İki adımlı doğrulama ve girişte doğrulama kodu: Otopilot hesabınızı şifreden fazlasıyla koruyun

Bir SEO panelinin hesabı yalnız rapor görmek için kullanılmaz. Otopilot hesabınızda sitelerinizin bağlantı bilgileri, WordPress erişimleri, yapay zekâ anahtarlarınız ve yayın kanallarınız durur. Şifreniz bir sızıntıda ortaya çıkarsa ya da tahmin edilirse, kötü niyetli biri bu bilgilere ulaşabilir. İki adımlı doğrulama bu riski küçültmenin en etkili yoludur: şifreye ek olarak yalnız sizin elinizde olan bir kod istenir.

Otopilot'ta bunun iki yolu vardır. Birincisi telefonunuzdaki doğrulama uygulamasıyla çalışan klasik iki adımlı doğrulamadır; kurulumu artık QR kodla yapılır. İkincisi yeni eklenen girişte doğrulama kodu özelliğidir: şifreniz doğru girildiğinde e-postanıza ya da doğrulanmış telefonunuza SMS ile tek kullanımlık bir kod gönderilir. Bu rehber ikisini de, birlikte nasıl çalıştıklarını ve sınırlarını anlatır.

İki adımlı doğrulama neden gerekli?

Şifre tek başına "bildiğiniz bir şeydir". Bildiğiniz bir şey başkası tarafından da öğrenilebilir: başka bir sitede kullandığınız aynı şifre sızabilir, sahte bir giriş sayfasına yazılabilir ya da paylaşılan bir bilgisayarda kaydedilmiş kalabilir. İkinci adım, buna "sahip olduğunuz bir şeyi" ekler. Telefonunuzdaki uygulama ya da e-posta kutunuz elinizde değilse, şifreyi bilen biri yine de giriş yapamaz.

Google da kendi hesapları için 2 Adımlı Doğrulama'yı aynı mantıkla önerir. Kural basittir: hesap ne kadar çok şeye erişiyorsa ikinci adım o kadar önemlidir.

İkinci adımın bir yan faydası da vardır: biri şifrenizle giriş yapmayı denediğinde haberiniz olur. Girişte doğrulama kodu açıksa, siz giriş yapmadığınız hâlde gelen bir kod e-postası şifrenizin başkasının elinde olabileceğinin açık bir işaretidir. Bu, şifrenizi zarar oluşmadan değiştirmeniz için size zaman kazandırır. Kod yalnız şifre doğru girildiğinde gönderildiği için böyle bir e-postayı görmezden gelmeyin.

Otopilot'ta bu özellikle yönetici hesapları için geçerlidir. Yönetici hesabında iki ikinci adım yolu da kapalıysa Profil sayfasında "Yönetici hesabınızda ikinci doğrulama adımı kapalı" uyarısı görünür. Yönetici hesabı tüm müşterilere ve ayarlara eriştiği için bu uyarıyı ciddiye almanızı öneririz.

İki yol: doğrulama uygulaması ve girişte doğrulama kodu

İki yöntem aynı amaca hizmet eder ama farklı biçimde çalışır. Hangisinin size uygun olduğunu seçmeden önce farklarına bakın:

Doğrulama uygulaması daha güçlü bir seçenektir, çünkü kod hiçbir yere gönderilmez; telefonunuzda üretilir. Girişte doğrulama kodu ise kurulumu kolay ve uygulama kullanmak istemeyenler için pratik bir seçenektir. İkisini birlikte de açabilirsiniz.

Önemli bir koşul: iki özellik de şifreyle girişte çalışır. Hesabınıza Google ile giriş yapıyorsanız doğrulama Google hesabınız üzerinden yapılır. Bu özellikleri kullanmak için önce Profil sayfasından bir şifre belirlemeniz gerekir.

Panelde adım adım iki adımlı doğrulama kurulumu

Her iki özellik de sol menüde Kullanıcı Ayarları, ardından Hesap altındaki Profil sayfasındadır. Sayfada "İki Adımlı Doğrulama" ve "Girişte Doğrulama Kodu" adlı iki ayrı kart bulunur.

Doğrulama uygulamasıyla kurulum

1. İki Adımlı Doğrulama kartında İki adımlı doğrulamayı aç düğmesine basın ve mevcut şifrenizi girin.
2. Google Authenticator, Microsoft Authenticator veya benzeri bir uygulamada yeni hesap ekleyin.
3. Ekrandaki QR kodu okutun ya da kurulum anahtarını uygulamaya elle yazın. Telefonunuzdan giriş yaptıysanız "Bu cihazdaki doğrulama uygulamasında aç" bağlantısını da kullanabilirsiniz.
4. Uygulamanın ürettiği 6 haneli kodu kutuya yazıp Doğrula ve aç düğmesine basın.
5. Ekranda kurtarma kodlarınız görünür. On kodun her biri tek kullanımlıktır ve bir daha gösterilmez. Şifre yöneticinizde saklayın, ardından Kaydettim düğmesine basın.

QR kod tarayıcınızda üretilir; kurulum anahtarınız QR kod üretmek için başka bir hizmete gönderilmez. Uygulamanın nasıl çalıştığını Google'ın Google Authenticator yardım sayfasında bulabilirsiniz.

Kurtarma kodlarınız azalırsa kartta kalan sayı yazar. Kurtarma kodlarını yenile düğmesiyle şifreniz ve geçerli bir doğrulama koduyla yeni set oluşturabilirsiniz; eski kodlar geçersiz olur.

Girişte doğrulama kodu kurulumu

1. Girişte Doğrulama Kodu kartında Girişte doğrulama kodu iste düğmesine basın.
2. "Kod nereye gönderilsin?" sorusunda E-posta ya da SMS seçin. SMS seçeneği yalnız telefon numaranız doğrulanmışsa açılır; doğrulanmamışsa kart "önce telefon numaranızı doğrulayın" der. Numaranızı Kullanıcı Ayarları altındaki Telefon Doğrulama sayfasından doğrulayabilirsiniz.
3. Mevcut şifrenizi girip Deneme kodu gönder düğmesine basın. Seçtiğiniz kanala bir kod gönderilir.
4. Gelen 6 haneli kodu yazıp Doğrula ve aç düğmesine basın. Kanal çalıştığı doğrulanmadan özellik açılmaz.

Açıldıktan sonra kartta kodların hangi kanala ve hangi adrese gittiği maskeli olarak yazar. Kanalı değiştir ile e-postadan SMS'e ya da tersine geçebilir, Kapat ile özelliği şifrenizi girerek kapatabilirsiniz.

Girişte ne olur? Kod, kanal seçimi ve güvenilir cihaz

Özellik açıkken giriş şöyle ilerler. E-posta ve şifrenizi yazarsınız. Şifre doğruysa kod seçtiğiniz kanala gönderilir ve ekranda kodun nereye gittiği yazar. E-postayla gelen kodu girersiniz; kod 10 dakika geçerlidir ve gelmediyse spam klasörüne bakmanız önerilir.

Giriş ekranında işinize yarayacak birkaç ayrıntı vardır:

• Kodu tekrar gönder: Kod gelmezse bir dakika sonra yenisini isteyebilirsiniz. Düğmenin üstünde kalan saniye yazar.
• Kanal seçimi: Telefonunuz doğrulanmışsa giriş ekranında E-posta ve SMS arasında seçim yapabilirsiniz.
• SMS yedeği: SMS o an gönderilemezse kod e-posta adresinize gönderilir ve ekran bunu "SMS ile gönderemediğimiz için kodu e-posta adresinize gönderdik" diye belirtir.
• İki özellik birlikte açıksa: Giriş ekranı önce doğrulama uygulamasındaki kodu ister. Uygulamanıza erişemiyorsanız "Kodu e-posta ile gönder" ya da "Kodu SMS ile gönder" seçeneğiyle kodu bunun yerine size gönderebilirsiniz. Kurtarma kodu da aynı kutuya yazılabilir.
• Bu cihazı 30 gün hatırla: Bu kutuyu işaretlerseniz aynı tarayıcıda 30 gün boyunca ikinci adım tekrar sorulmaz.

Hatırlanan cihazlar sonsuza kadar geçerli değildir. Şifrenizi değiştirdiğinizde, iki adımlı doğrulamayı ya da girişte doğrulama kodunu kapatıp yeniden açtığınızda hatırlanan cihazlar sıfırlanır ve kod yeniden sorulur.

E-postayla gelen kod mesajında girişin yapıldığı IP adresi ve zaman da yazar. Mesajın altında "Bu girişi siz yapmadıysanız" bölümü bulunur: şifreniz başka biri tarafından biliniyor olabilir, kodu kimseyle paylaşmayın ve Şifremi değiştir bağlantısıyla şifrenizi hemen değiştirin. Otopilot ekibi kodunuzu hiçbir zaman sormaz.

Güvenlik sınırları ve iyi uygulamalar

Bu özellikler hesabınızı güçlendirir ama her riski ortadan kaldırmaz. Bilmeniz gereken sınırlar:

• Kod denemesi sınırlıdır. Bir kod için en fazla beş hatalı deneme yapılabilir; sonra kod geçersiz olur ve yenisini istemeniz gerekir.
• Kod isteme sınırlıdır. Kısa sürede çok fazla kod istenirse "Çok fazla kod istendi" uyarısı çıkar ve bir süre beklemeniz gerekir. Bu sınır, kodlarınızın başkası tarafından sürekli tetiklenmesini de engeller.
• Doğrulama süresi kısadır. Şifreyi girdikten sonra kodu 10 dakika içinde girmezseniz doğrulama süresi dolar ve e-posta ile şifrenizle yeniden giriş yapmanız istenir.
• E-posta güvenliği sizin elinizdedir. Girişte doğrulama kodu e-postayla geliyorsa e-posta hesabınızın kendisi de iki adımlı doğrulamayla korunmalıdır. Aksi hâlde e-postanızı ele geçiren biri kodu da görür.
• SMS her zaman ulaşmayabilir. Şebeke ya da sağlayıcı kaynaklı gecikmeler olabilir. Bu durumda kod e-postanıza gider.
• Kurtarma kodlarını saklayın. Telefonunuzu kaybederseniz doğrulama uygulamasına erişiminiz kalmaz; kurtarma kodları bu durum için vardır.

İyi uygulamalar da kısa bir listedir. Otopilot şifrenizi başka hiçbir yerde kullanmayın, bir şifre yöneticisi kullanın, yönetici ve ekip hesaplarında ikinci adımı mutlaka açın ve paylaşılan bilgisayarlarda "Bu cihazı 30 gün hatırla" kutusunu işaretlemeyin. Tarayıcı çerezlerinin güvenliği hakkında genel bilgi için MDN'nin HTTP çerezleri sayfasına bakabilirsiniz.

Hangi yöntemi seçmeli?

Tek başına çalışan bir site sahibiyseniz ve telefonunuzda bir doğrulama uygulaması kullanmaya alışkınsanız iki adımlı doğrulamayı açın, kurtarma kodlarını saklayın ve girişte doğrulama kodunu yedek yol olarak ekleyin. Böylece telefonunuz yanınızda değilken bile kodu e-postayla isteyebilirsiniz.

Uygulama kurmak istemiyorsanız girişte doğrulama kodu tek başına da ciddi bir koruma sağlar. Bu durumda kodun gideceği e-posta hesabının güçlü bir şifreyle ve kendi ikinci adımıyla korunduğundan emin olun.

Ajanslar ve ekipler için öneri nettir: yönetici hesabında ve müşteri projelerine erişen her ekip hesabında en az bir ikinci adım açık olmalıdır. Ekipten ayrılan birinin erişimini kaldırmak ne kadar önemliyse, kalanların hesaplarının tek bir şifreye bağlı olmaması da o kadar önemlidir. Ortak tek bir hesabı birkaç kişinin kullanması yerine her kişiye ayrı hesap açmak, hem ikinci adımı hem de hesap hareketlerinin takibini mümkün kılar.

Son olarak, bu ayarları bir kez yapıp unutmayın. Telefon değiştirdiğinizde doğrulama uygulamasını yeni cihaza taşıyın, kurtarma kodlarınızın nerede olduğunu yılda bir kez kontrol edin ve e-posta adresiniz değiştiyse Profil sayfasını güncelleyin.

Hesap güvenliği, panelin geri kalanındaki güvenliğin temelidir. Sitelerinize bağlanan eklenti, bağlayıcı ve API anahtarlarının nasıl korunduğunu site bağlantıları rehberinde, yapay zekâ sağlayıcı anahtarlarınızın panelde nasıl yönetildiğini yapay zekâ API anahtarları rehberinde anlattık. Bağlantı kurulumunun özelliği için site bağlantıları sayfasına, hesabınıza erişemediğiniz durumlarda yardım almak için canlı destek ve yardım merkezi rehberine bakabilirsiniz. Ekip üyesi sayısı paketlere göre değişir; ayrıntılar fiyatlar sayfasındadır.

Sık sorulan sorular

Hem doğrulama uygulamasını hem girişte doğrulama kodunu açabilir miyim?

Evet. İkisi birlikte açıkken giriş ekranı önce uygulamadaki kodu ister. Uygulamanıza o an erişemiyorsanız kodu e-posta ya da SMS ile isteyebilir veya bir kurtarma kodu kullanabilirsiniz.

SMS seçeneği neden görünmüyor?

SMS yalnız doğrulanmış bir telefon numarasına gönderilir. Telefon Doğrulama sayfasından numaranızı doğrulayın. Numaranız doğrulanmış olduğu hâlde seçenek kapalıysa SMS gönderimi o an kullanılamıyordur; e-postayı seçebilirsiniz.

Kod gelmedi, ne yapmalıyım?

Önce spam ya da gereksiz klasörüne bakın. Bir dakika sonra "Kodu tekrar gönder" ile yeni kod isteyin. Telefonunuz doğrulanmışsa diğer kanalı seçmeyi deneyin.

Google ile giriş yapıyorum, bu özellikleri kullanabilir miyim?

Bu özellikler şifreyle girişte çalışır. Google ile girişte doğrulama Google hesabınız üzerinden yapılır. Panelde de ikinci adım istiyorsanız önce Profil sayfasından bir şifre belirleyin.

"Bu cihazı 30 gün hatırla" güvenli mi?

Kendi kişisel cihazınızda pratik bir seçenektir; ikinci adım aynı tarayıcıda 30 gün sorulmaz. Şifrenizi değiştirdiğinizde ya da doğrulamayı kapattığınızda hatırlanan cihazlar sıfırlanır. Paylaşılan ya da ortak bilgisayarlarda bu kutuyu işaretlemeyin.

Telefonumu kaybettim, hesabıma nasıl girerim?

Doğrulama uygulaması açıksa kurtarma kodlarınızdan birini kod kutusuna yazın. Girişte doğrulama kodu da açıksa kodu e-postayla isteyebilirsiniz. Girdikten sonra yeni telefonunuzda doğrulamayı yeniden kurun ve kurtarma kodlarını yenileyin.

Kanalı değiştirdiğimde ne olur?

Kanalı değiştir dediğinizde yeni kanala bir deneme kodu gönderilir. Kodu doğruladığınızda girişteki kodlar artık yeni kanala gider. Deneme kodu doğrulanmadan önceki kanal değişmez.

Kaynaklar

• Google Hesabı Yardım: 2 Adımlı Doğrulama'yı açma
• Google Hesabı Yardım: Google Authenticator ile doğrulama kodu alma
• MDN: HTTP çerezleri
• MDN: Web güvenliği