2FA yeni telefona nasıl aktarılır, eskisini kaybettiyseniz ne yapmalı

1. Kodlarınızın hangi uygulamalarda olduğunu kontrol edin. Birçok kişinin kodlarının bir kısmı Google Authenticator’da, bir kısmı Microsoft Authenticator’da ya da Authy’dedir ve her biri ayrı ayrı taşınır.

2. Onları her uygulamanın aşağıda anlatılan kendi yöntemiyle taşıyın. Taşınmayan bir hesabı, hâlâ giriş yapabiliyorken yeniden kurabilirsiniz: authenticator uygulamasıyla 2FA’yı kapatıp açın ya da “authenticator uygulamasını değiştir” gibi bir seçenek arayın. Kurulum rehberlerimiz, aralarında Google, Microsoft ve GitHub de olan 108 hizmette bu ayarın nerede olduğunu gösteriyor.

3. Yeni telefonda en önemli hesaplarınıza yeni kodlarla giriş yapın — önce e-postanıza, çünkü diğer tüm hesaplar onun üzerinden kurtarılır.

4. Önemli hesaplar için yeni kurtarma kodlarını telefon olmayan bir yere kaydedin.

5. Eski telefonu ancak bundan sonra silin. Bir hafta çekmecede tutmak hiçbir şeye mal olmaz ve bir hesap gözden kaçtıysa sizi kurtarır.

Google Authenticator. Eski telefonda Menu → Transfer codes → Export codes (Menü → Kodları aktar → Kodları dışa aktar) yolunu açıp hesapları seçin; bir QR kod görünür. Yeni telefonda Menu → Transfer codes → Import codes (Menü → Kodları aktar → Kodları içe aktar) yolunu açın ve onu tarayın. Google Hesabı senkronizasyonu açıksa yeni telefonda aynı Google Hesabıyla oturum açmak, eski telefon olsun ya da olmasın, kodları kendiliğinden getirir. Senkronizasyon yoksa dışa aktarma QR kodu için eski telefonun elinizde olması gerekir.

Microsoft Authenticator. Eski telefonda bulut yedeklemesini açın — Android’de kişisel bir Microsoft hesabı, iPhone’da iCloud kullanır — ardından yeni telefonda bu yedekten kurtarın. Yedek yalnızca aynı türden telefona geri yüklenir: iPhone’dan iPhone’a, Android’den Android’e. Amazon ya da Facebook gibi diğer hizmetlerin kodları olduğu gibi geri gelir; iş veya okul hesaplarında ise yalnızca hesap adı gelir ve her birinde yeniden oturum açarsınız. Bu mümkün değilse kuruluşunuzun BT destek ekibi ayarlarınızı sıfırlayabilir; böylece bir sonraki girişinizde yeni telefonu kaydedersiniz.

Authy. Authy hesapları bir telefon numarasına bağlıdır. Yeni telefona Authy’yi yükleyin, numarayı girin ve yeni cihazı eskisinden ya da SMS veya aramayla onaylayın. Token’larınız eski cihazdan ya da açıktıysa Authy’nin şifreli yedeklerinden gelir — bunlar için de Twilio’nun hiçbir zaman almadığı ve kurtaramayacağı yedek parolanız gerekir. Authy başka bir uygulamaya dışa aktaramaz; yani Authy’den ayrılmak her hesabı yeniden kurmak demektir.

2FAS Auth. 2FAS Backup açıksa senkronizasyonu — Android’de Google Drive, iPhone’da iCloud — token’larınızı aynı hesapla oturum açılmış, aynı türden yeni bir telefona geri yükler. Android ile iPhone arasında ise eski telefonda parola korumalı bir yedek dosyası dışa aktarın ve yenisinde içe aktarın. Bir yedek parolası belirlediyseniz 2FAS onu kurtaramaz.

Kimlik Doğrulayıcı 2FA (bizimki). Telefonunuzda değildir; bu yüzden yeni bir telefon onun için hiçbir şeyi değiştirmez. Bu da onu taşınma sırasında işe yarar kılar: kodlar Chrome’dayken her hizmete bilgisayardan giriş yapıp yeni telefonda 2FA’yı eski telefon olmadan kurabilirsiniz. Kodları sizin yerinize bir telefon uygulamasına koyamaz, ama otpauth:// bağlantıları olarak dışa aktarması neredeyse her authenticator’ın okuyabildiği bir biçimdir (yedekleme). Başka bir bilgisayara taşımak için Chrome senkronizasyonunu ya da bir dışa aktarma dosyasını kullanın — bkz. birden fazla cihaz ve geri yükleme.

Önce dürüst kısım. 2FA kodu, uygulamada saklanan bir gizli anahtardan hesaplanır. Bu anahtar yalnızca kaybolan telefondaysa gitmiştir ve onu kimse yeniden üretemez — ne uygulamanın üreticisi, ne bir tamirci, ne de biz: Kimlik Doğrulayıcı 2FA hiç kimsenin gizli anahtarını almaz. Sizi geri sokabilecek olan, giriş yaptığınız hizmettir. Aşağıdakileri sırayla deneyin.

1. Bir kopyanın kalıp kalmadığını kontrol edin. Google Hesabı senkronizasyonlu Google Authenticator: yeni telefona yükleyin ve oturum açın. Bulut yedeklemeli Microsoft Authenticator: aynı türden bir telefonda kurtarın. Yedekli Authy: yükleyin, numaranızı girin, SMS ya da aramayla doğrulayın, ardından yedek parolasını girin. Senkronizasyonlu 2FAS: aynı Google ya da iCloud hesabıyla 2FAS Backup’ı açın. Hesapları Kimlik Doğrulayıcı 2FA eklentisine de eklediyseniz kodlar hâlâ bilgisayarınızdaki Chrome’dadır.

2. Hizmetin kurtarma kodlarını kullanın. Çoğu hizmet, 2FA’yı açtığınızda bir set tek kullanımlık kod verir. Google her biri bir kez çalışan on yedek kod verir; GitHub bunlara recovery codes (kurtarma kodları) der. Birini, sitenin 2FA kodunu sorduğu yere girin.

3. Başka bir giriş yöntemini deneyin. Bir güvenlik anahtarı ya da passkey, hâlâ elinizde olan bir numaraya kısa mesaj ya da hâlâ oturumu açık başka bir cihazdaki bildirim. Örneğin GitHub, kaybolan uygulamanın yerine passkey ya da güvenlik anahtarı kabul eder.

4. Hizmetten hesap kurtarma isteyin. Bilerek yavaştır. Google hesapla ilgili sorular sorar ve en iyi, genellikle giriş yaptığınız bir cihazdan ve yerden denendiğinde çalışır. Coinbase kimliğinizin fotoğrafını ister ve 24 saate kadar sürer (Coinbase 2FA rehberi). Microsoft iş veya okul hesabı, kuruluşunuzun BT destek ekibi üzerinden kurtarılır. Bazı hizmetler hiç yardım edemez: GitHub, hem 2FA bilgileri hem de kurtarma yöntemleri kaybolduğunda Destek ekibinin 2FA’lı bir hesaba erişimi geri getiremeyeceğini söylüyor.

5. Kaybolan telefonun erişimini kesin. Google, kaybolan telefonu uzaktan silmeyi ve kodlarınız senkronize edildiyse cihazı Google Hesabınızdan kaldırmayı öneriyor; senkronizasyon yoksa her siteye gidip kodları yeniden kurmanızı söylüyor. Authy’de eski cihazı cihazlarınızdan kaldırın. Bir hesaba geri girdiğinizde onun 2FA’sını yeniden kurun ve yeni kurtarma kodlarını kaydedin.

Her kodun ikinci bir kopyasını tutun. En basiti aynı QR koddan iki uygulama: bir site kurulum QR kodunu gösterdiğinde onu telefon uygulamanızla ve Kimlik Doğrulayıcı 2FA eklentisiyle tarayın — ikisi de aynı kodları gösterir (birden fazla cihaz). Zaten Google Authenticator’da olan hesaplar onun dışa aktarma QR koduyla bir kerede aktarılır.

Kurtarma kodlarını telefonun dışında tutun. Yazdırın ya da bir parola yöneticisinde saklayın. Telefon galerisindeki bir ekran görüntüsü telefonla birlikte kaybolur.

Uygulamanızın yedeğini açın ve parolasını başka bir yerde tutun. Authy’nin ve 2FAS’ın yedek parolalarını üretici kurtaramaz.

Arada bir yedek dosyası dışa aktarın. Kimlik Doğrulayıcı 2FA eklentisinde: Ayarlar → Dışa Aktar, parolayla korunmuş olarak (yedekleme); başka bir bilgisayarda İçe Aktar ile geri okunur (geri yükleme). Eklentinin günlük otomatik kopyaları eklentinin içinde durur — bir hesabı yanlışlıkla silmeye karşı korurlar, bilgisayarı kaybetmeye karşı değil.

İkinci bir giriş yolu ekleyin — hizmet nerede sunuyorsa: güvenlik anahtarı ya da passkey gibi.