Telefonumu satmaya karar verdim. Tam fabrika ayarına döndürmeden önce aklıma geldi: “Authenticator’daki hesapları taşıdım mı?” Taşımamıştım. O anki halimi düşünün: bir elimde satılacak telefon, diğerinde 14 hesabın kilitlendiği gelecek.
Evet, fabrika ayarı sadece fotoğrafları silmiyor. Google Authenticator’daki (ve benzeri uygulamalardaki) o 30 saniyede bir değişen kodları üreten hesap bağlantıları da gidiyor. Bende yedek kod yoktu. Neden yoktu? Çünkü “o kodlar bir gün lazım olur, ama bugün değil” diye düşünüp güvenli bir yere koymuştum. Nereye koyduğumu unutmuştum. Üç gün süren kurtarma maratonuma hoş geldiniz.
Konu İçeriği
Nasıl Oldu? — Kısa Hikaye
Yeni telefonu alınca kurdum, SIM’i taşıdım, her şey tamam. Sonra e-posta hesabımı açmak istedim: iki adımlı doğrulama kodu istiyor. Kod nerede? Eski telefonda. Eski telefon nerede? Fabrika ayarında, kutusunda, alıcısına gitmeye hazır.
Şimdi diyeceksiniz ki “kurtarma kodun yok muydu?” Var. 2023’te hesabı açarken bana bir PDF verilmiş, “saklayın” denmiş. Ben de saklamıştım. Öyle iyi saklamıştım ki kendim bile bulamadım. Bulduğumda ise kodların son kullanma tarihi geçmişti. Evet, bazı hesapların kurtarma kodlarının kullanma süresi varmış; bunu böyle öğrendim.
Hesap Hesap Kurtarma Günlüğüm
Bu üç günde kim neyi nasıl kurtardı, elimden geleni not ettim. Sıralama zorluktan kolaylığa değil, tamamen yaşadığım sırayla.
- E-posta (en zor): Kurtarma kodu geçersiz. Uygulama içi form doldurdum, son girişlerden oluşturma tarihimin doğrulanması istendi. Doğru cevapladım ama “3-5 iş günü” yanıtı geldi. İki günde döndü; o iki gün e-postasız hayattı.
- Banka (en kolay): Şubeye gittim, kimlikle 10 dakikada çözüldü. Dijitalde en hızlı kurtarma, fiziksel kimlik doğrulaması yapabilen yerlerde. İronik ama gerçek.
- Sosyal medya (kısmen kolay): SMS doğrulaması yeterliydi çünkü SIM kart yeni telefonda aktifti. SMS 2FA’sı o an kurtarıcım oldu.
- Diğer hesaplar: Kimi e-postaya sırayla bağlanmıştı (e-posta çözülünce kendiliğinden düzeldi), kiminde yeni kod seti oluşturmak için kimlik fotoğrafı gönderdim.
Burada kritik bir nokta var: e-posta hesabı zincirin ilk halkası. O çözülmeden diğer çoğu hesap açılmıyor. Onun için önce e-posta, sonra diğerleri dedim ve doğru yaptım.
Ya SMS ile Gelseydim? — Phishing Tuzağına Dikkat
Bu sürecin en tehlikeli yanı beklenmedik yerden çıktı. Hesaplarım kilitliyken telefonuma “hesabınızı doğrulayın, kapatılacak” diye bir SMS geldi. Aklım başımdan gitmiş haldeydim, neredeyse basıyordum linke. Basmadım çünkü geçen yaz phishing SMS’leri analiz ettiğimde birebir aynı kalıbı görmüştüm: “hesap kapanacak” tehdidi + kısa link.
Ders net: hesabına erişemediğiniz panik anınız, dolandırıcının en sevdiği andır. Böyle mesaj gelirse hiçbir linke basmayın; uygulamanızı veya siteyi kendiniz açın. Panik halindeyken ikinci kez düşünün.
Artık Nasıl Bir Sistemim Var?
Üç günün bedeli ağır oldu ama sistemimi baştan kurdum. İhtiyacınız olur diye benimkini aynen aktarıyorum.
- Yedek kodlar iki yerde: Bir kopyası parola yöneticimde, bir kopyası basılı halde evde kilitli çekmecede. “PDF’i kaydettim” demek yetmiyor; PDF de dosya, o da kayboluyor.
- Authenticator taşınabilir: Artık kod üreticisi uygulamayı hesaplarıyla birlikte taşımayı biliyorum: uygulamayı silmeden önce taşıma/yedekleme özelliğini kullanıyorum. Fabrika ayarı her şeyi siler; taşıma adımı atlanmaz.
- E-posta için ikinci yöntem: Ana e-postamda hem uygulama kodu hem yedek SMS numarası tanımlı. Biri çökerse diğeri hayatta kalıyor.
- Kritik hesaplarda Passkey: Şifre ve kod derdini kökten çözen yönteme geçiş yapıyorum. Geçen ay passkey’e geçiş deneyimimi yazmıştım; bu yaşadıklarımdan sonra o kararın ne kadar doğru olduğunu bir kez daha anladım.
- Telefon değişim kontrol listesi: Telefonu satmadan/vermeden önce: yedek al, authenticator taşı, hesap çıkışları yap, sonra fabrika ayarı. Bu sıra artık ezberimde.
Sıkça Sorulan Sorular
2FA nedir ve neden gerekli?
İki adımlı doğrulama; şifreniz dışında ikinci bir kanıt (kod, anahtar) isteyen güvenlik katmanıdır. Şifreniz çalınsa bile hesabınıza tek başına girilemez. E-posta ve banka gibi kritik hesaplarda şart.
Kurtarma kodlarını nerede saklamalıyım?
İki kopya: biri parola yöneticinizde dijital, biri basılı olarak evde güvenli bir yerde. Telefon hafızasında tek kopya saklamak, telefonu kaybedince her şeyi kaybetmek demek.
Fabrika ayarı authenticator’ı siler mi?
Evet. Uygulama hesap bağlantılarıyla birlikte gider. Taşıma/yedekleme özelliğini kullanmadan fabrika ayarı yapmayın; benim yaşadığım üç günlük kabusun sebebi tam olarak bu.
SMS doğrulaması güvenli mi?
Tek başına en güçtüsü; SIM kopyalama riski var. Ama hiç 2FA olmamasından iyidir. En sağlıklısı: uygulama kodu veya passkey ana yöntem, SMS yedek yöntem olsun.
Hesabım kilitlendiyse ne yapmalıyım?
Önce e-postanıza odaklanın, çoğu kurtarma zinciri oradan geçer. Resmi kurtarma formlarını kullanın, asla gelen linklere basmayın. Banka hesabında en hızlı çözüm şubedir.
Telefonumu değiştirirken hangi sırayı izlemeliyim?
Yeni telefonda: SIM aktar, hesapları kontrol et, authenticator’ı taşıma özelliğiyle aktar, sonra eski telefondan çıkışlar yap. En son fabrika ayarı. Bu sırayı bozarsanız benim gibi üç gün ödersiniz; kodların peşine düşersiniz.
Sonuç
Üç gün boyunca e-postasız, sosyal medyasız, hatta bazı ödeme aboneliklerime erişemez bir halde yaşadım. İyi tarafları da var: dünyanın bittiğini gördüm, bitmemiş. Kötü tarafı: hepsi üç satırlık bir kontrol listesiyle önlenebilirdi.
Telefonunuzu değiştırmadan önce bu yazıyı hatırlayın. Authenticator taşımayı, yedek kodları iki kopya yapmayı ve passkey’i düşünün. Beş dakikalık önlem, üç günlük kurtarma maratonunun panzehiri. Ben keşke satmadan önce beş dakika ayırsaydım; siz ayırın. Ayrıca telefon değişiminde alınacak tüm önlemleri telefon yedeği rehberimde topladım, oradan devam edin.
