Kısaca cevap
Google iki adımlı doğrulama (Google'ın Türkçe adıyla 2 Adımlı Doğrulama) açmak için Google Hesabınızı açın, Güvenlik ve oturum açma'ya gidin ve "Google'da oturum açma" bölümündeki 2 Adımlı Doğrulama'yı açın seçeneğini izleyin. İkinci adım olarak geçiş anahtarı, güvenlik anahtarı, telefonunuza gelen Google istemleri veya Authenticator uygulaması SMS'ten daha güvenlidir. Kurulumdan hemen sonra yedek kodları alıp güvenli bir yerde saklayın.
Bu sayfada
Menü adları, Google'ın yazının gözden geçirildiği tarihteki Türkçe yardım sayfalarından alındı. Google arayüzü sık değiştiğinden ekranınız farklıysa Google Hesabı sayfasının arama kutusuna "2 Adımlı" yazın.
Google iki adımlı doğrulama nedir?
Google'ın 2 Adımlı Doğrulama özelliği, iki faktörlü kimlik doğrulamanın Google hesabındaki karşılığıdır. Açık olduğunda şifrenizle giriş yapan birinden ikinci bir kanıt istenir: telefonunuza gelen bir bildirim, bir kod ya da güvenlik anahtarı. Şifreniz çalınsa bile bu ikinci adım olmadan hesabınıza girilemez.
Google'a göre özelliği açtıktan sonra iki şekilde giriş yapabilirsiniz: şifreniz ve ikinci bir adımla ya da geçiş anahtarınızla. Geçiş anahtarı cihazın sizde olduğunu zaten kanıtladığı için bu yolda ikinci adım atlanır. 2FA'nın genel mantığını ve yöntemlerin karşılaştırmasını iki faktörlü doğrulama (2FA) yazısında anlattık; bu yazı yalnızca Google hesabına odaklanıyor.
Gmail iki adımlı doğrulama açma
Bilgisayardan
- myaccount.google.com adresinde Google Hesabınızı açın.
- Güvenlik ve oturum açma'yı seçin.
- "Google'da oturum açma" bölümünde 2 Adımlı Doğrulama'yı açın'ı seçin.
- Ekranda gösterilen adımları izleyin. Kurulum bitince aynı sayfadan başka ikinci adımlar da ekleyebilirsiniz.
Android telefondan
Telefonun Ayarlar uygulamasında Google > adınız > Google Hesabınızı yönetin yolunu izleyin, sonra yukarıdaki gibi Güvenlik ve oturum açma bölümüne geçin. iPhone'da Gmail uygulamasındaki profil resminize dokunup Google Hesabınızı yönetin'i seçebilir ya da tarayıcıda myaccount.google.com adresini açabilirsiniz.
İş veya okul hesabı kullanıyorsanız bu adımlar çalışmayabilir; Google bu durumda kuruluşunuzun yöneticisinden yardım almanızı öneriyor.
Hangi ikinci adımı seçmelisiniz?
Google birden fazla ikinci adım sunar ve hepsi hesabınızı şifre tek başına olduğundan daha güvenli yapar. Ancak aralarında önemli farklar var:
| Yöntem | Nasıl çalışır? | Not |
|---|---|---|
| Geçiş anahtarı (passkey) veya donanım güvenlik anahtarı | Parmak izi, yüz tanıma, ekran kilidi ya da bilgisayara takılan küçük bir anahtarla onay | Google'a göre kimlik avı (phishing) saldırılarına karşı en güçlü koruma |
| Google istemleri | Oturum açmış Android telefonunuza veya Google uygulamaları açık iPhone'unuza gelen "Evet / Hayır" bildirimi | Google, geçiş anahtarı kullanmıyorsanız bunu öneriyor; SIM takası ve telefon numarasına dayalı saldırılara karşı da koruma sağlayabilir |
| Google Authenticator veya başka bir kod uygulaması | Uygulamanın ürettiği tek seferlik kod | İnternet veya mobil hizmet olmadan da çalışır |
| Kısa mesaj (SMS) veya sesli arama | Telefon numaranıza gelen 6 haneli kod | Google, bu kodların telefon numarasına dayalı saldırılara açık olabileceğini belirtiyor |
| Yedek kodlar | Önceden alınmış 8 basamaklı tek kullanımlık kodlar | Telefonunuzu kaybettiğinizde kurtarıcıdır |
En az iki farklı yöntem ekleyin; biri çalışmadığında diğeriyle girebilirsiniz. SMS'in neden en zayıf seçenek olduğunu SMS ile doğrulama güvenli mi yazısında, geçiş anahtarını passkey nedir yazısında anlattık.
Yeni eklenen yöntemler hemen tam yetkili olmayabilir. Google, 2 Adımlı Doğrulama için eklenen bir telefon numarasının güvenilir kabul edilmesinin ve Google Authenticator'ın oturum açma seçeneği olarak görünmesinin 7 günü bulabileceğini söylüyor. Hesabınızda güvenilir bir geçiş anahtarı veya güvenlik anahtarı varsa bu süreç hızlandırılabilir.
Yedek kodları hemen alın
Yedek kodlar, telefonunuzu kaybettiğinizde, numaranız değiştiğinde ya da kod alamadığınızda hesabınıza girmenin yoludur. Google her seferinde 10 koddan oluşan bir grup verir, her kod 8 basamaklıdır ve yalnızca bir kez kullanılabilir.
- Google Hesabınızda Güvenlik ve oturum açma'ya gidin.
- "Google'da oturum açma" altında 2 Adımlı Doğrulama'ya tıklayın.
- "Yedek kodlar"ın altında Devam'ı seçin, ardından Yedek kodları al'a tıklayın.
- Kodları İndir veya Yazdır seçenekleriyle kaydedin.
Kodları telefonunuzda değil, kâğıt üzerinde veya şifre yöneticinizde saklayın. Google, pasaport gibi önemli belgelerin durduğu bir yeri örnek veriyor. Kodlar kaybolur, biter ya da çalındığından şüphelenirseniz aynı sayfada Yenile'ye tıklayın; yeni grup oluşturulunca eski kodlar otomatik olarak geçersiz olur. Yedek kodların genel mantığı için yedek kodlar nedir yazısına bakabilirsiniz.
Google iki adımlı doğrulama telefon değiştirme
Yeni telefona geçerken hesabınıza erişimi kaybetmemek için eski telefon hâlâ elinizdeyken şunları yapın:
- Yeni telefonda Google hesabınızla oturum açın. Google istemleri, hesabınızda oturum açmış Android telefonlara ve Gmail, Google Fotoğraflar, YouTube veya Google uygulamasıyla oturum açılmış iPhone'lara gelir. Oturum açtığınızda yeni telefon da istem almaya başlar.
- Authenticator kodlarını taşıyın. Google Authenticator'da Google hesabınızla oturum açtıysanız kodlar cihazlarınız arasında eşitlenir. Hesapsız kullanıyorsanız uygulamanın menüsündeki "Hesapları aktar" seçeneğiyle kodları QR kod üzerinden yeni cihaza aktarın.
- Numaranız değiştiyse güncelleyin. 2 Adımlı Doğrulama'da kullanılan telefon numarası, Google Hesabı'ndaki diğer numaralardan ayrı yönetilir; numarayı 2 Adımlı Doğrulama ayarlarından değiştirin. Yeni numara birkaç gün boyunca hassas işlemlerde kullanılamayabilir.
- Eski telefonun oturumunu kapatın. Telefonu satacak veya verecekseniz Google Hesabınızdaki cihaz listesinden kaldırın.
Telefonunuz kaybolduysa veya çalındıysa Google önce o cihazın oturumunu kapatmanızı ve şifrenizi değiştirmenizi öneriyor. Hesaba girmek için hesapta oturum açmış başka bir telefonu, 2 Adımlı Doğrulama'ya eklediğiniz ikinci bir numarayı, bir yedek kodu, güvenlik anahtarını veya başka bir cihazda oluşturduğunuz geçiş anahtarını kullanabilirsiniz. Numaranız aynı kalacaksa operatörünüzden numarayı yeni bir SIM karta aktarmasını da isteyebilirsiniz.
Gmail iki adımlı doğrulama kodu gelmiyor
Kod veya bildirim gelmediğinde Google'ın önerdiği kontroller şunlar:
- Size kod değil istem gönderilmiş olabilir. Google, SMS yerine telefonunuza bildirim gönderebilir; telefonunuzun bildirimlerine bakın.
- Yalnızca en yeni kod çalışır. Birden fazla kod istediyseniz son geleni kullanın.
- Konum veya oturum açma şekli değiştiyse Google güvenlik nedeniyle SMS kodu göndermeyebilir. Bu durumda ana telefonunuza veya güvenilen başka bir cihaza geçmeniz gerekebilir.
- Hat ve cihaz SMS almaya uygun olmalı. Teslim süresi bulunduğunuz yere ve operatöre göre değişebilir.
- Başka bir yöntem deneyin. Oturum açma ekranında "Başka bir yöntem dene"yi seçip yedek kod veya Authenticator kodu girin.
Google iki adımlı doğrulama bildirimi gelmiyor
- Oturum açma ekranında Yeniden Gönder'i seçin.
- Telefonun Wi-Fi veya mobil veriyle internete bağlı olduğundan emin olun.
- Rahatsız Etmeyin modu açıksa kapatın.
- Android'de Google Play Hizmetleri'nin güncel olduğunu kontrol edin.
- Telefonda Google hesabınızda oturum açık mı bakın: Ayarlar > Şifreler ve hesaplar > Google.
Siz giriş yapmıyorken bir istem gelirse Hayır'a dokunun. Google'a göre bu, birinin izniniz olmadan oturum açmaya çalıştığı anlamına gelebilir; oturum açma etkinliklerinizi inceleyin ve şifrenizi değiştirin. Şifre değiştirme adımları Gmail şifre değiştirme yazısında.
Google iki adımlı doğrulama kapatma
Kapatmak mümkündür ama önerilmez; Google'ın da belirttiği gibi bu, ek güvenlik katmanını kaldırır ve başkalarının hesabınıza girmesini kolaylaştırır. Yine de kapatmanız gerekiyorsa:
- Google Hesabınızı açın.
- "Güvenlik ve oturum açma" bölümünde 2 Adımlı Doğrulama'yı tıklayın; oturum açmanız gerekebilir.
- Kapat'ı tıklayın ve açılan pencerede tekrar Kapat'ı seçerek onaylayın.
Kapattıktan sonra kaydettiğiniz yedek kodları yok edin. Uygulama şifreleri kullanıyorsanız Google, artık kullanmadıklarınızı "Uygulama şifreleri" sayfasından kaldırmanızı öneriyor. Kapatmak yerine sorun yaşadığınız yöntemi değiştirmek (örneğin SMS yerine Google istemleri) genellikle daha iyi bir çözümdür.
İki adımlı doğrulamada güvenlik kuralları
- Doğrulama kodlarınızı ve yedek kodlarınızı kimseyle paylaşmayın. Google, kodları doğrulamak için sizi aramaz.
- "Bu cihazda bir daha sorma" kutusunu yalnızca düzenli kullandığınız ve paylaşmadığınız cihazlarda işaretleyin.
- Google bazen ek güvenlik için bilgisayarda gösterilen bir sayıyı telefonunuzda girmenizi isteyebilir; bu sayıyı başka birinin ekranından okuyup girmeyin.
- Sahte giriş sayfalarına karşı en sağlam koruma geçiş anahtarı ve güvenlik anahtarıdır. Kod tabanlı yöntemlerde kodu yalnızca adres çubuğunda accounts.google.com gördüğünüz sayfaya yazın.
2 Adımlı Doğrulama güçlü bir şifrenin yerini tutmaz, onu tamamlar. Google hesabınız için uzun ve benzersiz bir şifreyi şifre üreticiyle oluşturabilirsiniz.
Sık sorulan sorular
Google iki adımlı doğrulama kodu kaç haneli?
Kısa mesaj veya sesli aramayla gelen Google doğrulama kodu 6 hanelidir. Yedek kodlar ise 8 basamaklıdır ve 10 kodluk gruplar hâlinde verilir; her yedek kod yalnızca bir kez kullanılabilir.
İki adımlı doğrulamayı açınca her girişte kod istenir mi?
Hayır. Sık kullandığınız ve başkasıyla paylaşmadığınız bilgisayarda veya telefonda "Bu bilgisayarda bir daha sorma" ya da "Bu cihazda bir daha sorma" kutusunu işaretlerseniz o cihazda ikinci adım her seferinde istenmez. Geçiş anahtarıyla giriş yaptığınızda da ikinci adım atlanır, çünkü cihazın sizde olduğu zaten doğrulanır.
Oturum açmaya çalışmadığım halde "Oturum açmaya mı çalışıyorsunuz?" bildirimi geldi, ne yapmalıyım?
Bildirimde Hayır'a dokunun. Bu, birinin şifrenizle giriş yapmaya çalıştığı anlamına gelebilir. Ardından Google Hesabınızdaki oturum açma etkinliklerini inceleyin ve şifrenizi değiştirin.
Google yedek kodlarımı kaybettim, ne yapmalıyım?
Hesabınıza girebiliyorsanız 2 Adımlı Doğrulama sayfasındaki yedek kodlar bölümünden yeni bir kod grubu oluşturun. Yeni grup oluşturulduğunda eski kodlar otomatik olarak geçersiz olur, bu yüzden kaybolan kodlar başkasının eline geçse bile işe yaramaz.
Google beni arayıp doğrulama kodunu isteyebilir mi?
Hayır. Google, kodları doğrulamanız için sizi aramaz ve doğrulama kodlarınızı hiçbir zaman başkalarıyla paylaşmamanızı söyler. Kendini Google, banka veya kargo çalışanı olarak tanıtıp kod isteyen kişi dolandırıcıdır.