Hesap güvenliği

Sol raydaki anahtar simgesi (Hesap güvenliği) kendi hesabınızın giriş ayarlarını açar. Buradaki değişiklik yalnız sizi etkiler: her kullanıcı kendi iki adımlı doğrulamasını açar ve kapatır.

İki adımlı doğrulama nedir?

Açıkken girişte şifrenizden sonra telefonunuzdaki doğrulayıcı uygulamanın (Google Authenticator, Microsoft Authenticator, 1Password, Authy…) gösterdiği 6 haneli kod istenir. Kod 30 saniyede bir değişir; şifreniz ele geçse bile kod olmadan hesabınıza girilemez. Her kullanıcı kendi hesabı için açar; ayar yalnız sizi etkiler.

Açma

1. Sol raydaki anahtar simgesine (Hesap güvenliği) tıklayın ve İki adımlı doğrulamayı aç'a basın.
2. Doğrulayıcı uygulamada yeni hesap ekleyin: ekrandaki QR kodunu okutun ya da Elle giriş anahtarını yazın.
3. Uygulamanın gösterdiği 6 haneli kodu girip Onayla ve aç'a basın.
4. Ekrana gelen 8 kurtarma kodunu güvenli bir yere kaydedin (Kodları kopyala). Bu kodlar bir daha gösterilmez.

Girişte

Şifrenizi girdikten sonra giriş ekranı kodu ister. Uygulamadaki kodu ya da bir kurtarma kodunu yazarsınız; kodu 5 dakika içinde girmezseniz giriş baştan başlar. Yanlış kod, yanlış şifre gibi başarısız giriş sayılır ve aynı sınırlara takılır. Bir kod yalnız bir kez geçer.

Kurtarma kodları

Telefonunuz yanınızda değilse kurtarma kodlarından biriyle (ör. ABCDE-FGH23) girersiniz; her kod bir kez çalışır ve ekran kaç kod kaldığını söyler. Yeni kurtarma kodları (uygulamadaki kodla onaylanır) eskilerini geçersiz kılar. Kodların kendisi saklanmaz, yalnız anahtarlı özeti tutulur; bu yüzden kaybolan kodu size yeniden gösteremeyiz.

Kapatma

Kapat için uygulamadaki kod ya da bir kurtarma kodu gerekir. Böylece oturumunuzu ele geçiren biri doğrulamayı tek başına kapatamaz.

Telefonumu kaybettim

Bir kurtarma koduyla girin, doğrulamayı kapatın ve yeni telefonunuzla yeniden açın. Kurtarma kodunuz da yoksa hesap sahibinden ya da bir yöneticiden yardım isteyin: Kullanıcılar ekranında satırınızdaki anahtar düğmesi (İki adımlı doğrulamayı sıfırla) doğrulamanızı kaldırır; sonraki girişte yalnız şifreyle girer ve yeniden kurarsınız.

• Hesap sahibinin doğrulamasını yalnız bir hesap sahibi sıfırlayabilir; kimse kendi doğrulamasını Kullanıcılar ekranından sıfırlayamaz.
• Açma, kapatma, yeni kurtarma kodları ve sıfırlama Denetim Kaydı'na düşer; yanlış kodlar başarısız giriş olarak görünür.

Güvenlik ayrıntıları

• Doğrulayıcı sırrı şifreli saklanır.
• Kabul edilen bir kod ikinci kez geçmez; aynı kod aynı anda iki istekte kullanılsa bile yalnız biri kabul edilir.
• Şifre adımı tek başına oturum açmaz: kod doğrulanana kadar panele girilemez.