Yedek Kodlar Nedir, Nerede Saklanmalı?
Hazırlandı: · 2 dakika · Tuttur Giriş destek ekibi
Yedek kodlar (recovery codes, backup codes): iki adımlı doğrulamayı kurduğunuzda verilen, her biri bir kez kullanılabilen tek seferlik kodlar. Doğrulama uygulamasına veya telefonunuza erişemediğinizde hesaba girmenin yoluydur.
Niçin kritik
İki adımlı doğrulama hesabı korur ve aynı zamanda yeni bir kilitlenme riski yaratır: telefon kaybolursa ikinci adımı sağlayamazsınız. Yedek kodlar bu riski karşılar. Kodlar yoksa kalan tek yol, kimlik belgesiyle destek başvurusudur ve o süreç günler alır.
Nasıl çalışır
- Genellikle 8–10 kod birlikte verilir.
- Her kod bir kez kullanılır ve geçersiz hale gelir.
- Kod girdiğinizde doğrulama uygulamasının yerini alır.
- Yeni set üretildiğinde eski set tamamen geçersiz olur.
- Bazı platformlar kodların kaçının kaldığını gösterir.
Saklama yöntemleri
| Yöntem | Avantaj | Risk |
|---|---|---|
| Kâğıda yazıp güvenli bir yerde tutmak | Dijital saldırıdan etkilenmez | Kaybolma, yangın, su |
| Parola yöneticisinde saklamak | Erişilebilir, şifreli | Kasa ile aynı yerde durur |
| Şifreli bir dosyada | Yedeklenebilir | Şifreyi hatırlamak gerekir |
| Ekran görüntüsü olarak galeride | — | Kötü: bulut yedeğine gider, galeriye erişen herkes görür |
| E-postaya kendinize göndermek | — | Kötü: e-posta ele geçerse kodlar da gider |
| Not uygulamasında düz metin | — | Kötü: senkronizasyonla her cihaza yayılır |
Son üç satır en yaygın yöntemlerdir ve en zayıf olanlardır. En sağlam yapı, iki ayrı yerde iki kopya tutmaktır: biri kâğıt, biri parola yöneticisi.
Parola yöneticisi paradoksu
Yedek kodları parola yöneticisinde tutmak pratiktir ama bir soru doğurur: yöneticiye de erişemezseniz? Bu nedenle yöneticinin kendi kurtarma anahtarı ve hesabın yedek kodları aynı kasada olmamalı. Kâğıt kopyanın amacı tam olarak bu zinciri kırmaktır.
Yenileme zamanları
- Kodların yarısını kullandıysanız yeni set üretin.
- Kodları bir yere yazıp o yeri kaybettiyseniz hemen yenileyin.
- Cihaz kaybı veya zararlı yazılım şüphesinden sonra yenileyin.
- Kimlik avı sayfasına bilgi girdikten sonra yenileyin.
- Yeni set ürettiğinizde eski kâğıt kopyayı imha edin; geçersiz kodları saklamak karışıklık yaratır.
Yedek kodların alternatifleri
- İkinci bir doğrulama cihazı: doğrulama uygulamasını iki cihazda birlikte kurmak.
- Donanım güvenlik anahtarı: iki anahtar alıp birini yedek olarak saklamak.
- Yedek telefon numarası: zayıf bir alternatiftir; numara taşıma saldırısına açıktır.
İlk iki yöntem yedek kodların yerini alabilir ama kodları yine de saklamak en düşük maliyetli sigortadır.
Kodları kaybettiyseniz
Hesaba hâlâ girebiliyorsanız sorun yok: güvenlik ayarlarından yeni set üretin. Giremiyorsanız ve doğrulama cihazınız da yoksa sıra destek başvurusudur; kimlik doğrulamasıyla ilerler ve günler alabilir. Süreç hesap kurtarma yazısında, geçiş anahtarı seçeneği passkey yazısında.