Giriş
Bu rehber, Dodo hesabınızı daha güvenli hale getirmek için iki faktörlü doğrulama (2FA) ve cihaz doğrulama konularında pratik, platformdan bağımsız adımlar sunar. Rehberde verilen adımlar genel uygulamalardır; Dodo platformunun menüleri ve seçenekleri farklı olabilir—kesin yönergeler için hesabınızın destek veya yardım sayfasına bakın.
İki faktörlü doğrulama (2FA) nedir ve neden önemlidir?
İki faktörlü doğrulama, yalnızca şifreyle yetinmeyip ikinci bir doğrulama katmanı eklemeyi ifade eder. Temel fikir şu üç kategoriden ikisinin bir arada kullanılmasıdır:
- Bilgiye dayalı: şifre, PIN gibi bildiğiniz şeyler.
- Sahipliğe dayalı: telefon, donanım anahtarı gibi elinizde olan cihazlar.
- Biyometrik: parmak izi veya yüz tanıma gibi fiziksel özellikler.
2FA, şifre ele geçirilse bile hesabınıza yetkisiz erişimi zorlaştırır. Bu nedenle yüksek riskli hesaplarda (ör. para içeren veya kişisel bilgiler bulunduran hesaplar) tercih edilmesi önerilir.
Genel 2FA yöntemleri — kısa karşılaştırma
| Yöntem | Kurulum kolaylığı | Güvenlik/Notlar |
|---|---|---|
| Authenticator uygulamaları (TOTP) | Orta | Zaman tabanlı tek kullanımlık kod üretir; genel olarak güçlü bir tercihtir. |
| Push bildirim (uygulama onayı) | Kolay | Kullanıcı onayıyla hızlıdır; uygulama koruması varsa güvenlidir. |
| SMS | Çok kolay | Pratik ama bazı riskleri olabilir; ikinci tercih olarak düşünün. |
| E-posta doğrulama | Kolay | Genellikle daha az güvenli; e-posta hesabınız güvenli değilse risk artar. |
| Donanım güvenlik anahtarları (FIDO/U2F) | Zor değil ama ek donanım | En yüksek güvenliği sağlar; maliyet ve kullanım gerektirir. |
Adım adım: 2FA nasıl kurulur (genel rehber)
- Hesabınıza giriş yapın. Dodo hesabınıza giriş yapın ve hesap ayarlarına gidin.
- Güvenlik veya Hesap Ayarları bölümünü bulun. Genelde "Güvenlik", "Hesap" veya "Oturumlar" başlığı altında yer alır.
- İki faktörlü doğrulamayı etkinleştirin. Bir seçenek seçin: uygulama, SMS, e-posta veya donanım anahtarı.
- Seçilen yöntemi kurun. Örneğin bir uygulama seçtiyseniz QR kodu okutun veya verilen anahtarı manuel girin.
- Doğrulamayı test edin. Platform genelde kurulum sırasında tek kullanımlık bir kod girmenizi ister—bunu başarıyla tamamlayın.
- Yedekleme bilgilerini kaydedin. Verilen yedek kodları güvenli bir yerde saklayın; yedek telefon veya alternatif e-posta adresi ekleyin.
- Oturumlarınızı gözden geçirin. Bilinmeyen cihazları kaldırın ve gerekirse tüm cihazlardan çıkış yapın.
Authenticator uygulamasıyla örnek kurulum (TOTP)
- Akıllı telefonunuza bir TOTP uygulaması yükleyin (ör. popüler doğrulayıcı uygulamalarından biri).
- Hesap ayarlarından "Authenticator" veya "Uygulama doğrulama" seçeneğini seçin; ekranda bir QR kod veya manuel anahtar görünür.
- Uygulamayı açıp "hesap ekle" seçeneğiyle QR kodu okutun veya manuel anahtarı girin.
- Uygulamada oluşan 6 haneli kodu platforma girip doğrulamayı tamamlayın.
- Kurulum tamamlandığında platformun verdiği yedek kodları güvenli bir yerde saklayın.
Cihaz doğrulama nedir ve nasıl yönetilir?
Cihaz doğrulama, platformun daha önce erişim izni verdiğiniz cihazları hatırlaması ve yeni cihazlarda ek onay istemesidir. Bu özellik hem kullanım kolaylığı hem de güvenlik sağlar: tanımadığınız bir cihaz görünce ek doğrulama istenebilir.
Cihaz doğrulama yönetim adımları
- Hesap ayarlarında "Kayıtlı cihazlar" veya "Oturumlar" bölümünü bulun.
- Bilinmeyen veya eskimiş cihazları kaldırın.
- Yeni bir cihazla giriş yaptığınızda "bu cihazı güvenilir yap" seçeneğini yalnızca kişisel cihazlar için seçin.
- Düzenli aralıklarla aktif oturumları kontrol edin; şüpheli bir şey görürseniz hemen oturumu sonlandırın.
Hesap kurtarma ve yedekleme seçenekleri
2FA etkinleştirilirken erişimi kaybetme riski vardır. Aşağıdaki önlemleri alın:
- Yedek kodlar: Platformun verdiği tek kullanımlık yedek kodları üretip güvenli bir yerde saklayın (yazılı olarak veya şifreli bir depoda).
- Alternatif iletişim: Hesabınıza bir kurtarma e-postası veya telefon numarası ekleyin.
- Birim yedekleyici cihaz: Authenticator uygulamanızı yeni bir cihaza taşımadan önce yedekleme seçeneklerini kontrol edin veya ikincil bir doğrulayıcı kurun.
- Donanım anahtarı (opsiyonel): Kritik hesaplar için bir adet yedek donanım anahtarı bulundurmak erişimi kolaylaştırabilir.
Kayıp cihaz senaryosu — pratik adımlar
- Elinizde yedek kod varsa bunları kullanarak giriş yapın ve 2FA ayarlarını güncelleyin.
- Yedek kod yoksa hesabın kurtarma seçeneklerini (kurtarma e-postası/telefonu) kullanın.
- Bu seçenekler de işe yaramazsa platformun resmi destek kanalıyla iletişime geçin; hesap doğrulama süreci platforma göre değişir.
Günlük kullanım için hızlı kontrol listesi
- Hesaplarınızda 2FA'yı etkinleştirin ve tercih ettiğiniz yöntemin yedeğini alın.
- Parolalarınızı benzersiz ve güçlü yapın; mümkünse parola yöneticisi kullanın.
- Cihaz yazılımlarını güncel tutun; işletim sistemi ve uygulama güncellemelerini yapın.
- Kişisel cihazlar dışında "güvenilir cihaz" seçeneğini kullanmayın.
- Düzenli aralıklarla hesap oturumlarını ve kayıtlı cihazları kontrol edin.
İleri düzey öneriler
- Donanım güvenlik anahtarı: Yüksek güvenlik ihtiyacı olan kullanıcılar için önerilir.
- Ayrı kurtarma e-posta adresi: Ana e-posta adresinizi yedeğe bağlamak yerine farklı bir güvenli e-posta kullanın.
- Parola yöneticisi: Uzun ve benzersiz parolalar üretmek ve saklamak için kullanın.
Ne zaman destekle iletişime geçmelisiniz?
- Yedek kodlarınız yoksa ve 2FA kodu giremiyorsanız.
- Hesabınızda daha önceden onaylanmamış girişler ya da tanımadığınız oturumlar görürseniz.
- Hesap kurtarma sırasında ek doğrulama isteniyorsa ve nasıl ilerleyeceğinizi bilmiyorsanız.
Sınırlamalar ve son notlar
Bu rehber genel uygulamaları ve iyi güvenlik uygulamalarını özetlemektedir. Dodo platformunun arayüzü ve destek politikaları değişebilir; bu nedenle hesap ayarlarınızı kontrol ederken platformun resmi yardım kaynaklarını kullanın. Rehber teknik bir kılavuz yerine adım adım yönergeler ve uygulama önerileri sunar; özel durumlar için platform desteği ile iletişim en güvenli yol olacaktır.
Bu içeriğin amacı bilgilendirme olup hesap erişim sorunlarında doğrudan çözüm garanti etmez. Hesap kurtarma süreçleri platforma göre değişir.