Google Authenticator Nedir? Nasıl Kullanılır? İki Adımlı Doğrulama Rehberi

İnternet hesaplarının güvenliğini sağlamak için yalnızca güçlü bir şifre kullanmak her zaman yeterli olmayabilir. Şifrelerin veri ihlalleri, kimlik avı saldırıları veya zararlı yazılımlar aracılığıyla ele geçirilmesi, kullanıcı hesaplarını tehlikeye atabilir.

Bu riski azaltmak amacıyla kullanılan güvenlik yöntemlerinden biri iki adımlı doğrulamadır. İki adımlı doğrulama, hesaplara giriş sırasında şifreye ek olarak başka bir doğrulama işleminin gerçekleştirilmesini sağlar.

Google Authenticator, bu amaçla geliştirilen ve desteklenen internet hesapları için tek kullanımlık doğrulama kodları oluşturan bir mobil uygulamadır.

Peki, Google Authenticator nedir, nasıl çalışır, nasıl kurulur ve telefon değiştirildiğinde doğrulama kodları nasıl aktarılır?

1. Google Authenticator Nedir?

Google Authenticator, Google tarafından geliştirilen ve iki adımlı doğrulama işlemlerinde kullanılabilen bir kimlik doğrulama uygulamasıdır.

Uygulama, desteklenen hesaplar için belirli aralıklarla değişen tek kullanımlık doğrulama kodları oluşturur.

Bu kodlar, hesap şifresinin yanı sıra ek bir güvenlik kontrolü yapılmasını sağlar.

Google Authenticator şu amaçlarla kullanılabilir:

• İnternet hesaplarında iki adımlı doğrulamayı etkinleştirmek

• Tek kullanımlık giriş kodları oluşturmak

• Birden fazla hesabın doğrulama kodlarını yönetmek

• Desteklenen hizmetlerde SMS yerine uygulama tabanlı doğrulama kullanmak

• Hesaplara yetkisiz erişim riskini azaltmak

Google Authenticator yalnızca Google hesapları için kullanılmaz. TOTP tabanlı doğrulamayı destekleyen farklı hizmetlerde de kullanılabilir.

2. Google Authenticator Nasıl Çalışır?

Google Authenticator, yaygın olarak zamana dayalı tek kullanımlık parola (TOTP) teknolojisini kullanır.

Bu yöntemde hesap kurulumu sırasında hizmet sağlayıcı ile doğrulama uygulaması arasında paylaşılan gizli bir anahtar bulunur.

Uygulama, bu gizli anahtarı ve mevcut zamanı kullanarak kısa süreli doğrulama kodları oluşturur.

Temel çalışma süreci şu şekildedir:

1. Kullanıcı, desteklenen bir hesapta iki adımlı doğrulamayı etkinleştirir.

2. Hizmet sağlayıcı bir QR kod veya kurulum anahtarı sunar.

3. Kullanıcı bu bilgiyi Google Authenticator uygulamasına ekler.

4. Uygulama doğrulama kodları oluşturmaya başlar.

5. Kullanıcı hesabına giriş yaparken gerektiğinde bu kodu girer.

6. Hizmet sağlayıcı kodu kontrol ederek giriş işlemini doğrular.

Standart TOTP kurulumlarında kodlar genellikle 30 saniyede bir değişir.

Google Authenticator, kodları oluşturmak için sürekli internet bağlantısına ihtiyaç duymaz. Ancak hesabın giriş işlemi için ilgili hizmete internet üzerinden erişmek gerekebilir.

3. Google Authenticator Nasıl İndirilir ve Kurulur?

Google Authenticator, Android ve iPhone cihazlarda kullanılabilir.

Uygulamayı yüklerken resmî uygulama mağazalarının tercih edilmesi önemlidir.

Android Telefonda Kurulum

1. Google Play Store uygulamasını açın.

2. Arama bölümüne Google Authenticator yazın.

3. Geliştiricisinin Google LLC olduğunu kontrol edin.

4. Uygulamayı yükleyin.

5. Google Authenticator'ı açın.

6. Ekrandaki başlangıç adımlarını tamamlayın.

iPhone'da Kurulum

1. App Store uygulamasını açın.

2. Google Authenticator uygulamasını arayın.

3. Uygulamanın geliştiricisini kontrol edin.

4. Uygulamayı indirin.

5. Uygulamayı açarak kurulumu tamamlayın.

Uygulama yüklendikten sonra doğrulama kodlarının oluşturulabilmesi için ilgili internet hesabının Google Authenticator'a eklenmesi gerekir.

4. Google Authenticator'a Hesap Nasıl Eklenir?

Google Authenticator'a yeni bir hesap eklemek için ilgili internet sitesinin veya uygulamanın iki adımlı doğrulama ayarları kullanılmalıdır.

QR Kod ile Hesap Ekleme

1. Google Authenticator ile korumak istediğiniz hesaba giriş yapın.

2. Hesabın Güvenlik bölümünü açın.

3. İki adımlı doğrulama veya İki faktörlü kimlik doğrulama seçeneğini bulun.

4. Kimlik doğrulama uygulaması yöntemini seçin.

5. Hizmetin gösterdiği QR kodu açın.

6. Telefonunuzda Google Authenticator uygulamasını açın.

7. Yeni hesap ekleme seçeneğine dokunun.

8. QR kodu tara seçeneğini kullanın.

9. QR kodu telefonunuzun kamerasıyla tarayın.

10. Uygulamada oluşturulan kodu ilgili internet sitesine girerek kurulumu tamamlayın.

Bazı hizmetlerde kurulum sırasında ek doğrulama işlemleri istenebilir.

Kurulum Anahtarı ile Hesap Ekleme

QR kodun taranamadığı durumlarda bazı hizmetler manuel kurulum anahtarı sunar.

1. Google Authenticator uygulamasını açın.

2. Hesap ekleme seçeneğine dokunun.

3. Kurulum anahtarı gir seçeneğini seçin.

4. Hesap adını yazın.

5. Hizmet tarafından verilen gizli anahtarı girin.

6. Uygun anahtar türünü seçin.

7. Hesabı kaydedin.

Kurulum anahtarları gizli tutulmalıdır. Bu anahtarı ele geçiren biri, aynı doğrulama kodlarını başka bir cihazda oluşturabilir.

5. Google Hesabında Authenticator Nasıl Etkinleştirilir?

Google hesabında doğrulama uygulaması kullanmak için hesap güvenliği ayarlarından işlem yapılabilir.

Google Hesabına Authenticator Ekleme

1. Google hesabınıza giriş yapın.

2. Google Hesabınızı Yönetin bölümünü açın.

3. Güvenlik ve oturum açma bölümüne girin.

4. İki Adımlı Doğrulama seçeneğini açın.

5. Gerekirse kimliğinizi doğrulayın.

6. Authenticator veya kimlik doğrulama uygulaması seçeneğini bulun.

7. Ekrandaki kurulum talimatlarını takip edin.

8. Google Authenticator ile QR kodu tarayın veya kurulum anahtarını girin.

9. Oluşturulan doğrulama kodunu kullanarak işlemi tamamlayın.

Google hesabının arayüzü ve kullanılabilen doğrulama yöntemleri zamanla değişebilir.

6. Google Authenticator ile Hesaba Nasıl Giriş Yapılır?

Google Authenticator kurulumu tamamlandıktan sonra desteklenen hesaplarda giriş sırasında doğrulama kodu istenebilir.

Doğrulama Kodu Kullanma

1. Giriş yapmak istediğiniz internet sitesini veya uygulamayı açın.

2. Kullanıcı adınızı ve şifrenizi girin.

3. İki adımlı doğrulama ekranı açıldığında telefonunuzda Google Authenticator'ı çalıştırın.

4. İlgili hesaba ait doğrulama kodunu bulun.

5. Kodu süresi dolmadan giriş ekranına yazın.

6. Doğrulama başarılıysa hesabınıza giriş yapılır.

Google Authenticator'daki kodlar sürekli değiştiği için eski bir kodun kullanılması giriş hatasına neden olabilir.

7. Google Authenticator İnternetsiz Çalışır mı?

Evet. Google Authenticator, daha önce kurulmuş TOTP hesapları için internet bağlantısı veya mobil şebeke olmadan doğrulama kodları oluşturabilir.

Kodların oluşturulması için uygulamanın cihazda bulunması ve gerekli kurulum bilgilerinin kayıtlı olması yeterlidir.

Ancak hesaplara çevrim içi giriş yapılabilmesi için ilgili internet hizmetine erişim gerekir.

Ayrıca cihaz saatinin doğru olması önemlidir. Yanlış tarih veya saat ayarları, doğrulama kodlarının kabul edilmemesine neden olabilir.

8. Google Authenticator Telefon Değiştirince Nasıl Aktarılır?

Telefon değiştiren kullanıcılar, Google Authenticator'daki doğrulama kodlarını yeni cihazlarına aktarabilir.

Aktarma yöntemi, kodların Google hesabıyla senkronize edilip edilmediğine bağlıdır.

Yöntem 1: Google Hesabıyla Senkronizasyon

Google Authenticator, doğrulama kodlarının Google hesabına kaydedilmesini ve cihazlar arasında senkronize edilmesini destekler.

1. Eski telefonunuzda Google Authenticator'ı açın.

2. Kodların Google hesabınızla senkronize edildiğini kontrol edin.

3. Yeni telefonunuza Google Authenticator'ı yükleyin.

4. Aynı Google hesabıyla uygulamada oturum açın.

5. Senkronize edilmiş doğrulama kodlarının görünmesini bekleyin.

6. Kodların doğru hesaplara ait olduğunu kontrol edin.

Google hesabıyla senkronizasyon kullanıldığında kodlar yeni cihazda otomatik olarak görüntülenebilir.

Yöntem 2: QR Kod ile Manuel Aktarım

Google hesabı senkronizasyonu kullanılmıyorsa kodlar eski telefondan yeni telefona manuel olarak aktarılabilir.

1. Yeni telefonunuza Google Authenticator'ı yükleyin.

2. Eski telefonunuzda uygulamayı açın.

3. Menüden Hesapları aktar bölümüne girin.

4. Hesapları dışa aktar seçeneğini seçin.

5. Aktarılacak hesapları işaretleyin.

6. Ekranda oluşturulan QR kodu görüntüleyin.

7. Yeni telefonda Hesapları içe aktar seçeneğini açın.

8. Eski telefondaki QR kodu tarayın.

9. Hesapların yeni telefona aktarıldığını kontrol edin.

Birden fazla hesap aktarılırken birden fazla QR kod oluşturulabilir.

Önemli: Yeni telefonda doğrulama kodlarının çalıştığını kontrol etmeden eski telefonunuzu sıfırlamayın.

9. Google Authenticator Telefon Kaybolursa Ne Olur?

Google Authenticator kullanılan telefonun kaybolması, iki adımlı doğrulama kodlarına erişimi zorlaştırabilir.

Ancak hesaplara yeniden erişim sağlanması, daha önce yapılandırılmış kurtarma seçeneklerine bağlıdır.

Telefon Kaybolduğunda Yapılması Gerekenler

1. Telefonunuzu uzaktan kilitleme veya silme seçeneklerini değerlendirin.

2. Google hesabınızın güvenliğini kontrol edin.

3. Doğrulama kodları senkronize edilmişse güvenilir yeni cihazda hesabınıza giriş yapın.

4. İlgili hizmetin yedek kodlarını kullanmayı deneyin.

5. Daha önce eklediğiniz alternatif doğrulama yöntemlerini kontrol edin.

6. Hesabınıza erişemiyorsanız hizmetin resmî hesap kurtarma sürecini kullanın.

7. Gerekli durumlarda eski doğrulayıcı kaydını kaldırıp yenisini oluşturun.

Senkronizasyon kullanılmıyorsa ve eski cihaza erişim bulunmuyorsa her hizmet için ayrı hesap kurtarma işlemi gerekebilir.

10. Google Authenticator Kodları Çalışmıyorsa Ne Yapılmalı?

Google Authenticator'da oluşturulan kodların kabul edilmemesinin farklı nedenleri olabilir.

En yaygın nedenler şunlardır:

• Doğrulama kodunun süresinin dolması

• Yanlış hesaba ait kodun kullanılması

• Telefonun tarih veya saatinin yanlış olması

• Hesap kurulumunun tamamlanmamış olması

• İlgili hizmette doğrulama yönteminin değiştirilmiş olması

Çözüm Yöntemleri

1. Telefonunuzun tarih ve saat ayarlarını açın.

2. Otomatik tarih ve saat seçeneğini etkinleştirin.

3. Google Authenticator'da doğru hesabı seçtiğinizi kontrol edin.

4. Yeni doğrulama kodunun oluşmasını bekleyin.

5. Yeni kodu süresi dolmadan girin.

6. Sorun devam ederse ilgili hizmetin alternatif doğrulama yöntemlerini kullanın.

Google Authenticator'ın güncel sürümlerinde eski manuel zaman düzeltme seçeneği bulunmaz. Uygulama, işletim sisteminin saat ayarını kullanır.

11. Google Authenticator Kodları Yedeklenebilir mi?

Evet. Google Authenticator, doğrulama kodlarının Google hesabıyla senkronize edilmesini destekler.

Bu özellik, telefon değiştirildiğinde kodların yeni cihazda kullanılmasını kolaylaştırabilir.

Ancak senkronizasyon kullanılırken Google hesabının güvenliği de önem kazanır.

Bu nedenle:

• Google hesabınız için güçlü ve benzersiz bir şifre kullanın.

• Çok faktörlü kimlik doğrulamayı etkinleştirin.

• Hesap kurtarma bilgilerini güncel tutun.

• Tanımadığınız cihazların erişimini kaldırın.

• Telefonunuzda ekran kilidi kullanın.

Google Authenticator, Google hesabı olmadan yalnızca cihazda kod saklayacak şekilde de kullanılabilir. Bu durumda cihaz kaybına karşı alternatif kurtarma yöntemlerinin hazırlanması özellikle önemlidir.

12. Google Authenticator Gizlilik Ekranı Nasıl Açılır?

Google Authenticator, uygulamaya erişimi ek doğrulamayla korumak için Gizlilik Ekranı özelliğini destekler.

Bu özellik etkinleştirildiğinde uygulamanın açılması için cihazın PIN, desen veya biyometrik doğrulama yöntemlerinden biri istenebilir.

Gizlilik Ekranını Etkinleştirme

1. Google Authenticator uygulamasını açın.

2. Menü bölümüne girin.

3. Ayarlar seçeneğini açın.

4. Gizlilik Ekranı bölümünü bulun.

5. Özelliği etkinleştirin.

6. Cihazınızın istediği doğrulamayı tamamlayın.

Bu özellik, telefonu başka bir kişinin kullanması durumunda doğrulama kodlarının doğrudan görüntülenmesini zorlaştırabilir.

13. Google Authenticator ile SMS Doğrulama Arasındaki Farklar

Google Authenticator ve SMS doğrulama, hesaplara giriş sırasında kullanılabilen farklı güvenlik yöntemleridir.

Google Authenticator, SMS doğrulamada karşılaşılabilen bazı telefon numarası temelli riskleri azaltır.

Ancak her iki yöntemde de kullanıcı doğrulama kodunu sahte bir giriş sayfasına yazarsa hesap güvenliği tehlikeye girebilir.

14. Google Authenticator Kullanmak Güvenli mi?

Google Authenticator, doğru kullanıldığında hesap güvenliğini artıran bir uygulamadır.

Özellikle şifrenin ele geçirilmesi durumunda ikinci bir doğrulama adımı gerektirmesi, yetkisiz giriş riskini azaltır.

Bununla birlikte aşağıdaki güvenlik önlemleri uygulanmalıdır:

• Doğrulama kodlarını başkalarıyla paylaşmayın.

• Kurulum QR kodlarını gizli tutun.

• Telefonunuzun ekran kilidini etkinleştirin.

• Uygulamayı güncel tutun.

• Yedek kodları güvenli bir yerde saklayın.

• Sahte giriş sayfalarına karşı dikkatli olun.

• Google hesabınızın güvenliğini sağlayın.

• Kullanmadığınız hesapların doğrulama kayıtlarını kontrol edin.

15. Google Authenticator ile Passkey Arasındaki Fark Nedir?

Google Authenticator ve Passkey farklı kimlik doğrulama teknolojileridir.

Google Authenticator, kullanıcıların giriş sırasında yazabileceği tek kullanımlık kodlar oluşturur.

Passkey, açık anahtarlı kriptografi kullanarak geleneksel şifre veya doğrulama kodu yazmadan giriş yapılmasını sağlayabilir.

Passkey teknolojisi, kimlik avına karşı daha güçlü koruma sağlayacak şekilde tasarlanmıştır. Google Authenticator'daki TOTP kodları ise kullanıcı tarafından sahte bir internet sitesine girilebilir.

Her iki teknoloji de desteklenen hizmetlerde hesap güvenliğinin artırılması amacıyla kullanılabilir.

Google Authenticator Hakkında Sık Sorulan Sorular

Google Authenticator ücretsiz mi?

Evet. Google Authenticator ücretsiz olarak kullanılabilir.

Google Authenticator internet olmadan çalışır mı?

Evet. Daha önce kurulmuş TOTP hesapları için internet bağlantısı olmadan doğrulama kodları oluşturabilir.

Google Authenticator telefon numarası ister mi?

Uygulamanın TOTP kodu oluşturması için telefon numarası gerekli değildir. Ancak bazı internet hizmetleri iki adımlı doğrulama kurulumu sırasında telefon numarası isteyebilir.

Google Authenticator kodları kaç saniyede değişir?

Standart TOTP doğrulama kodları genellikle 30 saniyede bir yenilenir.

Google Authenticator birden fazla hesapta kullanılabilir mi?

Evet. Birden fazla internet sitesi ve uygulamaya ait doğrulama kodları aynı Google Authenticator uygulamasında yönetilebilir.

Google Authenticator silinirse kodlar kaybolur mu?

Kodlar yalnızca cihazda saklanıyorsa uygulamanın silinmesi erişim kaybına neden olabilir. Google hesabıyla senkronizasyon kullanılıyorsa desteklenen cihazlarda yeniden erişim sağlanabilir.

Google Authenticator hesabım çalınabilir mi?

Google Authenticator doğrudan bir internet hesabının yerini almaz. Ancak telefonun, Google hesabının veya doğrulama kurulum anahtarlarının ele geçirilmesi, uygulamadaki kodların güvenliğini tehlikeye atabilir.

Google Authenticator yerine başka uygulama kullanılabilir mi?

Evet. İlgili hizmet standart TOTP doğrulamayı destekliyorsa uyumlu başka kimlik doğrulama uygulamaları da kullanılabilir.

Sonuç

Google Authenticator, internet hesaplarında iki adımlı doğrulama sağlamak için kullanılan ve tek kullanımlık güvenlik kodları oluşturan bir uygulamadır.

Google hesabı dışında TOTP destekleyen birçok internet hizmetinde kullanılabilir. Kodların internet bağlantısı olmadan oluşturulabilmesi, farklı hesapların tek uygulamada yönetilebilmesi ve cihazlar arasında aktarılabilmesi önemli özelliklerindendir.

Bununla birlikte doğrulama kodlarının korunması, telefon güvenliğinin sağlanması ve hesap kurtarma seçeneklerinin önceden hazırlanması gerekir.

Google Authenticator, güçlü ve benzersiz şifrelerle birlikte kullanıldığında hesaplara yetkisiz erişim riskinin azaltılmasına yardımcı olur.