Yedek Kodlar Nedir?
Kısa Tanım: Yedek kodlar (backup codes), iki faktörlü kimlik doğrulama (2FA) sistemlerinde telefonunuza erişemediğiniz durumlarda hesabınıza giriş yapmanızı sağlayan tek kullanımlık şifrelerdir. Genellikle 8-10 haneli rakam veya harf kombinasyonlarından oluşur ve her kod yalnızca bir kez kullanılabilir.
Telefonunuz çalındı, ekranı kırıldı ya da authenticator uygulamanız sıfırlandı. Tam da o anda kritik bir hesaba girmeniz gerekiyor. İşte yedek kodlar tam bu senaryolar için tasarlandı. Onları dijital dünyanın “yedek anahtarı” olarak düşünebilirsiniz.
Kilit Çıkarım: 2FA açık olan her hesap için yedek kod oluşturmak, hesap kilitlenmesine karşı en etkili sigortadır.
Yedek Kodlar Nerede Kullanılır?
Pratikte en sık karşılaşılan kullanım alanları şunlardır:
- Google Hesabı: Gmail, YouTube, Google Drive erişimi için
- Sosyal Medya: Instagram, Facebook, X (Twitter), LinkedIn
- Finansal Platformlar: Bankacılık uygulamaları, kripto borsaları
- İş Araçları: Microsoft 365, Slack, GitHub, AWS
- Şifre Yöneticileri: 1Password, Bitwarden, LastPass
Özellikle kripto borsaları ve şifre yöneticileri söz konusu olduğunda yedek kodların önemi katlanarak artıyor. Bu platformlarda hesap kurtarma seçenekleri oldukça sınırlı; yedek kodunuz yoksa kalıcı erişim kaybı yaşayabilirsiniz.
Basit Örnek
Google hesabınızda 2FA aktifken yeni bir cihazdan giriş yapmak istiyorsunuz. Normalde telefonunuza gelen kodu girersiniz. Ancak telefonunuz yanınızda değilse, önceden aldığınız yedek kodlardan birini kullanarak giriş yapabilirsiniz. Kod kullanıldıktan sonra geçersiz hale gelir.
Yedek Kodları Nasıl Alırsınız?
Her platform farklı bir yol izlese de genel mantık aynıdır. İşte en popüler servislerde yedek kod alma adımları:
Google Hesabı
- myaccount.google.com adresine git
- “Güvenlik” sekmesine tıkla
- “2 Adımlı Doğrulama” bölümünü aç
- “Yedek kodlar” seçeneğini bul ve “Kodları göster” butonuna bas
- 10 adet tek kullanımlık kod görüntülenecek; bunları kaydet
- Profil → Ayarlar → Güvenlik yolunu izle
- “İki faktörlü kimlik doğrulama” seçeneğine gir
- “Kurtarma kodları” bölümünden kodlarını al
Microsoft Hesabı
- account.microsoft.com adresinde oturum aç
- Güvenlik → Gelişmiş güvenlik seçenekleri yolunu takip et
- “Yeni kod oluştur” seçeneğiyle kurtarma kodunu al
Pro İpucu: Kodları aldıktan hemen sonra bir yere kaydetmeden sayfayı kapatma. Bazı platformlar kodları yalnızca bir kez gösteriyor; sonradan erişim şansın olmayabilir.
Yedek Kodları Güvenli Saklama Yöntemleri
Yedek kod almak işin yarısı; asıl mesele onları güvenli ve erişilebilir bir şekilde saklamak. İşte kanıtlanmış yöntemler:
Fiziksel Saklama
| Yöntem | Güvenlik | Erişilebilirlik | Risk |
|---|---|---|---|
| Kağıda yazma (kasa içinde) | Yüksek | Düşük | Yangın, su hasarı |
| Lamine kart | Orta-Yüksek | Orta | Kaybolma |
| Banka kasası | Çok Yüksek | Çok Düşük | Acil erişim zorluğu |
Kilit Çıkarım: Fiziksel saklama, siber saldırılara karşı bağışıklık sağlar ancak fiziksel risklere açıktır.
Dijital Saklama
| Yöntem | Güvenlik | Erişilebilirlik | Risk |
|---|---|---|---|
| Şifre yöneticisi (güvenli not) | Yüksek | Yüksek | Ana şifre unutulursa erişim kaybı |
| Şifreli USB bellek | Yüksek | Orta | Fiziksel hasar, kayıp |
| Şifreli bulut depolama | Orta | Yüksek | Hesap ele geçirilmesi |
Pro İpucu: Şifre yöneticisinde yedek kod saklarken, o şifre yöneticisinin kendi yedek kodlarını ayrı bir yerde (tercihen fiziksel) sakla. Aksi halde döngüsel bir kilitlenme yaşayabilirsin.
Önerilen Hibrit Strateji
- Kodları şifre yöneticisinin “güvenli notlar” bölümüne kaydet
- Aynı kodların bir kopyasını kağıda yazıp evde güvenli bir yerde sakla
- Kritik hesaplar (banka, kripto) için üçüncü bir kopya oluştur ve güvendiğin bir aile üyesine ver
- Her 6 ayda bir kodların hâlâ geçerli olduğunu kontrol et
Risk Seviyesi: Yedek kodları yalnızca tek bir yerde saklamak orta-yüksek risk taşır. En az iki farklı lokasyonda (biri dijital, biri fiziksel) tutmak önerilir.
Doğru Bilinen Yanlışlar
Yedek kodlarla ilgili yaygın yanılgılar güvenlik açıklarına yol açabiliyor:
- “Ekran görüntüsü alıp telefonda tutarım yeter.” Yanlış. Telefonunuz çalınırsa veya hacklenirse hem 2FA uygulamanız hem yedek kodlarınız ele geçirilmiş olur. Ayrıca telefon bozulduğunda zaten yedek koda ihtiyaç duyarsınız; telefonda saklamak mantıksız.
- “Bir kez aldım, ömür boyu geçerli.” Kısmen doğru. Kodlar genellikle süresiz geçerlidir ancak kullanıldıkça tükenir. Ayrıca bazı platformlar güvenlik güncellemelerinde eski kodları geçersiz kılabilir.
- “Yedek kod yerine e-posta kurtarma yeterli.” Riskli düşünce. E-posta hesabınız da 2FA ile korunuyorsa ve o hesaba da erişemezseniz, zincirleme kilitlenme yaşarsınız.
Sıkça Sorulan Sorular
Yedek kodlarım bitti, ne yapmalıyım?
Çoğu platform yeni kod seti oluşturmanıza izin verir. Hesap ayarlarındaki 2FA bölümünden “Yeni kodlar oluştur” seçeneğini kullanabilirsiniz. Bu işlem eski kodları geçersiz kılar.
Yedek kodları başkasıyla paylaşabilir miyim?
Kesinlikle hayır. Yedek kodlar şifreniz kadar hassastır. Elinde yedek kod olan biri, şifrenizi biliyorsa hesabınıza girebilir.
Yedek kod kullandıktan sonra ne yapmalıyım?
Kullanılan kodu listenizden çizin veya silin. Kalan kod sayınız 2-3’e düştüğünde yeni set oluşturmayı düşünün.
Authenticator uygulaması varken yedek koda gerek var mı?
Evet. Authenticator uygulaması telefonunuza bağlıdır. Telefon değişikliği, fabrika sıfırlaması veya cihaz kaybında yedek kodlar tek kurtuluş yolunuz olabilir.
Tüm hesaplarım için aynı yedek kodları kullanabilir miyim?
Hayır. Her platform kendi benzersiz yedek kodlarını üretir. Kodlar hesaba özeldir ve başka yerde çalışmaz.
Sonuç
Yedek kodlar, dijital güvenlik zincirinin sıklıkla göz ardı edilen ama kritik bir halkasıdır. 2FA’yı aktif etmek önemli bir adım; ancak yedek kod almadan bu adım eksik kalır.
Yapmanız gerekenler:
- 2FA açık olan tüm hesaplarınız için yedek kod oluşturun
- Kodları en az iki farklı yerde (dijital + fiziksel) saklayın
- Şifre yöneticinizin yedek kodunu ayrı bir lokasyonda tutun
- 6 ayda bir kodlarınızı gözden geçirin
Süre: Tüm önemli hesaplarınız için yedek kod alma ve güvenli saklama işlemi yaklaşık 30-45 dakikanızı alır. Bu kısa süre, ileride saatlerce sürebilecek hesap kurtarma çilesinden sizi korur.
