Google Authenticator (2FA) Kurulumu, Yedekleme ve Kurtarma Kılavuzu
🛡️ Güvenlik Protokolü ve Önlemler
- Saldırı Yöntemi: Clipboard Hijacking, Phishing, Adres Zehirlenmesi ve Sosyal Mühendislik.
- Risk İşaretleri: İşlem geçmişinde tanınmayan küçük tutarlı transferler, değişen kopyalama adresleri.
- Korunma Adımları: Donanım cüzdan kullanımı, adres beyaz listesi (whitelist) ve işlem öncesi manuel adres doğrulaması.
- Olay Yaşanırsa Yapılacaklar: İlgili borsayla derhal iletişime geçin, API anahtarlarını pasif edin ve şifrenizi sıfırlayın.
Kripto para borsalarında hesap güvenliğinin en önemli adımı, iki faktörlü doğrulamadır (2FA). Şifreniz başkalarının eline geçse dahi, hesabınıza izinsiz giriş yapılmasını engelleyen en etkili araç Google Authenticator (2FA)'dır.
Ancak, bu sistemi kurarken yapılan hatalar veya telefonun kaybolması/bozulması durumunda kullanıcılar borsa hesaplarına erişimlerini tamamen kaybedebilmektedir. Bu rehberimizde Google Authenticator kurulumunu, hayati önem taşıyan yedekleme sürecini ve olası telefon kayıplarında hesap kurtarma adımlarını öğreneceğiz.
Google Authenticator (2FA) Nedir ve Nasıl Kurulur?
Google Authenticator, her 30 saniyede bir değişen tek kullanımlık 6 haneli güvenlik kodları üreten bir mobil uygulamadır.
App Store veya Google Play Store üzerinden resmi Google Authenticator uygulamasını indirin.
İşlem yaptığınız borsanın (Binance, OKX, MEXC vb.) ayarlarına girip Güvenlik (Security) > İki Faktörlü Doğrulama (2FA) > Google Authenticator'ı Etkinleştir seçeneğini takip edin.
Borsa ekranında bir QR kod ve hemen yanında 16 haneli bir Kurulum/Yedekleme Anahtarı (Secret Key) gösterilecektir. Bu kodu bilgisayara kaydetmeden, doğrudan bir kağıda tükenmez kalemle yazıp saklayın. Telefonunuz bozulursa hesabınızı kurtarmanın tek yolu bu koddur.
Google Authenticator uygulamasını açın, sağ alttaki "+" butonuna basın ve "Barkod tara" diyerek borsadaki QR kodu taratın. Uygulamada oluşan 6 haneli kodu borsa ekranına girerek aktifleştirin.
Telefonum Kaybolursa veya Bozulursa Hesaplarımı Nasıl Kurtarırım?
Eğer telefonunuza erişiminizi kaybettiyseniz, kurtarma yöntemi elinizdeki yedeklere göre değişir:
Durum A: 16 Haneli Yedekleme Anahtarınız Varsa (En Kolayı)
- Yeni bir telefona Google Authenticator uygulamasını yükleyin.
- Sağ alttaki "+" butonuna basın ve "Kurulum anahtarı gir" seçeneğini seçin.
- Hesap adını (Örn: Binance) yazın ve kağıda not ettiğiniz 16 haneli anahtar kodunu yapıştırın.
- Borsa kodlarınız saniyeler içinde yeni telefonunuzda üretilmeye başlayacaktır.
Durum B: Google Bulut Senkronizasyonu Açıksa
- Authenticator uygulamasının yeni sürümlerinde kodlar Google hesabınızla senkronize edilebilir. Yeni telefonda aynı Google hesabıyla oturum açtığınızda kodlarınız otomatik olarak geri yüklenir.
- *Güvenlik Notu:* Bulut senkronizasyonu kolaylık sağlasa da, Google hesabınız çalınırsa kodlarınızın da çalınma riskini barındırır. Bu yüzden fiziksel kağıt yedekleme her zaman en güvenli yöntemdir.
Durum C: Elinizde Hiçbir Yedek Yoksa
- Borsanın giriş ekranında 2FA kodunun istendiği sayfada "Güvenlik doğrulama aracına erişilemiyor" veya "2FA Sıfırlama" seçeneğine tıklayın.
- E-posta ve SMS kodlarıyla kimliğinizi doğruladıktan sonra borsa sizden kimlik fotoğrafı ve yüz taraması (biyometrik doğrulama) isteyecektir.
- Borsa destek ekibinin incelemesi sonucunda 2FA korumanız 24 ila 48 saat içinde sıfırlanır ve hesabınıza yeniden erişebilirsiniz (Bu süreçte güvenlik nedeniyle para çekme işlemleri kısıtlanır).
Ekran Görüntüsü Almayın!
Kurulum sırasında gösterilen QR kodun veya 16 haneli yedek anahtarın ekran görüntüsünü (screenshot) telefonunuza kaydetmeyin. Telefonunuza bulaşabilecek virüsler veya fotoğraf galerinizin buluta yedeklenmesi durumunda bu bilgiler kolayca siber korsanların eline geçebilir.