Güvenlik ve 2FA

Güvenlik ayarları, hesabınıza erişimi korumanıza ve denetlemenize yardımcı olur. Settings'in altında, Güvenlik bölümünde bulunur ve üç sekmeye ayrılır: iki faktörlü kimlik doğrulama, oturumlar ve etkinlik.

Kısa özet

1. İki faktörlü kimlik doğrulamayı açın ve yedek kodlarınızı kaydedin.
2. Oturumlar sekmesini inceleyin ve tanımadığınız her cihazdan çıkış yapın.
3. Beklenmedik bir şey için etkinlik sekmesini, eylem türüne göre filtreleyerek kontrol edin.

Parolanızı değiştirme işlemi bir sonraki bölümde, Account'un altında yer alır ve hesabı güvende tutmanın bir parçası olduğu için aşağıda ele alınmıştır.

İki faktörlü kimlik doğrulama

İki faktörlü kimlik doğrulama (2FA), oturum açarken parolanıza ek olarak bir kimlik doğrulayıcı uygulamasından 6 haneli bir kod ister. Sekmedeki bir rozet, şu anda açık mı kapalı mı olduğunu gösterir.

Açma

Adım	Ayrıntı
1. Parolayı onaylayın	Başlamak için mevcut parolanızı yeniden girin. Yanlış bir parola burada bir hatayla durur; henüz hiçbir şey etkinleştirilmez.
2. Uygulamayı ekleyin	TOTP kodlarını destekleyen herhangi bir kimlik doğrulayıcı uygulamasına (Google Authenticator, 1Password ve benzeri) eklemeniz için manuel bir kurulum anahtarı gösterilir. QR kodu yoktur, giriş anahtarı yazarak veya yapıştırarak yapılır.
3. Yedek kodları kaydedin	Kurulum anahtarının yanında bir dizi tek kullanımlık yedek kod belirir. Bunları güvenli bir yerde saklayın: kimlik doğrulayıcı uygulamanıza erişiminizi kaybederseniz her biri sizi tam olarak bir kez oturuma sokar.
4. Doğrulayın	Uygulamanızın ürettiği 6 haneli kodu girin, ardından Verify and enable düğmesine basın. Tüm 6 hane girilene kadar düğme devre dışı kalır.

Doğrulandıktan sonra 2FA hemen etkinleşir ve o andan itibaren her oturum açma, parolanız kabul edildikten sonra kendi adımında ayrıca bir kod ister.

Sonrasında yönetme

Eylem	Gerektirir	Ayrıntı
Yedek kodları yeniden oluşturma	Yalnızca parolanız, 2FA kodu değil	Yeni bir kod dizisi verir ve eskilerini hemen geçersiz kılar. Kodlarınızın çoğunu kullandıysanız veya sızdıklarını düşünüyorsanız bunu yapın. Yeni kodlar, parolanızı girdikten sonra kendi adımında bir kez gösterilir.
Devre dışı bırakma	Parolanız	2FA'yı kapatır; sonraki oturum açmalar yalnızca parolaya döner. Düğme yıkıcı bir eylem olarak biçimlendirilmiştir.

Reddedilen bir kod genellikle bir saat sorunudur

TOTP kodları zamana dayalıdır. Güncel olduğundan emin olduğunuz bir kodla doğrulama sürekli başarısız oluyorsa, telefonunuzun veya kimlik doğrulayıcı uygulamanızın saatinin doğru olduğunu kontrol edin; yaklaşık 30 ila 60 saniyeden fazla bir kayma, aksi halde doğru olan kodların başarısız olmasına yetecektir.

Yedek kodlar 2FA açılması bitmeden önce görünür

Kurulum sırasında yedek kodlarınız, doğrulayıcı bir kod girmeden önce, kurulum anahtarıyla birlikte oluşturulur ve gösterilir. O noktada doğrulamadan iletişim kutusunu kapatırsanız, 2FA henüz gerçekten etkinleşmemiştir, bu yüzden 4. adımı tamamlayana kadar bu kodları geçici olarak kabul edin.

2FA cihazınızı kaybetmek yerine parolanızı tamamen unutursanız, oturum açma ekranındaki Forgot password seçeneğini kullanın; bkz. Kayıt olma ve oturum açma.

Oturumlar

Hesabınıza şu anda oturum açmış her cihaz, oturum başına bir satır.

Sütun	Gösterdiği
Cihaz	Oturumun kendi kullanıcı aracısı dizesinden ayrıştırılan tarayıcı ve işletim sistemi (örneğin "Chrome, Windows"). Tanınmayan bir kombinasyon, hiçbir şey göstermek yerine genel bir etikete geri döner. Mevcut oturumunuz "bu cihaz" etiketi taşır.
IP	Oturumun oluşturulduğu IP adresi ya da kaydedilmediyse bir tire.
Eylem	Şu anda kullandığınız satır dışında her satırda bir Sign out bağlantısı.

Arama kutusu yazdıkça cihaz etiketine veya IP'ye göre filtreler. Birden fazla etkin oturumunuz olduğunda, tablonun üstünde bir Sign out of other devices düğmesi belirir ve tek bir eylemle mevcut olanınız dışındaki her oturumu iptal eder; yalnızca bir oturumunuz varsa tamamen gizlenir.

Bir oturum, cihaz değil, oturum açmış bir tarayıcıdır

Aynı bilgisayardaki iki tarayıcı ya da bir tarayıcı ile onun gizli penceresi, burada iki ayrı oturum sayılır. Her biri kendi çıkışını gerektirir.

Aşağıdaki etkinlik günlüğünün aksine, oturum satırları sıralanabilir değil, yalnızca aranabilirdir; genellikle yalnızca birkaç etkin oturum olduğundan, bu ödünleşim satırı sade tutar. Oturumlarınız yüklenirken, boş bir tablo yerine yer tutucu satırlar gösterilir, ardından ya gerçek oturumlarınız ya da boş bir durum belirir.

Etkinlik günlüğü

Hesabınızdaki olayların aranabilir, filtrelenebilir bir denetim izi, tek seferde 50 satır yüklenir.

Olay	Notlar
Oturum açma	Geldiği cihaz ve konumla birlikte, girişin hemen altında gösterilir
Tasarım silindi, geri yüklendi veya kalıcı olarak silindi	Çalışma alanınızın herhangi bir yerinden, eylem başına bir giriş
Medya (varlık) geri yüklendi veya kalıcı olarak silindi	Eylem başına bir giriş

Denetim	Davranış
Filtre	Tüm eylemler, oturum açmalar, tasarım silme, tasarım geri yükleme veya medya geri yükleme kapsamlı bir açılır menü. Kalıcı silme olayları tek başına bir filtre seçeneği değildir, ancak yine de filtrelenmemiş listede görünür ve aramayla eşleşir.
Arama	Tüm geçmişi tek seferde değil, zaten yüklenmiş satırların eylemi, cihazı ve IP'sini eşleştirir.
Zaman	Göreli bir zaman damgası (örneğin "5 dakika önce" veya "dün"); en eski ya da en yeni önce sıralamak için sütun başlığına tıklayın.
Load more	Sonraki 50 satırı getirir; yüklenecek başka bir şey kalmadığında düğme kaybolur.

Her satır ayrıca küçük bir tür rozeti taşır (eylemin ilk kısmı, örneğin "auth", "design" veya "asset"), böylece kategorileri bir bakışta tarayabilirsiniz. Boş bir durum, oturum açmaların ve hesap eylemlerinin herhangi biri gerçekleştiğinde burada görüneceğini açıklar.

Nasıl kullanılır

İki faktörlü kimlik doğrulamayı açma ve yedek kodlarınızı kaydetme

1. Settings'i açın ve Security'yi, ardından Two-factor authentication sekmesini seçin. Devre dışıyken paneldeki rozet "Off" yazar.
2. Enable düğmesine basın. İletişim kutusunda mevcut parolanızı yazın ve Continue düğmesine basın.
3. Sonraki adım bir kurulum anahtarını ve yedek kodlarınızı birlikte gösterir. Kimlik doğrulayıcı uygulamanızda, kurulum anahtarını yapıştırarak yeni bir hesap ekleyin (taranacak QR kodu yoktur).
4. Devam etmeden önce yedek kodları güvenli bir yere kopyalayın. Her kod bir kez çalışır ve telefonunuzu kaybederseniz geri dönüş yolunuzdur.
5. Uygulamanızın şu anda gösterdiği 6 haneli kodu kutulara yazın, ardından Verify and enable düğmesine basın. Rozet "On" olarak değişir ve 2FA bir sonraki oturum açmanızdan itibaren devrededir.

Tanımadığınız bir oturumu fark etme ve çıkış yapma

1. Settings'i açın, ardından Security'yi, ardından Sessions sekmesini seçin.
2. Cihaz ve IP sütunlarını tarayın. Kendi tarayıcınız "bu cihaz" etiketiyle işaretlidir ve Sign out bağlantısı yoktur.
3. Bir satır tanıdık gelmiyorsa (asla kullanmadığınız bir tarayıcı veya konum), onun Sign out bağlantısına basın. O oturum hemen iptal edilir ve listeden düşer.
4. Birden fazla oturum yanlış görünüyorsa ya da sadece temiz bir başlangıç istiyorsanız, içinde bulunduğunuz tarayıcı dışındaki her şeyi iptal etmek için tablonun üstündeki Sign out of other devices düğmesine basın.
5. Bir sonraki adım olarak, davetsiz misafirin kimlik bilgilerinin çalışmayı durdurması için parolanızı değiştirin (aşağıda) ve zaten açık değilse 2FA'yı açın.

Parolanızı, sizi başka her yerde de oturumdan çıkaracak şekilde değiştirme

1. Settings'i açın ve (Security değil) Account'u seçin, ardından Change password düğmesine basın.
2. Mevcut parolanızı ve en az 8 karakterlik yeni bir parola girin, ardından onaylayın.
3. Başarılı olunca diğer her oturum otomatik olarak iptal edilir, böylece sizi oturum açmış tutan her cihazın oturumu kapatılır. Yanlış bir mevcut parola bildirilir ve hiçbir şey değişmez.

Etkinlik günlüğünü yalnızca oturum açmalara daraltma

1. Settings'i açın, ardından Security'yi, ardından Activity sekmesini seçin.
2. Üstteki filtre açılır menüsünü kullanın ve Sign-ins seçin. Her oturum açma satırı, geldiği cihazı ve IP'yi altında gösterir.
3. En yeni önce ile en eski önce arasında geçiş yapmak için Time sütun başlığına tıklayarak sıralayın ve daha eski satırları 50'lik gruplar halinde çekmek için Load more düğmesine basın.

Sık yapılan işler

• Yedek kodlarınızı yenileyin: Security, Two-factor authentication sekmesi, Regenerate backup codes, parolanızı girin. Yeni dizi belirdiği anda eski dizi çalışmayı durdurur.
• Yalnızca tek bir cihazdan çıkış yapın: Security, Sessions sekmesi, o satırdaki Sign out bağlantısı.
• Diğer her cihazdan aynı anda çıkış yapın: Security, Sessions sekmesi, Sign out of other devices.
• 2FA'yı kapatın: Security, Two-factor authentication sekmesi, Disable, parolanızı girin.

Sorun giderme

Sorun	Ne oluyor ve ne yapmalı
6 haneli kod kurulum sırasında veya oturum açarken reddediliyor	Neredeyse her zaman telefondaki bir saat kaymasıdır. Cihazda otomatik saati etkinleştirin, bir sonraki kodu bekleyin ve tekrar deneyin.
Yedek kodlarınızı kaybettiniz ama kimlik doğrulayıcı uygulamanız hâlâ elinizde	Her zamanki gibi oturum açın, ardından Security'de yeni bir dizi yeniden oluşturun. Eski kodlar çalışmayı durdurur, bu yüzden yenilerini saklayın.
Hem uygulamayı hem de kodları kaybettiniz	Yedek kodlar, kaybedilen bir cihaz için tek self servis yedeğidir. İkisi de yoksa, hesabı geri kazanmak için Forgot password kullanın, ardından 2FA'yı yeniden ayarlayın.
Bir satırda Sign out bağlantısı yok	O satır, "bu cihaz" etiketli mevcut tarayıcınızdır. Aktif olarak kullandığınız oturumu iptal edemezsiniz; bunun yerine normal şekilde çıkış yapın.
"Sign out of other devices" görünmüyor	Yalnızca birden fazla etkin oturumunuz olduğunda görünür. Tek bir oturumla iptal edilecek başka bir şey yoktur.
Yedek kodları yeniden oluşturmak bir 2FA kodu değil, parola istiyor	Bu beklenen bir durumdur. Yeniden oluşturma ve devre dışı bırakma parolanızla doğrulanırken, etkinleştirme uygulamadan gelen bir kodla doğrulanır.

İki faktörlü kimlik doğrulamayı açın

İki faktörlü kimlik doğrulama, hesabınızı korumak için yapabileceğiniz en önemli tek şeydir ve kurmak yalnızca bir dakika sürer.

İlgili

• Hesap ve profil
• Kayıt olma ve oturum açma
• Görünüm ve bildirimler