Gmail'de İki Faktörlü Doğrulama Nasıl Kurulur
Gmail hesabı, çoğu kullanıcı için yalnızca bir e-posta kutusu değil; şifre sıfırlama bağlantılarının, fatura arşivinin, bulut yedeklerinin ve bağlı üçüncü taraf uygulamaların tek noktadan geçtiği bir kimlik merkezidir. Bu yüzden tek bir şifreye güvenmek, evin tüm kapılarını aynı anahtara bağlamaya benzer. Gmail güvenlik iki faktörlü doğrulama katmanı devreye alındığında, saldırganın şifreyi ele geçirmesi tek başına yeterli olmaz; ikinci bir kanıt daha üretmesi gerekir. Aşağıda hem kurulum adımlarını hem de yöntemler arasındaki farkları veriye dayalı biçimde inceliyoruz.
Yöntemleri karşılaştırmadan başlamayın
Google bu özelliği arayüzde İki Adımlı Doğrulama olarak adlandırır. Kurulum sırasında birden fazla ikinci faktör seçeneği sunulur ve bunların güvenlik seviyeleri eşit değildir:
| Yöntem | Güvenlik seviyesi | İnternet/şebeke gereksinimi | Zayıf noktası |
|---|---|---|---|
| SMS ile kod | Düşük–orta | Şebeke şart | SIM kart kopyalama, yurt dışında kod gelmemesi |
| Google istemi (telefon bildirimi) | Orta–yüksek | İnternet şart | Dikkatsizce "evet"e basma alışkanlığı |
| Authenticator uygulaması (TOTP) | Yüksek | Gerekmez, çevrimdışı çalışır | Telefon kaybında yedek alınmamışsa erişim kaybı |
| Fiziksel güvenlik anahtarı / geçiş anahtarı | Çok yüksek | Gerekmez | Donanım maliyeti, yanında taşıma zorunluluğu |
| Yedek kodlar | Orta (tek kullanımlık) | Gerekmez | Kâğıdın kaybolması veya ekran görüntüsünün sızması |
Pratik öneri: birincil yöntem olarak authenticator uygulaması ya da geçiş anahtarı, ikincil yöntem olarak yedek kodlar. SMS'i yalnızca son çare olarak bırakın.
Adım adım kurulum
- Google Hesabı ayarlarını açın. Tarayıcıdan hesap sayfanıza girin veya Gmail'de sağ üstteki profil resminden "Google Hesabınızı yönetin" seçeneğine tıklayın. Mobil uygulamada da aynı menü mevcuttur, ancak ilk kurulumu masaüstünde yapmak QR kod okutma açısından daha rahattır.
- Güvenlik sekmesine geçin. Sol menüden "Güvenlik" başlığını seçin. "Google'da oturum açma şekliniz" bölümünde İki Adımlı Doğrulama satırını göreceksiniz; durumu "Kapalı" ise üzerine tıklayın.
- Kimliğinizi doğrulayın. Mevcut şifreniz istenecek. Şifreniz kısa veya birden fazla sitede tekrar kullanılıyorsa, iki faktörlü doğrulamayı açmadan önce güçlü şifreler oluşturma ve saklama konusundaki rehberden yararlanıp şifrenizi yenileyin. İkinci faktör, zayıf şifreyi tamamen affetmez.
- Telefonu ekleyin (temel adım). Google, kurulumun başında bir telefon numarası veya oturum açmış bir Android/iOS cihazı ister. Bildirimle onay veriyorsanız "Evet, benim" ekranını dikkatle okuyun; ekranda gösterilen şehir ve cihaz bilgisi sizinle uyuşmuyorsa reddedin.
- Authenticator uygulamasını bağlayın. İki adımlı doğrulama açıldıktan sonra aynı sayfada "Authenticator" seçeneğine girin. Ekranda çıkan QR kodunu telefonunuzdaki doğrulayıcı uygulamayla okutun ve üretilen 6 haneli kodu girin. Bu yöntem zaman senkronizasyonuna dayanır; telefonunuzun saati otomatik ayarda olmalıdır.
- Yedek kodları alın. "Yedek kodlar" bölümünden tek kullanımlık 10 kodluk listeyi oluşturun. İndirip yazdırın veya şifre yöneticinizin güvenli not alanına kaydedin. Bu kodları Gmail'in kendi içinde bir taslak olarak saklamak, kilitli kapının anahtarını kapının önündeki paspasın altına koymakla aynı şeydir.
- İkinci bir cihaz veya güvenlik anahtarı ekleyin. Tek cihaza bağımlılık en sık yaşanan sorundur. Tablet, ikinci telefon ya da USB/NFC güvenlik anahtarı ekleyerek tek arıza noktasını ortadan kaldırın.
- Uygulama şifrelerini gözden geçirin. Outlook, Thunderbird, yazıcı tarama servisi veya eski bir telefon istemcisi kullanıyorsanız, iki adımlı doğrulama açıldığında normal şifreyle bağlanamazlar. Bu istemciler için ayrı uygulama şifresi oluşturun ya da modern OAuth destekleyen bir sürüme geçin.
- Kurgu testini yapın. Tarayıcıda gizli pencere açıp hesabınıza yeniden giriş yapın. Kodun geldiğini, yedek kodlardan birinin çalıştığını görün. Test edilmemiş bir güvenlik ayarı, kâğıt üzerinde vardır.
- Kurtarma bilgilerini güncelleyin. Kurtarma e-postası ve kurtarma telefonu güncel değil