bir yerde saklayın. Ekran görüntüsünü bulut albümüne kaydetmeyin; senkronizasyon hesabı ele geçirilirse kodlar da ele geçirilir.

Apple Kimliğinizde 2FA Nasıl Etkinleştirilir

Apple'ın 2FA sürümü İki Faktörlü Kimlik Doğrulama (Two-Factor Authentication) olarak adlandırılır ve çoğu hesapta zaten açıktır. Kontrol etmek için Ayarlar'a (Mac'te Sistem Ayarları) gidin, en üstte adınıza dokunun, ardından Oturum Açma ve Güvenlik'i (eski yazılım sürümlerinde Parola ve Güvenlik) seçin ve İki Faktörlü Kimlik Doğrulama seçeneğini arayın.

Doğrulama, kontrolünüzde olan iki şeye dayanır:

• Güvenilen cihazlar — Apple Kimliğinizde oturum açılmış bir iPhone, iPad veya Mac; doğrulama kodlarını görüntüleyebilir
• Güvenilen telefon numaraları — SMS veya otomatik arama ile kod alabilen numaralar

Yeni bir cihazda veya tarayıcıda oturum açtığınızda parolanızı girersiniz, ardından altı haneli bir kod güvenilen cihazlarınızdan birinde görünür. Oturum açmayı tamamlamak için o kodu girin. Erişebileceğiniz bir güvenilen telefon numarası eklemek (eşinizin veya aile üyesinin numarası olabilir), normal cihazınız kullanılamaz olduğunda yedek sağlar.

Numara eklemek için aynı ekranda Güvenilen Telefon Numaraları bölümüne gidin, Ekle'ye dokunun ve SMS ile gelen doğrulama kodunu girin. Numarayı silmeden önce en az bir güvenilen numaranın kaldığından emin olun; Apple son numarayı hemen kaldırmanıza izin vermez.

Sık yapılan bir hata, telefonu değiştirirken eski cihazı güvenilen listeden çıkarmayı unutmak ve yeni cihazı eklemeden eski iPhone'u sıfırlamaktır. Cihazı satmadan veya vermeden önce yeni cihazda oturum açın, sonra eski cihazı listeden çıkarın. Ayrıca SMS'in yurtdışında çalışmaması yaygındır; seyahate çıkmadan önce güvenilen cihazınızın şarjı ve çevrimdışı kod görüntüleme özelliği kontrol edin — kod cihazda gösterilir, internet gerekmez.

Yedekleme Kodları ve Kurtarma Planlaması

2FA'yı etkinleştirdiğinizde, çoğu hizmet yedekleme kodları sunar: normal yönteminiz kullanılamadığında oturum açmanızı sağlayan tek kullanımlık kodlar. Bunları oluşturun, ardından çevrimdışı saklayın—kağıda yazdırılmış ya da şifrelenmiş bir sürücüdeki güvenli bir belgede. Bunları asla bir not uygulamasında, e-posta taslağında veya ekran görüntüsü klasöründe bırakmayın; senkronize bulut klasörleri, hesabı ele geçirilmiş bir saldırganın da erişebileceği yerlerdir.

Telefonunuzu veya güvenlik anahtarınızı kaybederseniz:

• Oturum açmak için bir yedekleme kodu kullanın.
• Kayıp cihazı hesabınızın 2FA ayarlarından kaldırın; aksi halde biri bulursa doğrulama aracı olarak kalır.
• Hemen bir yedeğini kaydedin ve doğrulayıcı uygulamanızı yeni cihazda yeniden kurun.

Her kodu yalnızca bir kez kullanabilirsiniz. On kod destesinden üçünü harcadıysanız, kalanları sayın ve yeni bir set oluşturun. Kodu kullandığınızda not alın; hangisinin geçersiz olduğunu takip etmek, gerçek bir acil durumda zaman kazandırır.

Yedekleme kodunuz yoksa, sağlayıcının resmi sitesi üzerinden hesap kurtarma işlemini kullanın. Bu günler sürebilir ve başarı garanti edilmez—kodları sonraya değil, şimdi oluşturmanız için bir başka neden.

Kurtarma bilgilerini güncel tutun. Kurtarma e-postanızın ve telefon numaranızın hâlâ kontrolünüzde olduğundan emin olun. Başkasına devredilmiş eski bir numara, yabancıların şifrenizi sıfırlamasının bir yoludur. Operatör değiştirdiğinizde numarayı taşımayı unutmayın.

Kaçınılması Gereken Yaygın Hatalar

Yalnızca SMS'e Güvenmek

SMS kodları hiç yoktan iyidir, ancak SIM takas saldırıları mesajlarınızı bir suçlunun telefonuna yönlendirebilir. Saldırgan operatörü arar, kimliğinizi taklit eder, numaranızı kendi SIM kartına taşır; gelen tüm kodlar ona düşer. Mümkün olduğunda birincil ikinci faktör olarak kimlik doğrulayıcı uygulama veya passkey kullanın. SMS'i yalnızca yedek yöntem olarak bırakın.

Başlatmadığınız Push Bildirimlerini Onaylamak

Telefonunuz başlatmadığınız bir oturum açma isteğiyle titreşiyorsa, birisi şifrenize sahip demektir. İsteği reddedin, şifrenizi hemen değiştirin ve son hesap etkinliğini gözden geçirin. Bildirim dursun diye asla "Onayla"ya dokunmayın—saldırganlar kurbanları yıpratmak için tam olarak bu davranışı kullanmıştır: gece yarısına kadar bildirim üstüne bildirim gönderirler, "Onayla" tuşuna basması en olası sonuçtur. Bazı hesaplar onaylamak için PIN veya kod girişi ister; bu tür korumalar açıkken tam da bu saldırıyı önlemeye yöneliktir.

Telefon Değiştirirken 2FA'yı Unutmak

Kimlik doğrulayıcı uygulamalar normal bir yedeklemeyle otomatik olarak aktarılmaz; kodlar cihaza özel şifrelemede saklanır, bulut yedeklemesine düşmez. Telefonu emekliye ayırmadan önce, hesaplarınızı uygulamanın dışa aktarma veya aktarma özelliğini kullanarak taşıyın ya da yeni cihazda elle yeniden kaydedin. Sıra önemli: önce yeni cihazda kodların döndüğünü doğrulayın, sonra eski cihazı silin. Bunu eski telefon hâlâ çalışırken yapın—sonrasında kurtarma kodları olmadan genellikle çok geç olur; her hesap için sıfırlama sürecini kimlik belgesiyle yeniden başlatmanız gerekir.

Seviye Atla: Passkey'ler ve Güvenlik Anahtarları

Passkey'ler, yazılan kodların yerini cihazınızda saklanan kriptografik bir oturum açma yöntemine bırakır. Kullanımları daha hızlıdır ve phishing'e dayanıklıdır; çünkü anahtar yalnızca gerçek siteyle çalışır, sahte bir kopya sitede hiçbir işe yaramaz. Her platform bunları destekler:

• Google: myaccount.google.com → Güvenlik → Passkeys.
• Microsoft: account.microsoft.com → Güvenlik → Gelişmiş güvenlik seçenekleri → passkey ekleyin.
• Apple: Ayarlar → adınız → Oturum Açma ve Güvenlik → Passkey'ler.

Kurulum sırasında passkey'i telefonunuzda, bilgisayarınızda veya ikisinde birden oluşturabilirsiniz. Yalnızca tek cihazda bırakmayın: o cihaz bozulursa veya kaybolursa giriş yapamazsınız. Modern tarayıcılar ve işletim sistemleri passkey'i cihazlar arasında senkronize eder; senkronizasyonun açık olduğundan emin olun.

Donanım güvenlik anahtarı, hesabınız gerçekten yüksek değerliyse almaya değer: birincil e-postanız olabilir ya da yönetici, finansal veya hassas iş hesapları yönetiyorsunuzdur. Anahtarlar phishing'e dayanıklıdır ve telefonunuz kaybolsa bile çalışır. USB-A, USB-C, NFC ve Lightning gibi farklı bağlantı türleri olduğundan, satın almadan önce günlük kullandığınız cihazlarınızın portlarını kontrol edin. İki farklı üreticiden anahtar almak, tek markaya bağımlılığı azaltır. Apple iki kayıtlı anahtar gerektirir; Google'ın Advanced Protection Program'ı da aynısını yapar. Bir anahtarı günlüktaşiyin, yedeğini evde güvenli bir yerde saklayın.

Birkaç ayda bir ayarlarınızı gözden geçirin:

• Kurtarma e-postası ve telefonunun güncel olduğunu doğrulayın.
• Artık kullanmadığınız cihazları ve oturumları kaldırın.
• Herhangi bir yedekleme kodu kullandıysanız yenilerini yazdırın.

Bugün bir uygulamayla 2FA kurun, rahatladığınızda bir passkey ekleyin ve kurtarma kodlarını çevrimdışı tutun. Hesap güvenliği böyle düzgün yapılır.