Kurtarma Kodları Nedir ve Nasıl Güvenle Saklanır?

Kurtarma Kodları Nedir ve Neden Vardır

İki faktörlü kimlik doğrulama (2FA), hesaplarınızın ele geçirilmesini çok daha zorlaştırır — ancak yeni bir sorun yaratır: ikinci faktörünüz kullanılamadığında ne olur? Kurtarma kodları cevaptır.

Kurtarma kodları, bir hesapta 2FA'yı kurarken verilen tek kullanımlık kodlardır. Her kod bir kez çalışır ve olağan ikinci faktörünüz olmadan oturum açmanızı sağlar — ne uygulama onayı ne de kısa mesaj. Bir kez kullanıldığında o kod tükenir.

Çoğu hizmet 8 ile 10 kod verir. Her biri tek başına yeterlidir: 10 kod, ikinci faktörünüz on kez erişilemez olduğunda sizi içeri alır. Kodlar genellikle 2FA kurulumunun son adımında, tam ekranda bir kez gösterilir. O ekranı kapatmadan kaydetmeniz gerekir; çoğu hizmet aynı listeyi kolayca ikinci kez göstermez.

Var olma nedenleri, ikinci faktörlerin günlük hayatta işe yaramaz hale gelebilmesidir:

• Telefonlar kaybolur, çalınır veya bozulur
• Doğrulayıcı uygulamalar, yeni bir cihaza geçişte silinir
• Telefon numaraları değişir ve SMS kodlarına erişim kesilir

Tipik senaryo: Doğrulayıcı uygulaması olan telefon denize düşer. Yeni telefonda uygulama boş başlar; hesaplar yeniden bağlanamaz. Kurtarma kodu, bu boşluğu tek satırla doldurur. Kod olmadan destek sürecine düşersiniz — kimlik doğrulama, günler süren e-posta trafiği ve garanti yok.

Kurtarma kodları olmadan, ikinci faktörünüzü kaybetmek sizi kendi hesabınızın dışında bırakabilir — bazen kalıcı olarak.

İsimlendirmeyle ilgili bir not: Bazı hizmetler bunlara "yedek kodlar" der, diğerleri "kurtarma kodları" ifadesini kullanır ve birkaçı "kurtarma anahtarları" gibi terimlere yer verir. Kullanılan sözcükler farklıdır; fikir aynıdır — güvenle saklayacağınız, tek kullanımlık oturum açma kodlarından oluşan bir yedek set.

Kaydetmezseniz Ne Olur

Telefonunuzu kaybedin, göle düşürün veya kimlik doğrulayıcı uygulamanızı aktarmadan yeni bir cihaz kurun; TOTP kodlarınız onunla birlikte kaybolur. Uygulamayı dışlayan bir yedekten telefonu geri yüklemek veya uygulamayı yeniden yüklemek bile kodlarınızı aynı derecede tamamen silebilir. Kurtarma kodları olmadan ikinci faktör ortadan kalkar.

Bundan sonra gelenler nadiren keyiflidir:

• Destek tabanlı kurtarma: Kimlik kanıtı gönderir, günler veya haftalar beklersiniz ve yine de reddedilebilirsiniz. Bazı insanlar erişimi asla geri kazanamaz.
• Kalıcı kilitlenme: Bazı hizmetler hiçbir insan kurtarma yolu sunmaz. Kodlar tek yedekse ve kaydetmeyi atladıysanız hesap erişilemezdir — e-posta, dosyalar, abonelikler, ardında ne varsa.

Kilitlenmeler nadiren uygun bir zamanda olur. Genellikle hesaba acilen ihtiyaç duyduğunuz andır: bir vergi son tarihi, bir iş başvurusu, aile fotoğrafları.

İki faktörlü doğrulamayı ilk kurduğunuz anda kodların sunulduğunu fark etmeyebilirsiniz. Kurulum sihirbazı hızla geçilir, "daha sonra kaydet" düğmesi kolayca atlanır. O ekranı kapattıysanız çoğu hizmet, güvenlik ayarlarından yeni kod seti oluşturmanıza izin verir — hesaba hâlâ erişiminiz varken bunu hemen yapın.

Ayrıca kodların zamanla geçersiz olabileceğini unutmayın: bazı hizmetler, yeni kodlar oluşturduğunuzda eskileri otomatik iptal eder. Eski bir kâğıt kopyaya güvenmek yerine, en son oluşturduklarınızı sakladığınızdan emin olun.

Kurtarma kodları tam da bu senaryo için vardır. Yedeğinizin yedeğidir. Kaydetmek iki dakika sürer; atlamak bir hesabı kalıcı olarak kaybettirebilir.

Kurtarma Kodlarını Bir Şifre Yöneticisinde Saklamak

Çoğu şifre yöneticisi — Bitwarden, 1Password, KeePass ve benzeri araçlar — güvenli not özelliği içerir veya dosya eki eklemenize izin verir. Her ikisi de kurtarma kodları için iyi çalışır. Bir not oluşturun, kodları yapıştırın ve net bir şekilde adlandırın; örneğin "Google kurtarma kodları".

Adlandırırken hizmet adı + amaç kalıbını kullanın: "GitHub kurtarma kodları", "Amazon yedek kodları". "Kodlar" ya da "yedek" gibi genel başlıklar, on hesap sakladığınızda kafa karıştırır. Notun içine kayıt tarihini de ekleyin; kodları ne zaman yenilediğinizi hatırlamanızı sağlar. Bazı hizmetler tek kullanımlık kodlar verir — bir kodu kullandıysanız notta işaretleyin ki hangilerinin geçerli kaldığını bilin.

Bu yöntem neden iyi çalışır

• Şifreli depolama. Kodlarınız, şifrelerinizle aynı şifrelemeyle korunur. Düz metin dosyalar veya e-posta taslakları bu korumayı sunmaz.
• Aranabilir. Hizmetin adını yazın ve kodlar anında görünür — çekmeceleri karıştırmaya gerek yok. Stresli bir kurtarma anında bu saniyeler değerlidir.
• Cihazlar arasında senkronize. Kodlar telefonunuzda, dizüstünüzde veya tabletinizde kullanılabilir.
• Yeni cihazlara hazır. Bir hesaba alışık olmadığınız bir cihazdan giriş yaptığınızda, henüz oluşturamadığınız bir 2FA kodu istenebilir. Yöneticinizde saklı kurtarma kodları, onlara ihtiyaç duyduğunuzda tam oradadır.

Sık yapılan hata: kodları yalnızca telefonun saklanan yöneticisine koymak. Telefon kaybolursa veya kırılırsa hem 2FA uygulamanız hem kodlarınız aynı yerde kilitli kalır. Masaüstünde de erişilebilir bir yönetici tercih edin.

Önemli bir uyarı

Ana şifrenizi unutursanız, içindeki her şeyi kaybedersiniz: şifreler ve kurtarma kodları birlikte. Bu yüzden birçok kişi, bir sonraki bölümde ele alınan, yedek olarak yazılı bir kopya saklar.

Çevrimdışı Depolama: Kâğıt ve Fiziksel Kopyalar

En basit çevrimdışı yöntem aynı zamanda en eskisidir: kodlarınızı yazın veya yazdırın, ardından kâğıdı bir hırsızın kolayca rastlamayacağı bir yere koyun — bir ev kasası, kilitli bir çekmece ya da yangına dayanıklı bir evrak kutusu.

Çevrimdışı Neden Güvenlikte Kazanır

Kâğıdın tüm dijital seçeneklere karşı büyük bir avantajı vardır: hacklenecek hiçbir şeyin olmaması. Yazdırılmış bir sayfa bir veri ihlalinde sızdırılamaz, sizden oltalama yoluyla alınamaz ve telefonunuzun pili bittiğinde ya da dizüstü bilgisayarınızın diski bozulduğunda bile çalışmaya devam eder. Tüm dijital hayatınız yarın ele geçirilse bile, kâğıttaki kodlar güvenli kalırdı.

Ödünleşimler

Kâğıdın zayıf yönleri fizikseldir:

• Kayıp veya hasar — yangın, su ve unutkanlık kâğıdı yok eder. Kâğıdı kuru ve sıcaktan uzak tutun; farklı bir konumda ikinci bir kopya bulundurmayı düşünün.
• Başkaları tarafından bulunma — rastgele kodlar içeren etiketsiz bir sayfayı bulan herkes bunların ne olduğunu anlayabilir. Kâğıdı gizlice saklayın; tercihen üzerine site adını büyük harflerle yazmadan.

Kâğıt Kopyayı Nasıl Oluşturursunuz

Yazdırma çoğu hesapta en pratik yoldur: kodları gösteren sayfayı yazdırın, tarayıcı geçmişini ve indirilenler klasörünü kontrol edip gereksiz dijital kopyaları silin, yazıcınızın tampon belleğinde ne kaldığını düşünüyorsanız yazdırma sonrası yazıcıyı yeniden başlatın. Elle yazmak da işe yarar; kodları harf harf, karışabilecek karakterlere dikkat ederek aktarın — örneğin l (küçük L), 1 (bir) ve I (büyük i) sık sık birbirine karıştırılır. Yazdıktan sonra orijinal dijital kopyayı, örneğin İndirilenler klasöründe duran PDF'i veya ekran görüntüsünü silmeyi unutmayın; aksi halde kâğıdın çevrimdışı avantajını kaybedersiniz.

Kâğıdı Yedek Anahtar Gibi Ele Alın

Kâğıdı yedek bir ev anahtarı gibi ele alın: saklı, korumalı ve asla göz önünde bırakılmayan. Bir aile üyesiyle konumu paylaşmak mantıklıdır — acil durumda kodlara sizin olmadan ulaşılması gerekebilir — ama tam listeyi değil, sadece nerede saklandığını söyleyin.

Kaçınılması Gerekenler

Kurtarma kodları, ancak nereye koyduğunuz kadar güvenlidir. Birkaç yaygın hata, 2FA'nın sağladığı tüm korumayı geçersiz kılar.

Düz Metin ve "Pratik" Yerler

Kurtarma kodlarını asla şu yerlerde saklamayın:

• Masaüstünüzdeki düz metin dosyaları
• E-posta taslakları veya kendinize gönderdiğiniz e-postalar
• Şifreleme sunmayan not uygulamaları
• Güçlü kimlik doğrulama ile korunmayan bulut diskleri

Gelen kutunuza, bilgisayarınıza veya bulut hesabınıza erişim kazanan herkes, 2FA'nızı atlayan bir kestirme yol elde eder — kodların önlemeye çalıştığı şey tam olarak budur. Dikkat edilmesi gereken ince tuzaklar da var: kurtarma-kodlari.txt gibi bariz dosya adları, yedek klasörlerde unutulmuş eski dışa aktarmalar veya bir "verimlilik" aracıyla senkronize edilen panolar. Bir kodu bir keresinde kopyaladıysanız, panonuz geçmişini tutuyorsa o kopya hâlâ oradadır; hassas veriyi kopyaladıktan sonra panoyu temizlemek iyi bir alışkanlıktır.

Ekran Görüntüleri

Kodları ekran görüntüsü olarak galerinize almayın. Telefon fotoğrafları genellikle bulut depolamaya otomatik olarak senkronize edilir, nadiren şifrelenir ve kolayca ifşa olur — paylaşılan bir albüm, bir tamirci ya da kaybolan bir telefon aracılığıyla. Ekran görüntüsü almak bir kopya kaydetmek gibi hissettirir; aslında yaptığınız şey bir kopya yayınlamaktır. Ayrıca bir kez kaybolduğunda nereye sızdığını izlemek hemen hemen imkânsızdır: onlarca yedekleme, senkronizasyon ve cihaz arasında sessizce yayılır. Yöneticiniz "yakında silerim" dese bile, unutulan bir ekran görüntüsü yıllarca galeride kalır.

Yardım İsterken Kodları Paylaşmak

Kurtarma kodlarını asla destek taleplerine, sohbet mesajlarına veya forumlara yapıştırmayın — kim olduğunuzu kanıtlamak için bile. Meşru destek personeli bunları asla istemez. Bir mesajda paylaşılan kod kopyalanabilir, iletilebilir veya günlüğe kaydedilebilir ve tıpkı bir şifre gibi çalışır. Aynı kural, aile üyeleri ve arkadaşlar için de geçerlidir: iyi niyetli bir paylaşım bile, her birinin kendi kodlarını kendi hesapları için kaydetmesi gerektiği gerçeğini değiştirmez.

Kurtarma Kodlarını Kullanma ve Yenileme

Her Kod Tek Kullanımlıktır

Kurtarma kodları tek kullanımlıktır. Bir kodla oturum açtığınızda kod harcanır. Takip edin: kodlarınız kağıt üzerindeyse kullandıkça üzerini çizin. Bir parola yöneticisindeyse kullanılan kaydı silin veya açıkça işaretleyin. Bu, üç kod deneyip ikisinin zaten yanmış olduğunu fark etmenin sinir bozucu anından sizi korur.

Pratik bir yöntem: kod listesinin yanına kullandığınız tarihi yazın. Böylece kaç kod kaldığını ve setin ne zamandır açıkta olduğunu bir bakışta görürsünüz. Yaygın hata, "az kaldı, sonra bakarım" demek; kalan iki kod, telefonunuz kaybolduğunda tek umudunuz olur.

Ne Zaman Yeniden Üretilmeli

Sızma şüphesi varsa yeni bir set oluşturun — paylaşılmış bir ekran görüntüsü, artık güvenmediğiniz senkronize bir klasördeki not, kaybolan bir çanta. Ayrıca birkaç kod kullandıktan sonra yeniden üretmeyi düşünün; böylece kalan stok sağlıklı kalır.

Kritik bir ayrıntı: yeniden üretmek genellikle tüm eski kodları anında geçersiz kılar. Ayarlar sayfasından ayrılmadan önce yeni seti depolama konumunuza kaydedin, yoksa kendinizi kilitlenmiş bulabilirsiniz. Doğru sıra: yeni kodları üret → kaydet/kopyala → eski setin üzerinde "geçersiz" yaz → sayfayı kapat. Sıralamayı tersine çevirmek, kaydetmeden önce eski kodları yakmış olmak anlamına gelir — bu, 2FA cihazınız da yoksa hesabı geri almayı çok zorlaştırır.

Yeni Hesaplar, Yeni Kodlar

Yeni bir hesapta 2FA'yı her etkinleştirdiğinizde yeni kurtarma kodları alırsınız. Bunları hemen mevcut depolama sisteminize yönlendirin — tek tutarlı alışkanlık, birkaç doğaçlama alışkanlıktan iyidir. Hesap adını kodların yanına not edin; parola yöneticisinde on hesap biriktiğinde hangi kod hangi hizmete ait, karışıklık anında çözülür.

İşe Yarayan Basit Bir Saklama Rutini

İşleyen bir kurulum yalnızca iki kopyaya ihtiyaç duyar:

• Birincil: kurtarma kodları, parola yöneticinizde güvenli not olarak, hesabın giriş kaydının yanına kaydedilir. Hesap adını notun başlığına yazın — "ExampleMail kurtarma kodları" gibi. Kayıt araması sırasında doğru nota saniyeler içinde ulaşırsınız.
• Yedek: evde güvenli bir yerde saklanan kâğıt kopya — kilitli bir çekmece, yangına dayanıklı bir kutu veya ev kasası.

İki kopya yeterlidir. Beş kopya, birinin unutulup yanlış yere düşme ihtimalini artırır.

Kâğıt Kopyayı Bulunabilir Kılın

Hesap adı ve kaydettiğiniz tarihle açıkça etiketleyin: "ExampleMail — kurtarma kodları — Haziran 2025'te kaydedildi." Altı ay sonra, etiketsiz bir kâğıt parçası işe yaramaz. Tarih ayrıca kodların hâlâ geçerli olup olmadığını da söyler. Birden fazla hesabın kodlarını tek kâğıda yazmayın; bir hesabı yenilediğinizde tüm kâğıdı karalamanız gerekir.

Bir Kez Test Edin

Hiç test etmediğiniz bir yedek yalnızca tahmindir. Oturumu kapatın veya ikinci bir cihaz kullanın, kâğıt kopyanızdan bir kurtarma koduyla oturum açın, çalıştığını doğrulayın, ardından kodları yeniden oluşturun ve her iki kopyayı da güncelleyin. Tek test, bitti.

Yılda bir kez, takvimde tekrarlayan bir hatırlatıcıyla kâğıdın okunur durumda olduğunu kontrol edin — mürekkep solması veya nem, kodu okunmaz hale getirebilir.

Özet

2FA'yı etkinleştirdiğiniz anda kodları kaydedin, iki kopya tutun, kâğıt olanı etiketleyip tarihlendirin, planı bir kez test edin. Rutinin tamamı budur — ve kilitlenme acil durumunu iki dakikalık bir çözüme dönüştürür.