Unutulan Şifreleri Kurtarmak ve Yeni Başlamak

Kısa cevap: Şifrenizi unuttuysanız panik yapmayın; hesabı geri almanın standart yolu, giriş ekranındaki "şifremi unuttum" bağlantısını kullanmak ve önceden tanımladığınız kurtarma seçenekleriyle (yedek e-posta, telefon numarası, iki faktörlü doğrulama yedek kodları) kimliğinizi kanıtlamaktır. Bu seçenekler tanımlı değilse şifre kurtarma süreci uzar, bazen de tamamen imkânsız hale gelir. Bu yüzden erişimi geri aldığınız anda yapılacak ilk iş yeni ve güçlü bir şifre belirlemek, ikinci iş ise kurtarma bilgilerinizi güncellemektir.

Şifremi unuttum, ilk olarak ne yapmalıyım?

Rastgele denemeler yapmayı bırakın. Çoğu servis belirli sayıda hatalı denemeden sonra hesabı geçici olarak kilitler ve bu, işinizi zorlaştırır. Bunun yerine doğrudan giriş sayfasındaki kurtarma bağlantısına gidin. Karşınıza genelde şu seçeneklerden biri çıkar:

• Kayıtlı e-posta adresinize sıfırlama bağlantısı gönderilmesi
• Telefonunuza SMS ya da sesli arama ile kod gönderilmesi
• Kimlik doğrulama uygulamasından altı haneli kod istenmesi
• Daha önce indirdiğiniz tek kullanımlık yedek kodlardan birinin girilmesi
• Güvendiğiniz başka bir cihaz üzerinden onay verilmesi

Hangi seçeneğe sahip olduğunuzu bilmiyorsanız, sırayla deneyin. Önemli olan, süreci hesabın kendi resmî sayfasından başlatmanız. Size e-postayla gelen "hesabınız kilitlendi, hemen tıklayın" türü mesajlar üzerinden ilerlemek en yaygın oltalama tuzağıdır; phishing saldırılarına karşı korunma konusunu okumanız bu yüzden faydalı olur.

E-posta adresime de erişemiyorsam ne olur?

Burada mesele büyür, çünkü e-posta hesabı diğer bütün hesaplarınızın ana kapısıdır. Sıralama şu olmalı: önce e-posta hesabınızı kurtarın, sonra diğerlerini. E-posta sağlayıcıları kimlik doğrulamak için genelde şunları sorar:

• Hesabı hangi tarihte açtığınız (yaklaşık bir tahmin çoğu zaman yeterlidir)
• Sık yazıştığınız kişilerin adresleri
• Daha önce kullandığınız eski şifreniz
• Hesaba düzenli olarak giriş yaptığınız cihaz veya konum

Bu soruları her zaman giriş yaptığınız cihazdan ve alışılmış internet bağlantınızdan yanıtlamaya çalışın. Yeni bir cihaz, yabancı bir ağ veya VPN üzerinden gelen kurtarma talebi sistemler tarafından şüpheli görülür ve reddedilme olasılığı artar. Kurtarma formu doldurduysanız yanıt için bir süre beklemeniz gerekebilir; aynı formu üst üste göndermek işlemi hızlandırmaz.

İki faktörlü doğrulama şifre kurtarmayı zorlaştırmıyor mu?

Tam tersi. İki faktörlü doğrulama, şifrenizi bilmeseniz bile kimliğinizi kanıtlamanın ikinci bir yolunu verir. Şifresi unutulmuş ama telefonunda kimlik doğrulama uygulaması olan bir kullanıcı hesabını genellikle dakikalar içinde geri alır. Sorun, insanların bu doğrulamayı kurarken yedek kodları kaydetmemesi ve telefonu değiştirdiğinde uygulamayı taşımamasıdır.

Bu yüzden iki faktörlü doğrulamayı kurarken üç şeyi birlikte yapın: uygulamayı ekleyin, yedek kodları indirip çevrimdışı bir yerde saklayın, bir de yedek telefon numarası tanımlayın. Kodları saklayacak en pratik yer, güvenilir bir şifre yöneticisinin not alanı ya da fiziksel olarak yazıp kaldırdığınız bir kâğıttır.

Erişimi geri aldım, şimdi ne yapmalıyım?

1. Yeni bir şifre belirleyin. Eski şifrenin başına bir rakam eklemek yeni şifre sayılmaz. Uzun ve tahmin edilemez bir ifade seçin; güvenli şifre oluşturma yöntemleri bu konuda yol gösterir.
2. Aktif oturumları kapatın. Neredeyse her serviste "tüm cihazlardan çıkış yap" seçeneği vardır. Hesabınıza başka biri girmişse bağlantısı böylece kesilir.
3. Kurtarma bilgilerini kontrol edin. Yedek e-posta ve telefon numarasının size ait olduğundan emin olun. Saldırganlar en çok burayı değiştirir.
4. Bağlı uygulamaları gözden geçirin. Tanımadığınız üçüncü taraf uygulamaların erişimini iptal edin.
5. Aynı şifreyi kullandığınız diğer hesapları değiştirin. Şifre tekrarı, tek bir sızıntının zincirleme etki yaratmasına yol açar.
6. Cihazınızı tarayın. Şifreniz bir zararlı yazılım yüzünden ele geçmiş olabilir; kötü amaçlı yazılım temizliği adımlarını uygulamak mantıklıdır.

Bir daha aynı duruma düşmemek için ne yapılır?

Şifre unutmanın kalıcı çözümü, şifreleri akılda tutmayı bırakmaktır. Bir şifre yöneticisi kullandığınızda hatırlamanız gereken tek bir ana şifre kalır; geri kalanı uygulama saklar ve otomatik doldurur. Ana şifrenizi ise mutlaka kâğıda yazıp güvenli bir yerde tutun, çünkü bu tek şifrenin kaybı gerçekten telafi edilmesi zor bir durum yaratır.

Ayrıca şifre yöneticisinin veritabanını ve önemli dosyalarınızı düzenli yedeklemek, cihaz kaybı gibi durumlarda hayat kurtarır. Yedekleme konusunu ayrı bir alışkanlık olarak düşünün.

Kurtarma seçeneklerinin karşılaştırması