- Eski telefonunuzu henüz sıfırlamayın: Yeni telefonunuz tarafından üretilen 6 haneli kodlarla en az 2 kritik girişin başarılı olduğunu doğrulayana kadar eski telefonunuzu olduğu gibi saklayın.
- Çok sayfalı QR kodlarına dikkat edin: 10'dan fazla hesabınız varsa, Google Authenticator dışa aktarma verilerini ardışık QR kodlarına böler (ör. 1/3, 2/3). Hepsini taradığınızdan emin olun.
- Bulut Senkronizasyonu iki ucu keskin bir kılıçtır: Google Hesabı Bulut Senkronizasyonu kurtarma işlemini zahmetsiz hale getirse de, ele geçirilmiş bir Google şifresi tüm ikinci faktör kimlik doğrulama belirteçlerinizi açığa çıkarır.
- Çoklu cihaz yedeklilik politikası benimseyin: 2FA kurulumu sırasında çift tarama yapmak veya şifrelenmiş çevrimdışı yedek anahtarları saklamak, bozulan bir telefon yüzünden asla hesabınızın dışında kalmamanızı garanti eder.
Google Bulut Senkronizasyonu vs. Çevrimdışı QR Dışa Aktarma: Güvenlik ve Gizlilik Ödünleşimleri
Google, yedeklenmemiş bir telefonu kaybettiklerinde kullanıcıların hesaplarına erişimlerini kalıcı olarak kaybetmeleri şeklindeki tarihsel ikilemi çözmek için Bulut Hesabı Senkronizasyonunu (Google Cloud Sync) kullanıma sundu. Bugün varsayılan olarak, birincil Google hesabınızla giriş yaparsanız, tüm TOTP belirteçleri kayıtlı cihazlar arasında otomatik olarak senkronize edilir.
Bu özellik kullanışlı olsa da, güvenlik mimarları ve yüksek tehdit altındaki bireyler temel kriptografik ödünleşimleri dikkatle değerlendirmelidir:
| Boyut | Google Bulut Senkronizasyonu Etkin | Çevrimdışı Noktadan Noktaya QR (Önerilen) |
|---|---|---|
| Aktarım Kolaylığı | Anında (yeni cihazda Google hesabında oturum açın) | Orta (fiziksel optik QR taraması gerektirir) |
| Ağ Bağımlılığı | Aktif internet ve Google bulut sunucuları gerektirir | %100 çevrimdışı, kameradan ekrana optik aktarım |
| Tek Hata Noktası (SPOF) | Ciddi: Google hesabının ele geçirilmesi tüm 2FA anahtarlarını ifşa eder | Sıfır: İzole edilmiş, donanıma bağlı belirteç depolaması |
| Platformlar Arası Destek | Her iki cihazda da aktif Google ekosistemi girişi gerektirir | Bulut hesabı olmadan Android ve iOS arasında kusursuz |
| Sıfır Bilgi Egemenliği | Tohum anahtarlar (seed) uzaktan Google altyapısında barındırılır | Mutlak: ham tohum anahtarlar istemci fiziksel belleğinden asla çıkmaz |
Taşıma Öncesi Kontrol Listesi ve Güvenlik Kuralları
Aktarım sürecini başlatmadan önce aşağıdaki ön koşulları doğrulayarak ani uygulama çökmelerini veya optik tanıma hatalarını önleyin:
- Her iki telefonun da en az %50 şarja sahip olduğundan veya şarja takılı olduğundan emin olun.
- Telefon ekranlarından doğrudan parlama yansımayan, iyi aydınlatılmış bir iç mekan ortamında çalışın.
- Optik tarama bulanıklığını önlemek için yeni telefonunuzun arka kamera merceğini temizleyin.
- App Store veya Google Play Store'dan resmi Google Authenticator uygulamasını indirin (aldatıcı taklitlerden kaçının).
- Yeni cihazda uygulamaya Kamera erişim izinlerini verin.
- Eski telefondaki Google Authenticator uygulamasını en son sürüme güncelleyin.
Platformlar Arası Uyumluluk: Google Authenticator, bir otpauth-migration:// URI'sine kodlanmış standart bir Protobuf veri yükü kullanır. Sıfır uyumluluk sorunuyla Android'den iPhone'a ve iPhone'dan Android'e sorunsuz bir şekilde aktarılır.
Adım Adım Eğitim: Sorunsuz Çevrimdışı QR Aktarımı
Anahtarları herhangi bir aracı sunucu üzerinden yönlendirmeden 2FA tohum anahtarlarınızı doğrudan taşımak için resmi optik dışa aktarma iş akışını izleyin:
Adım 1: Eski Telefonda Hesapları Aktar Menüsünü Açın
Eski cihazınızda Google Authenticator'ı başlatın. Sağ üst köşedeki profil avatarınıza (veya üç çizgili/üç noktalı menü simgesine) dokunun ve çekmeceden "Hesapları aktar" (Transfer accounts) seçeneğini belirleyin.
Adım 2: Biyometrik Kimlik Doğrulama ve Hesap Seçimi
İşletim sistemi Face ID, parmak izi veya kilit ekranı şifresi doğrulaması ister. Yetkilendirildikten sonra, saklanan tüm 2FA belirteçlerinin bir kontrol listesi görünür.
💡 Varsayılan olarak tüm hesaplar seçilidir. Yalnızca şirkete ait bir cihaza taşıma yapıyorsanız kişisel hesapların seçimini kaldırabilirsiniz.
Adım 3: Dışa Aktarma QR Kodunu Oluşturun (Sayfalandırmayı Kontrol Edin)
"Dışa Aktar" (Export) veya "İleri" (Next) düğmesine dokunun. Ekranda yüksek yoğunluklu bir QR kodu oluşturulur.
Adım 4: "Hesapları içe aktar" ile Yeni Telefonla Tarayın
Yeni telefonunuzda Google Authenticator'ı açın. Yeni bir kurulumda "Mevcut hesaplar aktarılsın mı?" (Transfer existing accounts?) seçeneğini belirleyin veya profil simgesi ➔ "Hesapları aktar" (Transfer accounts) ➔ "Hesapları içe aktar" (Import accounts) öğesine dokunun.
Kamerayı eski telefonunuza doğrultun. Uygulama her başarılı sayfa taramasında titrer ve tüm belirteçler alınana kadar eski telefonunuzda bir sonraki QR koduna kaydırmanızı ister.
Adım 5: Zorunlu Giriş Doğrulaması (Atlamayın!)
Aktarılan tüm hesaplar anında yeni telefonunuzun listesini dolduracak ve her 30 saniyede bir 6 haneli kodları yenileyecektir.
Altın Kural: Hemen dizüstü bilgisayarınızı veya ikincil tarayıcınızı açın, 1 veya 2 kritik hizmette (ör. GitHub veya birincil e-postanız) oturum açın ve yeni telefonda gösterilen 6 haneli kodu gönderin. Taşıma işlemi yalnızca giriş başarılı olduğunda tamamlanmış sayılır.
Eski Cihazları Temizleme: Sıfır Kalıntı Güvenlik Politikası
Birçok güvenlik olayı, eski bir akıllı telefonun kriptografik temizleme yapılmadan aile üyelerine verilmesi, takas programlarına dahil edilmesi veya ikinci el pazarlarında satılması durumunda meydana gelir:
myaccount.google.com ➔ Güvenlik (Security) ➔ Cihazlarınız (Your devices) adresini ziyaret edin. Eski telefonunuzu bulun ve tüm aktif oturum belirteçlerini iptal etmek için "Oturumu kapat" (Sign out) düğmesine tıklayın.
Çevrimdışı Çoklu Cihaz Soğuk Yedeklilik Mimarisi
Tek bir fiziksel telefona güvenmek sizi hırsızlığa, suya düşmeye veya anakartların beklenmedik şekilde arızalanmasına karşı savunmasız bırakır. Sıfır kesinti süresi sağlamak için 3-2-1 2FA Yedeklilik Mimarisini izleyin:
Günlük Akıllı Telefon
Biyometrik kimlik doğrulama ve kod üretimi için günlük olarak taşınır.
iPad / Evdeki Yedek Telefon
Kurulum sırasında eşzamanlı olarak taranır ve bir masada veya kasada güvenle saklanır.
KeePassXC / Kağıt Kasa
Ağ bağlantısı olmayan (air-gapped) şifreli bir kasada veya fiziksel çıktıda saklanan ham Base32 gizli anahtarları.
2FA-Tool ile Test Etme: Yeni bir 2FA hizmeti kurduğunuzda veya alfasayısal bir Base32 gizli tohum anahtarını (ör. JBSWY3DPEHPK3PXP) kaydettiğinizde, bunu 2FA-Tool üzerinde yerel olarak doğrulayabilirsiniz. Bilgisayarınızı Uçak Moduna alın, anahtarı oluşturucuya girin ve ortaya çıkan 6 haneli kodun kimlik doğrulayıcı uygulamanızla eşleştiğini onaylayın. Tüm hesaplamalar tarayıcının yerel Web Crypto API'si aracılığıyla istemci tarafında yürütülür.
Sorun Giderme ve Sıkça Sorulan Sorular (SSS)
S1: Yeni aktarılan 6 haneli kodlar her yerde geçersiz olarak reddediliyor. Neden?
Doğrulama hatalarının %99'u Saat Kaymasından (Clock Drift) kaynaklanır. TOTP, HMAC belirteçlerini katı 30 saniyelik Unix zaman dilimi aralıklarına göre hesaplar. Yeni telefonunuzun saati 15–20 saniye bile kayarsa, üretilen belirteç yanlış zaman dilimine ait olur.
Nasıl düzeltilir:
• Android: Google Authenticator'da Ayarlar ➔ "Kodlar için zaman düzeltme" (Time correction for codes) ➔ "Şimdi senkronize et" (Sync now) seçeneğine gidin.
• iPhone: iOS Ayarlar ➔ Genel ➔ Tarih ve Saat'e gidin ➔ NTP ağ yeniden senkronizasyonunu zorlamak için "Otomatik Ayarla" (Set Automatically) seçeneğini kapatıp tekrar açın.
S2: Eski telefonumun ekranı tamamen parçalanmışsa ve QR kodlarını gösteremiyorsa ne olur?
Bozuk telefonda Google Bulut Senkronizasyonu etkinleştirilmişse, yeni cihazınızdaki Google Authenticator uygulamasında aynı Google hesabına giriş yapmanız yeterlidir. Tüm hesaplar otomatik olarak yeniden doldurulacaktır.
Bulut Senkronizasyonu devre dışı bırakılmışsa ve ikincil bir yedek cihazınız yoksa, optik veriler kırık ekrandan kurtarılamaz. Her hizmetin acil durum yedek kurtarma kodlarını (Recovery Codes) kullanmalı veya müşteri desteği ile kimlik doğrulama / KYC formlarını doldurmalısınız.
S3: Eski ve yeni telefonlarım aynı anda birebir aynı kodları üretebilir mi?
2FA Gizli Anahtarınızı 2FA-Tool'da Test Edin
Aktarımınızı tamamladınız mı? İstemci tarafı Web Crypto oluşturucumuzu kullanarak yedeklediğiniz Base32 gizli tohum anahtarlarınızı doğrulayın. Tamamen çevrimdışı, hızlı ve güvenli.
📚 Önerilen Güvenlik Rehberleri
Zorunlu 2FA uyumluluğu, kurtarma kodlarını kaydetme, SSH anahtarı etkileşimi ve kurtarma iş akışları.
Google, Microsoft, Steam, Binance, Apple ve Discord'da erişimi yeniden kazanma yolları.
RFC 4226'dan RFC 6238'e: Matematiksel özet kırpma, senkronizasyon kaybı ve web benimsenmesi.