BildinMi Güvenli Giriş: Oturum Açtıktan Sonra 4 Koruma
Resmî adresten girdikten sonra hesabı korumanın dört katmanı: TOTP ile iki aşamalı doğrulama, yedek kodlar, oturum yönetimi ve giriş geçmişi.
BildinMi güvenli giriş iki parçadan oluşur: doğru adres ve korunan hesap. Adres kontrolünü yaptıysan ilk parça tamam. Bu sayfa ikinci parçayı ele alıyor; yani şifren bir gün yanlış ellere geçse bile hesabının korunmasını sağlayan ayarları.
1. İki aşamalı doğrulama (TOTP)
İki aşamalı doğrulama açıkken giriş için şifre tek başına yetmez; telefonundaki doğrulama uygulamasının ürettiği kısa süreli bir kod da gerekir. Bu kod her birkaç saniyede bir değişir ve yalnızca senin cihazında üretilir.
- Doğrulama uygulamasını telefonuna kur.
- Hesap güvenlik ayarlarından iki aşamalı doğrulamayı başlat ve ekrandaki kodu uygulamaya tanıt.
- Uygulamanın ürettiği kodu girerek kurulumu onayla.
Bir taklit sayfaya şifre yazılmış olsa bile bu ikinci katman, hesaba girişi çok daha zor hâle getirir.
2. Tek kullanımlık yedek kodlar
İki aşamalı doğrulamayı açtığında tek kullanımlık yedek kodlar da verilir. Telefonunu kaybedersen ya da doğrulama uygulamasına erişemezsen bu kodlar devreye girer. Her kod yalnızca bir kez kullanılabilir.
Yedek kodları ekran görüntüsü olarak sohbet uygulamalarında saklamak yerine çevrim dışı, yalnız senin ulaşabileceğin bir yerde tut. Kurtarma kodların varsa “Şifremi unuttum” akışında şifreni kendin sıfırlayabilirsin.
3. Oturum ve cihaz yönetimi
Hesabının hangi cihazlarda açık olduğunu görebilir ve tanımadığın ya da artık kullanmadığın oturumları kapatabilirsin. Özellikle şu durumlarda bu listeye bakmak iyi bir alışkanlıktır:
- Ortak ya da başkasına ait bir cihazdan giriş yaptıysan.
- Eski telefonunu sattıysan veya başkasına verdiysen.
- Şüpheli bir sayfaya bilgi yazmış olabileceğini düşünüyorsan.
Şifreni değiştirdikten sonra açık oturumları kapatmak, eski şifreyle açılmış oturumların da sona ermesini sağlar.
4. Giriş geçmişi
Giriş geçmişi, hesabına yapılan girişlerin kaydını tutar. Arada bir göz atmak, fark etmediğin bir girişi erkenden görmeni sağlar. Tanımadığın bir kayıtla karşılaşırsan ne yapacağını giriş geçmişi yazısında adım adım anlattık.
Ek koruma katmanları
Ayarlara bağlı olarak giriş sırasında telefonuna SMS kodu gönderilebilir. Yeni bir cihazdan veya olağan dışı bir girişte ek doğrulama da istenebilir.
Bu adımlar bazen birkaç saniye fazla sürer; ama hesabına yalnızca senin girdiğinden emin olmanın bedeli budur.
| Koruma | Ne zaman fark yaratır? |
|---|---|
| İki aşamalı doğrulama | Şifre bir başkasının eline geçtiğinde |
| Yedek kodlar | Doğrulama uygulamasına erişim kaybolduğunda |
| Oturum yönetimi | Unutulmuş veya tanınmayan bir cihazda oturum açık kaldığında |
| Giriş geçmişi | Fark edilmemiş bir girişi sonradan yakalamak için |
| SMS ve yeni cihaz doğrulaması | Tanımadık bir cihazdan giriş denendiğinde (ayarlara bağlı) |
Haftalık kısa kontrol
Beş dakikalık güvenlik turu
- Giriş geçmişine bak Son girişler sana mı ait?
- Oturum listesini temizle Kullanmadığın cihazların oturumlarını kapat.
- 2FA açık mı? Kapalıysa bugün aç; yedek kodları güvenli yere kaydet.
- Kısa yolunu kontrol et Yer imi veya ana ekran simgesi hâlâ resmî listedeki bir adrese mi gidiyor?
Güçlü bir şifre seçmek
Platform şifre için en az 8 karakter, en az bir harf ve bir rakam ister; şifre kullanıcı adını içeremez. Bu asgari şart, iyi bir şifrenin başlangıcıdır. Başka hiçbir sitede kullanmadığın, tahmin edilmesi zor bir şifre seçmek, iki aşamalı doğrulamayla birlikte hesabını belirgin biçimde korur.
Şifreni bir yere not etmen gerekiyorsa, telefonundaki açık notlar veya sohbet uygulamaları yerine yalnız senin erişebildiğin bir yer seç.
Ayarları resmî adreste yap
Güvenlik ayarlarına yalnız resmî adresten girdiğin oturumda ulaş. Düğme Aktif adresi açar.
Son güncelleme: