E-posta Hesabınız İçin İki Adımlı Doğrulama (2FA) Nasıl Kurulur

E-posta şifreniz tek başına yeterli koruma değildir. Bir korsan onu kimlik avı, veri ihlali veya kaba kuvvet saldırısıyla ele geçirirse e-postanıza tam erişim elde eder — ve buradan "Şifremi unuttum?" bağlantılarının gittiği her hesaba ulaşabilir. İki adımlı doğrulama (2FA), doğru şifreye sahip olsalar bile onları durdurur.

İki Adımlı Doğrulama Nedir?

2FA (iki adımlı doğrulama veya MFA olarak da bilinir), oturum açarken kimliğinizi iki şekilde kanıtlamanızı gerektirir:

1. Bildiğiniz bir şey — şifreniz
2. Sahip olduğunuz bir şey — telefonunuzdan, bir kimlik doğrulayıcı uygulamadan veya donanım anahtarından gelen kod

Bir saldırgan şifrenize sahip olsa bile yalnızca sizde bulunan ikinci faktör olmadan oturum açamaz.

2FA Yöntemleri: Hangisi En Güvenli?

Öneri: Kimlik doğrulayıcı uygulama kullanın. SMS'den (SIM takası saldırılarıyla ele geçirilebilir) çok daha güvenlidir ve neredeyse aynı kolaylıkta kullanılır.

Gmail'de 2FA Nasıl Etkinleştirilir

1. myaccount.google.com/security adresine gidin
2. "Google'da oturum açma yönteminiz" altında 2 Adımlı Doğrulama'ya tıklayın
3. Başla'ya tıklayın ve yönergeleri izleyin
4. İkinci faktörünüzü seçin: Google İstemi (önerilir), kimlik doğrulayıcı uygulama veya SMS
5. Doğrulamayı tamamlayın ve Aç'a tıklayın

Google Authenticator uygulaması kurulumu

1. Telefonunuza Google Authenticator veya Authy'yi yükleyin
2. 2FA kurulumunda Kimlik doğrulayıcı uygulama'yı seçin
3. Uygulamayla QR kodunu tarayın
4. Onaylamak için uygulamadan gelen 6 haneli kodu girin

Gmail Uygulama Şifreleri (Outlook, Thunderbird, Apple Mail için)

2FA'yı etkinleştirdikten sonra Google'ın oturum açma akışını desteklemeyen e-posta istemcileri (Outlook, Thunderbird, Apple Mail) normal şifreniz yerine Uygulama Şifresi gerektirir.

1. myaccount.google.com/apppasswords adresine gidin
2. Uygulama seçin: Posta → Cihaz seçin → Oluştur
3. Gösterilen 16 karakterli şifreyi kopyalayın
4. E-posta istemcinizde Gmail şifrenizi bu Uygulama Şifresiyle değiştirin

Önemli: Uygulama Şifresini yalnızca bir kez görürsünüz. Hemen yapıştırın — kaybederseniz her zaman yeni bir tane oluşturabilirsiniz.

Outlook.com / Hotmail / Microsoft Hesabında 2FA Nasıl Etkinleştirilir

1. account.microsoft.com/security adresine gidin
2. Gelişmiş güvenlik seçenekleri'ne tıklayın
3. "İki adımlı doğrulama" altında Aç'a tıklayın
4. Sihirbazı izleyin — Microsoft Authenticator uygulamasını, başka bir kimlik doğrulayıcı uygulamayı veya SMS'i kullanabilirsiniz

Microsoft Authenticator uygulaması

1. Uygulama mağazanızdan Microsoft Authenticator'ı yükleyin
2. Güvenlik kurulumunda Uygulama kullan'ı seçin
3. Uygulamayla QR kodunu tarayın
4. Test bildirimini onaylayın

Microsoft Uygulama Şifreleri

Modern kimlik doğrulamayı desteklemeyen bir e-posta istemcisinde Outlook kullanıyorsanız (eski Thunderbird veya Apple Mail sürümleri):

1. account.microsoft.com/security → Gelişmiş güvenlik seçenekleri'ne gidin
2. Uygulama şifreleri'ne kaydırın → Yeni uygulama şifresi oluştur
3. E-posta istemcinizde Microsoft hesap şifreniz yerine bu şifreyi kullanın

Yahoo Mail'de 2FA Nasıl Etkinleştirilir

1. login.yahoo.com/account/security adresine gidin
2. İki adımlı doğrulama → Başla'ya tıklayın
3. SMS doğrulaması için telefon numaranızı girin
4. Aldığınız kodu girin ve Doğrula'ya tıklayın

2FA'yı Etkinleştirdikten Sonra Ne Olur?

Yeni bir cihazda veya tarayıcıda oturum açtığınızda şifrenizi girdikten sonra bir kod istenir. Güvendiğiniz cihazlarda (kendi telefonunuz veya bilgisayarınız) genellikle "Bu cihaza güven" seçeneğini işaretleyebilirsiniz, böylece nadiren sorulur.

E-posta istemcileri (Outlook masaüstü, Thunderbird, Apple Mail) için şifreyi yukarıda açıklandığı gibi Uygulama Şifresiyle güncellemeniz gerekir. Bu tek seferlik bir kurulumdur.

Kurtarma Seçeneklerini Ayarlayın — Bunu Atlamamın!

Her şeyden önce, telefonunuzu kaybetmeniz durumunda hesabınızdan çıkmamak için kurtarma yöntemlerini ayarlayın:

• Yedek kodları yazdırın (Gmail ve Microsoft 10 adet tek kullanımlık yedek kod sağlar)
• Yedek telefon numarası ekleyin
• Kurtarma e-posta adresi ekleyin

Yedek kodlarınızı güvenli bir yerde saklayın — bir şifre yöneticisi veya güvenli bir yerdeki yazdırılmış kopya.

Önerilen Kimlik Doğrulayıcı Uygulamalar

• Authy — kodları buluta yedekler (şifreli), birden fazla cihazda çalışır. Çoğu kullanıcı için en iyisi.
• Google Authenticator — basit ve yaygın olarak güvenilir. Artık bulut yedeklemesini destekliyor.
• Microsoft Authenticator — bazı Microsoft özellikleri için gereklidir; diğer hesapları da destekler.
• 1Password / Bitwarden — TOTP kodlarını da yöneten şifre yöneticileri; her şey tek yerde toplanır.