Atlas E.Bu yazıda
Bilmeniz gerekenler
- —Eski telefon elinizdeyken
- —Aktarım sonrası kontrol
- —Güvenli yedek alışkanlığı
- —Konuyu doğru çerçevelemek
- —Uygulanabilir kontrol listesi
- —Sorun yaşandığında
Telefon değiştirmek, hazırlık yapılmadığında 2FA hesaplarına erişimi zorlaştırabilir. Aktarım sürecinin amacı gizli anahtarları gelişigüzel paylaşmak değil, doğrulama uygulamasının güvenli aktarım özelliğini kullanmaktır.
Bu rehber, 2FA ve hesap güvenliği konusunda günlük kullanımda uygulanabilecek bilgileri bir araya getirir.
Eski telefon elinizdeyken
Hesaplarınıza giriş yapabildiğinizi ve kurtarma kodlarınızın erişilebilir olduğunu kontrol edin. Yeni telefonu hazırlamadan eski cihazı sıfırlamayın.
Kullandığınız doğrulama uygulamasının resmi aktarım adımlarını izleyin ve her hesabı yeni cihazda tek tek test edin.
Aktarım sonrası kontrol
Yeni cihazdaki kodu ilgili servisin güvenlik ayarlarında doğrulayın. Bir hesabın kodu çalışmıyorsa eski cihazı hemen silmek yerine saat ayarını, doğru hesabı ve servis tarafındaki yeni kayıt durumunu kontrol edin.
Güvenli yedek alışkanlığı
Kurtarma kodlarını parola yöneticisi gibi güvenli bir yerde veya çevrimdışı korunan bir kopyada saklayın. TOTP gizli anahtarlarını düz metin olarak e-posta veya mesajla göndermeyin.
Konuyu doğru çerçevelemek
Güvenlik kararları yalnızca tek bir özelliğe bakılarak verilmez. Kullanılan cihazlar, hesap kurtarma seçenekleri, günlük kullanım kolaylığı ve olası saldırı senaryoları birlikte değerlendirilmelidir.
Bir yöntemi seçmeden önce hangi hesabı koruduğunuzu ve erişimi kaybettiğinizde ne yapacağınızı yazılı olarak belirleyin.
Uygulanabilir kontrol listesi
Resmi servis adresini kullanın, gizli anahtarı paylaşmayın, kurtarma kodlarını güvenli bir yerde saklayın ve yeni cihazı eskisini silmeden önce test edin.
Şüpheli bir giriş veya beklenmeyen doğrulama isteği görürseniz parolanızı resmi siteden değiştirin ve aktif oturumları gözden geçirin.
Sorun yaşandığında
Kod çalışmıyorsa önce doğru hesabı, cihaz saatini ve servis tarafındaki güvenlik ayarlarını kontrol edin. Sorunu çözmek için gizli anahtarınızı veya kurtarma kodlarınızı başka bir kişiye göndermeyin.
Her hesabın resmi yardım ve kurtarma akışını ayrıca incelemek, tek bir uygulamaya bağımlı kalmaktan daha güvenli bir yaklaşımdır.
Kaynaklar
Daha fazla oku
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır. Teknik ayrıntılar için aşağıdaki birincil ve güvenilir kaynaklara başvurabilirsiniz.
