Bir kimlik doğrulama uygulamasıyla 2FA'yı kurmak için, hesabınızın resmi güvenlik ayarlarını açın, bir kimlik doğrulama yöntemi ekleyin, uygulamanın QR kodunu tarayın, yeni bir kodu doğrulayın ve kurtarma kodlarını kaydedin. Hizmet, kaydın tamamlandığını onaylayana kadar kurulum ekranını kapatmayın.
Menü adları sağlayıcıya göre farklılık gösterebilir, ancak aşağıdaki güvenli iş akışı çoğu standart TOTP kurulumunda geçerlidir.
Başlamadan önce
- Resmi kaynağından güvenilir bir kimlik doğrulama uygulamasını yükleyin.
- PIN, parola veya biyometrik özelliklerle korunan güvenilir bir telefon veya bilgisayar kullanın.
- Otomatik tarih ve saat ayarının etkin olduğunu doğrulayın.
- Hesaba ve kurtarma e-postasına veya diğer onaylanmış yöntemlere hala erişebildiğinizden emin olun.
- Yedekleme kodları için güvenli bir yer hazırlayın.
Adım adım: kimlik doğrulama uygulamasını kurun
1. Resmi hesap güvenliği sayfasını açın
Bilinen resmi adresi yazarak veya sağlayıcının uygulamasını kullanarak oturum açın. Güvenlik, Oturum Açma ve Güvenlik, İki Adımlı Doğrulama, MFA veya İki Faktörlü Kimlik Doğrulama bölümüne gidin. E-posta veya mesaj yoluyla beklenmedik bir şekilde aldığınız kurulum bağlantılarını kullanmayın.
2. Kimlik doğrulama uygulaması seçeneğini seçin
"Kimlik Doğrulama Uygulaması", "Doğrulama Kodu" veya "TOTP" etiketli bir seçeneği seçin. Sağlayıcı, şifre anahtarları veya güvenlik anahtarları sunuyorsa, kimlik avına karşı dayanıklı bir yöntemin birincil tercih olarak daha iyi olup olmayacağını değerlendirin.
3. QR kodunu tarayın
Kimlik doğrulama uygulamasını açın, bir hesap ekleyin ve hizmet tarafından gösterilen QR kodunu tarayın. Tarama yapılamıyorsa, manuel anahtarı görüntüleyin ve tam olarak girin. Kılavuzumuzda, doğru 2FA kurulum anahtarını nasıl belirleyeceğiniz açıklanmaktadır.
QR kodu ve manuel kurulum anahtarı kimlik bilgilerdir. Bunların fotoğrafını çekmeyin, e-posta ile göndermeyin veya paylaşmayın.
4. Yeni bir kodu doğrulayın
Kimlik doğrulama uygulaması geçici bir kod göstermelidir. Mevcut geri sayım neredeyse bitmişse yeni bir kodun gelmesini bekleyin, kodu hizmete girin ve gönderin. Bu onay, her iki tarafın da kurulum bilgilerinin eşleştiğini kanıtlar.
5. Kurtarma kodlarını kaydedin
Sağlayıcı tarafından verilen kurtarma kodlarını indirin, yazdırın veya kopyalayın ve kimlik doğrulayıcı cihazından ayrı, güvenli bir yere saklayın. Kurtarma kodları genellikle tek kullanımlıktır. Bunları sıradan bir TOTP alanına yapıştırmayın.
6. Başka bir kurtarma yöntemi ekleyin
Mümkünse, ikinci bir güvenlik anahtarı, geçiş anahtarı, kimlik doğrulama cihazı veya diğer onaylanmış kurtarma yöntemlerinden birini kaydedin. Hem rutin kimlik doğrulama hem de tek yedekleme için tek bir telefona güvenmekten kaçının.
7. Her yerden çıkış yapmadan önce test edin
Gizli gezinme penceresi veya başka bir güvenilir cihaz açın ve tam bir oturum açma işlemi gerçekleştirin. Eski yöntemleri kaldırmadan önce şifre, kimlik doğrulama kodu ve kurtarma seçeneklerinin beklendiği gibi çalıştığını doğrulayın.
Kurulum sırasında neler olur?
QR kodu normalde bir hesap etiketi, sağlayıcı adı ve özel TOTP gizli anahtarı içerir. Kimlik doğrulayıcı bu yapılandırmayı depolar ve gizli anahtarı zamanla birleştirerek değişen kodlar oluşturur. Teknik açıklama için TOTP kimlik doğrulayıcı kodlarının nasıl çalıştığını okuyun.
Yedek kodları nasıl saklamalıyım?
Güvenli bir seçenek, şifrelenmiş bir şifre yöneticisi, korumalı bir çevrimdışı kayıt veya diğer önemli belgelerle birlikte saklanan basılı bir kopya olabilir. Tek yedeği, aynı telefonda korumasız bir ekran görüntüsü olarak saklamayın.
Bir yedek kod kullanıldığında, onu "kullanıldı" olarak işaretleyin. Kod seti ifşa olursa veya neredeyse tükenirse, hesap sağlayıcısı aracılığıyla yeni bir set oluşturun; bu işlem genellikle eski seti geçersiz kılar.
Sık karşılaşılan kurulum hataları
- Kimlik avı sayfasından bir QR kodunu taramak.
- İlk kod doğrulanmadan kurulumun kapatılması.
- QR ekran görüntüsünü korumasız bir fotoğraf kütüphanesine kaydetmek.
- Değişen kimlik doğrulama kodu yerine kurtarma kodunu girmek.
- Yanlış cihaz saati kullanmak.
- Yeni yöntemi test etmeden önce eski yöntemi kaldırmak.
- Kurtarma kodlarını kaydetmemek.
İlk kod reddedilirse ne yapmalısınız?
Tarih, saat ve saat dilimini otomatik olarak ayarlayın, yeni bir kod gelmesini bekleyin ve aktif kurulum ekranından en son QR kodunu taradığınızı doğrulayın. Kaydı yeniden başlattıysanız, önceki gizli kod artık geçerli olmayabilir.
Hesabı sıfırlamadan önce, geçersiz TOTP sorunlarını gidermeye yönelik eksiksiz kontrol listemizi kullanın.
Uygulama mı yoksa SMS mi seçmelisiniz?
Kimlik doğrulama uygulaması genellikle çevrimdışı çalışır ve telefon numarasının ele geçirilme riskini ortadan kaldırır. SMS ile başlamak daha kolay olabilir, ancak bu, operatöre ve numara kurtarma sürecine bağlıdır. Kimlik doğrulama uygulaması ile SMS karşılaştırmamız, her iki seçeneğin avantaj ve dezavantajlarını açıklamaktadır.
Get2FA.dev aracını kullanma
Yetkili bir standart Base32 gizli anahtarınız varsa, Get2FA.dev aracı tarayıcınızda test veya geçici bir iş akışı için bir kod oluşturabilir. Bu, bir hesap kurtarma hizmeti veya kalıcı bir kimlik bilgisi kasası değildir. Gizli anahtarları asla iletişim formu aracılığıyla göndermeyin.
Sık sorulan sorular
Aynı hesabı iki kimlik doğrulayıcıda kurabilir miyim?
Bazı hizmetler, birden fazla kimlik doğrulayıcıyı kaydetmenize izin verir. Aynı gizli anahtarla yapılandırıldığında iki cihaz da eşleşen TOTP kodları oluşturabilir, ancak gizli anahtarları kopyalamak güvenlik riskini artırır. Mümkünse, sağlayıcı tarafından desteklenen birden fazla yöntemi tercih edin.
Telefonumu kaybedersem ne yapmalıyım?
Kurtarma kodunu, kayıtlı şifre anahtarını veya güvenlik anahtarını, ikinci kimlik doğrulayıcıyı ya da sağlayıcının resmi kurtarma sürecini kullanın. Erişim geri yüklendikten sonra, gerekirse kaybolan cihazın kaydını iptal edin.
Kimlik doğrulama uygulamalarının internet erişimine ihtiyacı var mı?
Standart TOTP oluşturma, kurulumdan sonra çevrimdışı olarak çalışabilir. Bulut yedekleme, senkronizasyon, anlık onay, güncellemeler ve hesap kurtarma işlemleri için internet bağlantısı gerekebilir.
Altı basamaklı kod her zaman TOTP midir?
Hayır. SMS, e-posta ve diğer sistemler de altı basamaklı değerler kullanabilir. Oturum açma sayfasının hangi doğrulama yöntemini istediğini kontrol edin.