Hesap Kurtarma Kodları Nedir? Nerede Saklanmalı? Güvenli Saklama Rehberi

İnternet hesaplarının güvenliğini artırmak için iki faktörlü kimlik doğrulama (2FA), kimlik doğrulama uygulamaları ve geçiş anahtarları gibi yöntemler kullanılmaktadır. Ancak telefonun kaybolması, doğrulama uygulamasının silinmesi veya güvenlik anahtarına erişilememesi durumunda hesaplara giriş yapmak zorlaşabilir.

Bu gibi durumlar için birçok internet hizmeti, kullanıcılara hesap kurtarma kodları veya yedek doğrulama kodları sunar. Bu kodlar, normal doğrulama yöntemlerine erişilemediğinde hesabın yeniden kullanılmasını sağlayabilir.

Peki, hesap kurtarma kodları nedir, nasıl kullanılır, nerede saklanmalıdır ve kaybolduklarında ne yapılmalıdır?

Google Account Security - using backup codes (2022

1. Hesap Kurtarma Kodları Nedir?

Hesap kurtarma kodları, kullanıcıların normal kimlik doğrulama yöntemlerine erişemediği durumlarda hesaplarına giriş yapabilmesi için oluşturulan özel güvenlik kodlarıdır.

Bu kodlar, özellikle iki faktörlü kimlik doğrulama etkinleştirilmiş hesaplarda kullanılır.

Örneğin Google Authenticator kullanan bir kişinin telefonu kaybolursa, daha önce oluşturduğu yedek kodlardan biriyle hesabına giriş yapması mümkün olabilir.

Kurtarma kodları şu durumlarda kullanılabilir:

  • Telefonun kaybolması veya çalınması

  • Kimlik doğrulama uygulamasının silinmesi

  • Telefonun bozulması

  • Güvenlik anahtarının kaybedilmesi

  • SMS doğrulama kodunun alınamaması

  • Yeni cihaza geçiş sırasında doğrulama sorunları yaşanması

Her internet hizmeti kurtarma kodu sunmaz. Kodların kullanım şekli ve geçerlilik süresi platforma göre değişebilir.

2. Hesap Kurtarma Kodları Nasıl Çalışır?

Hesap kurtarma kodları, ilgili internet hizmeti tarafından kullanıcı hesabı için oluşturulur.

Kullanıcı bu kodları güvenli bir yerde saklar ve gerektiğinde normal doğrulama yönteminin yerine kullanır.

Temel çalışma süreci şöyledir:

  1. Kullanıcı hesabında iki faktörlü doğrulamayı etkinleştirir.

  2. Hizmetin sunduğu kurtarma kodlarını oluşturur.

  3. Kodları güvenli bir yerde saklar.

  4. Telefon veya doğrulama uygulamasına erişimini kaybederse giriş ekranını açar.

  5. Alternatif doğrulama yöntemlerini görüntüler.

  6. Kurtarma koduyla giriş seçeneğini kullanır.

  7. Geçerli bir kurtarma kodunu girerek hesabına erişmeye çalışır.

Birçok hizmette kurtarma kodları tek kullanımlıktır. Kullanılan kod yeniden kullanılamaz.

3. Kurtarma Kodları ile Doğrulama Kodları Arasındaki Fark Nedir?

Kurtarma kodları ile Google Authenticator gibi uygulamaların oluşturduğu doğrulama kodları aynı şey değildir.

Özellik

Kurtarma kodu

Doğrulama uygulaması kodu

Kullanım amacı

Yedek erişim sağlamak

Normal giriş doğrulaması

Oluşturulma şekli

Hizmet tarafından önceden verilir

Uygulama tarafından oluşturulur

Geçerlilik

Hizmete bağlıdır, genellikle tek kullanımlıktır

Genellikle kısa sürelidir

İnternet gereksinimi

Kodu saklamak için gerekmez

TOTP kodu üretmek için gerekmez

Saklama yöntemi

Güvenli fiziksel veya dijital ortam

Kimlik doğrulama uygulaması

Kurtarma kodları, normal doğrulama yöntemlerinin yerine sürekli kullanılmak için değil, erişim sorunları yaşandığında kullanılmak üzere tasarlanmıştır.

4. Hesap Kurtarma Kodları Nerede Saklanmalı?

Kurtarma kodlarının güvenli biçimde saklanması, hesap güvenliğinin önemli parçalarından biridir.

Bu kodları ele geçiren bir kişi, hesabın diğer giriş bilgilerine de sahipse iki faktörlü doğrulama korumasını aşabilir.

Bu nedenle kurtarma kodları, kolay erişilebilir ancak yetkisiz kişilerin ulaşamayacağı bir yerde saklanmalıdır.

ExpressVPN lance des apps dédiées pour protéger vos mots de passe et vos mails

Güvenli Saklama Yöntemleri

1. Güvenilir şifre yöneticisi

Kurtarma kodları, güvenilir bir şifre yöneticisinin şifrelenmiş kasasında saklanabilir.

Bu yöntem, kodların düzenli şekilde yönetilmesini ve gerektiğinde bulunmasını kolaylaştırır.

Ancak şifre yöneticisinin kendisine erişmek için de aynı kurtarma kodları gerekiyorsa erişim sorunu yaşanabilir.

2. Fiziksel olarak yazdırılmış kopya

Kurtarma kodları kâğıda yazdırılarak güvenli bir yerde saklanabilir.

Bu yöntem, internet bağlantısı veya cihaz erişimi gerektirmemesi bakımından avantajlıdır.

Kâğıdın kaybolma, yangın, su hasarı veya yetkisiz erişim risklerine karşı korunması gerekir.

3. Şifrelenmiş dijital depolama

Kodlar, güçlü şifreleme kullanılan güvenli bir dijital ortamda saklanabilir.

Ancak şifrelenmemiş metin dosyaları veya herkesin erişebildiği klasörler tercih edilmemelidir.

4. Güvenli yedekleme

Kritik hesaplar için kurtarma kodlarının birbirinden bağımsız, güvenli iki farklı yerde saklanması düşünülebilir.

Bu yaklaşım, tek bir cihazın veya fiziksel kopyanın kaybedilmesi durumunda erişim kaybı riskini azaltabilir.

5. Kurtarma Kodları Nerede Saklanmamalı?

Kurtarma kodlarının yanlış ortamlarda saklanması, hesap güvenliğini tehlikeye atabilir.

Kaçınılması gereken saklama yöntemleri şunlardır:

  • Herkese açık bulut klasörleri

  • Korumasız metin dosyaları

  • Başkalarıyla paylaşılan belgeler

  • Ortak kullanılan bilgisayarlar

  • Şifrelenmemiş USB bellekler

  • Mesajlaşma uygulamalarındaki korumasız konuşmalar

  • Herkesin erişebildiği fiziksel alanlar

Telefon galerisinde saklanan ekran görüntüleri de dikkatle değerlendirilmelidir. Galeri yedeklemeleri veya cihaz erişimi nedeniyle bu görüntüler başka ortamlarda bulunabilir.

6. Google Hesabı Kurtarma Kodları Nasıl Alınır?

Google, iki adımlı doğrulama kullanan hesaplar için yedek kod oluşturma özelliği sunar.

Bu kodlar, normal ikinci doğrulama yöntemine erişilemediğinde kullanılabilir.

Google Yedek Kod Alma | Osifa'nın yeri

Google Yedek Kodları Oluşturma

  1. Google hesabınıza giriş yapın.

  2. Google Hesabınızı Yönetin bölümünü açın.

  3. Güvenlik ve oturum açma bölümüne girin.

  4. İki Adımlı Doğrulama seçeneğini açın.

  5. Gerekirse şifrenizi girerek kimliğinizi doğrulayın.

  6. Yedek kodlar bölümünü bulun.

  7. Kod oluşturma seçeneğini kullanın.

  8. Oluşturulan kodları güvenli bir yere kaydedin.

Google, yedek kodları genellikle 10 adet tek kullanımlık kod şeklinde sunar.

Yeni bir kod grubu oluşturulduğunda önceki kod grubu geçersiz hâle gelir.

7. Instagram Kurtarma Kodları Nasıl Alınır?

Instagram, iki faktörlü kimlik doğrulama kullanan hesaplarda yedek kod oluşturma özelliği sunar.

Instagram Yedek Kodlarını Görüntüleme

  1. Instagram uygulamasını açın.

  2. Profilinize girin.

  3. Sağ üst köşedeki menüyü açın.

  4. Hesaplar Merkezi bölümüne girin.

  5. Şifre ve güvenlik seçeneğini açın.

  6. İki faktörlü kimlik doğrulama bölümüne girin.

  7. Instagram hesabınızı seçin.

  8. Ek yöntemler veya Yedek kodlar bölümünü bulun.

  9. Sunulan kodları güvenli bir yerde saklayın.

Menü isimleri uygulama sürümüne göre değişiklik gösterebilir.

8. Discord Yedek Kodları Nasıl Alınır?

Discord, çok faktörlü kimlik doğrulama kullanan hesaplarda yedek kodları destekler.

How to Enable or Disable Two-Factor Authentication (2FA) on Discord | Beebom

Discord Yedek Kodlarını Görüntüleme

  1. Discord uygulamasını açın.

  2. Kullanıcı Ayarları bölümüne girin.

  3. Hesabım sekmesini açın.

  4. Çok faktörlü kimlik doğrulama ayarlarını bulun.

  5. Yedek Kodları Görüntüle seçeneğini kullanın.

  6. İstenirse kimliğinizi doğrulayın.

  7. Kodları güvenli bir yerde saklayın.

Discord yedek kodları genellikle tek kullanımlıktır.

Kodların kaybedilmesi ve diğer doğrulama yöntemlerine erişilememesi, hesabın kalıcı olarak erişilemez hâle gelmesine neden olabilir.

9. Steam Guard Kurtarma Kodu Nedir?

Steam Guard mobil kimlik doğrulayıcı kullanan hesaplarda, doğrulayıcıya erişimin kaybedilmesi durumunda kullanılabilecek bir kurtarma kodu bulunur.

Bu kod, özellikle telefon değişikliği veya telefon kaybı sırasında önem kazanabilir.

Steam Guard Kurtarma Kodu Nasıl Saklanmalı?

  1. Steam mobil uygulamasında Steam Guard kurulumunu tamamlayın.

  2. Sunulan kurtarma kodunu güvenli bir yere kaydedin.

  3. Kodu başkalarıyla paylaşmayın.

  4. Telefon değişikliği öncesinde kurtarma seçeneklerini kontrol edin.

  5. Yeni cihazda Steam Guard'ın çalıştığını doğrulayın.

Steam Guard kurtarma kodunun kullanım şekli, Google veya Discord'un sunduğu çoklu yedek kod sisteminden farklıdır.

10. Kurtarma Kodları Kaybolursa Ne Yapılmalı?

Kurtarma kodlarının kaybedilmesi, her zaman hesabın kaybedildiği anlamına gelmez.

Hesaba hâlâ erişim varsa yeni kod oluşturma veya mevcut doğrulama yöntemlerini değiştirme seçenekleri bulunabilir.

Hesaba Erişiminiz Varsa

  1. Hesap güvenliği ayarlarını açın.

  2. İki faktörlü doğrulama bölümüne girin.

  3. Yedek veya kurtarma kodlarını bulun.

  4. Hizmet destekliyorsa yeni kodlar oluşturun.

  5. Yeni kodları güvenli bir yere kaydedin.

  6. Önceki kodların geçerlilik durumunu kontrol edin.

Hesaba Erişiminiz Yoksa

  1. Alternatif doğrulama yöntemlerini deneyin.

  2. Kayıtlı güvenlik anahtarlarını kontrol edin.

  3. Daha önce oturum açılmış güvenilir cihazları değerlendirin.

  4. İlgili platformun resmî hesap kurtarma sürecini kullanın.

Bazı hizmetlerde bütün doğrulama yöntemleri ve kurtarma kodları kaybedildiğinde hesabın geri alınması mümkün olmayabilir.

11. Kurtarma Kodları Başkasıyla Paylaşılırsa Ne Olur?

Kurtarma kodları, hesabın güvenlik sisteminin önemli parçalarından biridir.

Bu kodların başka kişilerle paylaşılması, hesabın yetkisiz erişime karşı korunmasını zayıflatabilir.

Özellikle saldırganın hesap şifresine de erişimi varsa kurtarma kodu ikinci doğrulama adımını geçmek için kullanılabilir.

Kurtarma kodlarınızı yanlışlıkla paylaştıysanız:

  1. Hesabınıza güvenilir bir cihazdan giriş yapın.

  2. Mümkünse yeni kurtarma kodları oluşturun.

  3. Eski kodların geçersiz hâle geldiğini doğrulayın.

  4. Şifrenizi değiştirin.

  5. Açık oturumları kontrol edin.

  6. Tanımadığınız cihazların erişimini kaldırın.

Kurtarma kodlarını isteyen şüpheli destek mesajlarına güvenilmemelidir.

12. Kurtarma Kodları ile Passkey Arasındaki Fark Nedir?

Kurtarma kodları ve geçiş anahtarları farklı amaçlara hizmet eder.

Kurtarma kodları, normal doğrulama yöntemlerine erişilemediğinde yedek giriş yöntemi olarak kullanılabilir.

Passkey, açık anahtarlı kriptografi kullanarak şifre yazmadan giriş yapılmasını sağlayan kimlik doğrulama teknolojisidir.

Passkey, desteklenen hizmetlerde normal giriş yöntemi olarak kullanılabilirken kurtarma kodları genellikle olağanüstü erişim sorunları için saklanır.

13. Kurtarma Kodları İçin Güvenlik Kontrol Listesi

Hesap kurtarma kodlarının güvenliğini sağlamak için aşağıdaki kontroller yapılabilir:

  • Kurtarma kodlarının nerede saklandığını bilin.

  • Kodları başkalarıyla paylaşmayın.

  • Güvenilir bir şifre yöneticisi kullanmayı değerlendirin.

  • Gerekirse güvenli fiziksel kopya oluşturun.

  • Korumasız ekran görüntülerinden kaçının.

  • Kullanılmış kodların durumunu kontrol edin.

  • Kodlar açığa çıktıysa yenilerini oluşturun.

  • Telefon değiştirmeden önce doğrulama yöntemlerini kontrol edin.

  • Kritik hesaplar için alternatif erişim seçenekleri hazırlayın.

  • Kurtarma kodlarını isteyen sahte destek mesajlarına dikkat edin.

Hesap Kurtarma Kodları Hakkında Sık Sorulan Sorular

Kurtarma kodları tek kullanımlık mı?

Birçok hizmette evet. Ancak kullanım ve geçerlilik kuralları platforma göre değişir.

Kurtarma kodları şifre yerine geçer mi?

Genellikle hayır. Kurtarma kodları çoğunlukla normal ikinci doğrulama adımının yerine kullanılır. Bazı hizmetlerde kurtarma sürecinin işleyişi farklı olabilir.

Kurtarma kodları internetsiz saklanabilir mi?

Evet. Kodlar kâğıda yazdırılabilir veya güvenli çevrim dışı depolama ortamlarında saklanabilir.

Kurtarma kodlarını telefona kaydetmek güvenli mi?

Telefonun güvenliği ve kullanılan saklama yöntemine bağlıdır. Şifrelenmiş bir parola kasası, korumasız ekran görüntüsüne kıyasla daha güvenli bir seçenek olabilir.

Kurtarma kodlarını unutursam hesabım kapanır mı?

Kodların kaybedilmesi hesabın otomatik olarak kapanmasına neden olmaz. Ancak normal doğrulama yöntemlerine erişilemediğinde hesaba giriş yapmak zorlaşabilir.

Kurtarma kodlarını birden fazla yerde saklayabilir miyim?

Evet. Güvenli ve birbirinden bağımsız saklama alanları kullanılması, tek bir kopyanın kaybedilmesi durumunda erişim kaybı riskini azaltabilir.

Kurtarma kodları değiştirilebilir mi?

Birçok platform yeni kurtarma kodları oluşturulmasını destekler. Yeni kodlar oluşturulduğunda önceki kodlar geçersiz hâle gelebilir.

Sonuç

Hesap kurtarma kodları, iki faktörlü kimlik doğrulama kullanılan internet hesaplarında önemli bir yedek güvenlik yöntemidir.

Telefon kaybı, doğrulama uygulamasının silinmesi veya güvenlik anahtarına erişilememesi gibi durumlarda hesabın yeniden kullanılmasına yardımcı olabilir.

Ancak kurtarma kodlarının yanlış kişiler tarafından ele geçirilmesi, hesap güvenliğini tehlikeye atabilir. Bu nedenle kodların güvenilir şifre yöneticilerinde, şifrelenmiş depolama alanlarında veya güvenli fiziksel ortamlarda saklanması önemlidir.

Kurtarma kodlarının önceden hazırlanması ve alternatif hesap erişim yöntemlerinin kontrol edilmesi, beklenmeyen durumlarda hesap kaybı riskinin azaltılmasına yardımcı olur.

 


Alıntı