İki adımlı doğrulama nasıl açılır? Instagram, TikTok ve YouTube hesabınızı koruyun

Sosyal medya hesapları artık işletmeler ve içerik üreticileri için değerli varlıklardır. Hesabınızı korumanın en etkili yollarından biri iki adımlı doğrulamadır. Bu yazı ayarın nerede bulunduğunu ve ek güvenlik kurallarını özetler.

İki adımlı doğrulama nedir?

Giriş yaparken şifrenize ek olarak ikinci bir kod istenmesidir. Şifreniz çalınsa bile ikinci kod olmadan hesaba girilemez.

👉 İlgili hizmet: YouTube Abone · ₺94,99’den başlayan fiyatlarla

Instagram

Profil sayfanızdan ayarlara girin, hesaplar merkezinde şifre ve güvenlik bölümünü açın, iki faktörlü kimlik doğrulamayı seçin ve hesabınızı belirleyin. Mümkünse SMS yerine kimlik doğrulama uygulaması kullanın.

TikTok

Profilinizdeki menüden ayarlar ve gizlilik bölümüne girin, güvenlik seçeneklerinde 2 adımlı doğrulamayı açın ve yöntemlerinizi seçin.

YouTube ve Google hesabı

YouTube hesabınız Google hesabınıza bağlıdır. Google hesap ayarlarında güvenlik bölümünden 2 adımlı doğrulamayı açabilirsiniz.

Ek güvenlik kuralları

Her hesap için farklı ve uzun bir şifre kullanın. Doğrulama kodlarını kimseyle paylaşmayın. Bilmediğiniz bağlantılara tıklayıp giriş bilgilerinizi girmeyin. Hesaba bağlı e-postanızı da güvende tutun.

Hizmet alırken şifre vermeyin

Güvenilir bir büyüme hizmeti şifre istemez. Neden şifre istemenin bir uyarı işareti olduğunu bu yazıda anlattık.

Hangi doğrulama yöntemini seçmelisiniz?

İki adımlı doğrulamayı açarken platformlar genellikle birkaç yöntem sunar. Her birinin kolaylığı ve güvenlik düzeyi farklıdır; hesabınızın önemi ve günlük kullanım alışkanlığınıza göre seçim yapmanız gerekir. Yöntemlerin adları ve sunulan seçenekler platformdan platforma ve zaman içinde değişebileceği için, ayar ekranında gördüğünüz güncel seçenekleri esas alın.

• SMS ile kod: Kurulumu en kolay yöntemdir ve hiç doğrulama kullanmamaktan çok daha iyidir. Ancak telefon hattınızın sizin bilginiz dışında başka bir SIM karta taşınması gibi durumlarda kodlar başkasının eline geçebilir.
• Kimlik doğrulama uygulaması: Telefonunuzdaki bir uygulama, kısa aralıklarla değişen kodlar üretir. Kodlar telefon hattına bağlı olmadığı için SMS yöntemine göre daha güvenli kabul edilir.
• Güvenlik anahtarı ve geçiş anahtarı: Fiziksel bir güvenlik anahtarı ya da cihazınıza kayıtlı geçiş anahtarı, sahte giriş sayfalarına karşı en güçlü korumalardan birini sağlar. Destekleyen platformlarda özellikle değerli hesaplar için düşünmeye değer.
• Yedek kodlar: Kurulum sırasında verilen tek kullanımlık kodlardır. Telefonunuza erişemediğiniz durumda hesaba girmenin anahtarıdır.

Pratik bir öneri olarak, ana yöntem olarak kimlik doğrulama uygulamasını seçip SMS'i yalnızca yedek olarak bırakmak dengeli bir yaklaşımdır. Kullandığınız doğrulama uygulamasının yedekleme ya da cihaz değiştirme seçeneklerini de önceden öğrenin; aksi hâlde telefonunuzu değiştirdiğinizde kodlara erişimi kaybedebilirsiniz.

Birden fazla hesabınız varsa hepsini aynı gün ayarlamak zorunda değilsiniz, ancak bir öncelik sırası belirlemek işinizi kolaylaştırır. İlk sırada e-posta hesabınız olmalıdır; çünkü diğer hesapların şifre sıfırlama bağlantıları oraya gelir. Ardından işiniz ya da geliriniz için en değerli olan sosyal medya hesaplarını, en son da daha az kullandığınız hesapları koruma altına alın.

Kurulumdan sonra yapılması gereken kontroller

İki adımlı doğrulamayı açmak önemli bir adımdır ama tek başına yeterli değildir. Ayarı açtıktan sonra birkaç dakikanızı ayırıp hesabın geri kalan güvenlik ayarlarını da gözden geçirmeniz gerekir. Aşağıdaki kontrolleri en az birkaç ayda bir tekrarlamak iyi bir alışkanlıktır:

1. Yedek kodları güvenli bir yere kaydedin: Kodları telefonunuzdaki ekran görüntüsünde değil, şifre yöneticinizde ya da güvenli bir yerde saklanan basılı bir kâğıtta tutun.
2. Kurtarma e-postası ve telefon numarasını kontrol edin: Artık kullanmadığınız bir e-posta adresi ya da eski bir telefon numarası, hesap kurtarma sırasında sizi zor durumda bırakabilir.
3. Giriş etkinliğini inceleyin: Platformların güvenlik bölümünde hesabınıza hangi cihazlardan ve hangi konumlardan giriş yapıldığını görebilirsiniz. Tanımadığınız oturumları kapatın.
4. Bağlı uygulamaları temizleyin: Bir zamanlar hesabınıza erişim izni verdiğiniz analiz, planlama ya da test uygulamalarını gözden geçirin; artık kullanmadıklarınızın erişimini kaldırın.
5. E-posta hesabınızı da koruyun: Sosyal medya hesabınızın şifresini sıfırlama bağlantıları e-postanıza gelir. E-posta hesabınızda da iki adımlı doğrulama açık olmalıdır.

Hesabınızın genel güvenlik durumunu tek tek maddelerle kontrol etmek isterseniz hesap sağlığı kontrol listesi aracımız bu adımları sırayla gözden geçirmenize yardımcı olur.

Hesabınız ele geçirilirse ilk ne yapmalısınız?

En dikkatli kullanıcıların bile başına hesap güvenliği sorunu gelebilir. Böyle bir durumda paniğe kapılmadan, doğru sırayla hareket etmek hesabı geri alma şansınızı artırır. İlk iş, hâlâ giriş yapabiliyorsanız şifrenizi hemen değiştirmek ve tüm açık oturumları kapatmaktır. Ardından iki adımlı doğrulamanın açık olup olmadığını ve kurtarma bilgilerinin değiştirilip değiştirilmediğini kontrol edin.

Giriş yapamıyorsanız e-postanızı kontrol edin. Pek çok platform, hesabın e-posta adresi ya da telefon numarası değiştirildiğinde eski adrese bir bildirim gönderir ve bu bildirimde değişikliği geri almak için bir bağlantı bulunabilir. Bu e-postayı silmeyin; platformun resmî uygulaması ya da sitesi üzerinden ilerleyin. Instagram, TikTok ve Google gibi platformların uygulama içinde ya da yardım merkezlerinde ele geçirilen hesaplar için ayrı kurtarma adımları bulunur.

Hesabı geri aldıktan sonra yalnızca o hesabın şifresini değil, aynı şifreyi kullandığınız diğer hesapları da değiştirin. Takipçilerinizi, hesabınızdan gönderilmiş olabilecek şüpheli mesajlar konusunda bir hikaye ya da gönderiyle bilgilendirmek, onların da dolandırılmasını önler. Hesaba bağlı bir ödeme yöntemi varsa bankanızla iletişime geçmeyi de ihmal etmeyin.

Kurtarma sürecini kolaylaştırmak için bazı bilgileri önceden hazır tutmak faydalıdır. Hesabı açarken kullandığınız e-posta adresini ve telefon numarasını, hesabın yaklaşık açılış tarihini ve hesabın size ait olduğunu gösterebilecek bilgileri not edin. Bazı platformlar kurtarma sırasında kimliğinizi doğrulamak için kısa bir video selfie ya da benzeri ek adımlar isteyebilir; profilinizde yüzünüzün göründüğü paylaşımlar bu süreçte işinize yarayabilir.

Sık karşılaşılan dolandırıcılık senaryoları

Hesapların büyük kısmı karmaşık teknik saldırılarla değil, kullanıcının bir kodu ya da şifreyi kendi eliyle vermesiyle ele geçirilir. İki adımlı doğrulama açık olsa bile, doğrulama kodunu başkasına söylerseniz koruma ortadan kalkar. Aşağıdaki senaryolar sık görülen örneklerdir:

• Telif ya da topluluk kuralı ihlali mesajı: Hesabınızın kapatılacağını söyleyen ve bir bağlantıya tıklayıp bilgilerinizi girmenizi isteyen mesajlar. Gerçek bildirimler uygulamanın kendi bildirim alanında görünür.
• Doğrulanmış rozet teklifi: Bir form doldurursanız mavi tik alacağınızı vaat eden mesajlar. Rozet başvuruları yalnızca platformun kendi uygulaması üzerinden yapılır.
• Yanlışlıkla gönderilen kod: Bir tanıdığınızın hesabından gelen ve size yanlışlıkla bir kod gönderdiğini söyleyip onu geri isteyen mesajlar. Gelen kod çoğu zaman sizin hesabınızın sıfırlama kodudur.
• Sahte çekiliş ve iş birliği teklifleri: Ödül kazandığınızı ya da sponsorluk teklifi aldığınızı söyleyip giriş bilgisi isteyen hesaplar.

Bir bağlantının güvenilir olup olmadığından emin değilseniz ona tıklamak yerine uygulamayı ya da sitenin adresini kendiniz açarak ilerleyin. Mesajda gelen bağlantının alan adını dikkatle okuyun; tanıdık bir markanın adına harf eklenmiş ya da farklı bir uzantıyla biten adresler sahte giriş sayfalarında sık kullanılır. Gerçek bir sorun varsa, uygulamanın kendi ayarlarında ya da hesap durumu bölümünde de görünür.

Bu senaryoların ortak noktası, sizi acele ettirmeleri ve bir kod ya da şifre istemeleridir. Sosyal medya hizmeti alırken de aynı kural geçerlidir; şifre isteyen bir hizmet, ne vaat ederse etsin güvenilir değildir. Dikkat edilmesi gereken diğer işaretleri sosyal medya hizmeti satın alırken güvenlik kuralları yazımızda topladık.

Ekiple yönetilen hesaplarda güvenlik

Bir işletme hesabını birden fazla kişi yönetiyorsa, şifreyi herkesle paylaşmak hem güvenlik hem de takip açısından risklidir. Bir çalışan ayrıldığında şifreyi değiştirmek unutulabilir; iki adımlı doğrulama kodları tek bir kişinin telefonuna geldiği için diğerleri her girişte o kişiye ulaşmak zorunda kalır. Bu düzen zamanla kodların mesajla paylaşılmasına ve güvenliğin zayıflamasına yol açar.

Bunun yerine platformların sunduğu ekip ve yetki araçlarını kullanmak daha doğrudur. Meta'nın işletme araçları, Instagram ve Facebook hesaplarına şifre paylaşmadan farklı kişilere farklı yetkiler vermenize imkân tanır. YouTube kanallarında da kanal izinleri üzerinden ekip üyeleri eklenebilir. Bu sayede biri ayrıldığında yalnızca onun erişimini kaldırmanız yeterli olur.

Bazı platformlarda ekip yetkisi verme imkânı sınırlı olabilir ve tek bir giriş bilgisinin ortak kullanılması kaçınılmaz hâle gelebilir. Bu durumda şifreyi mesajlaşma uygulamalarında ya da paylaşılan belgelerde tutmak yerine, ekip paylaşımını destekleyen bir şifre yöneticisi kullanın. Hesaba kimlerin erişebildiğini bir listede tutun ve ekipte her değişiklik olduğunda şifreyi yenileyin.

Ajans ya da serbest çalışan biriyle çalışıyorsanız da aynı yaklaşım geçerlidir. Profesyonel bir ajans sizden şifrenizi değil, yetki daveti göndermenizi ister. İş birliği sona erdiğinde verdiğiniz yetkileri kaldırmayı ve giriş etkinliğinizi bir kez daha kontrol etmeyi alışkanlık hâline getirin.