# Hesabınızı koruyun: iki adımlı doğrulama, passkey ve güvenli parola

https://www.gyrohosting.com/bilgi-bankasi/makale/iki-adimli-dogrulama-ve-guvenli-parola

- **Bu rehberde ne öğreneceksiniz**: İki adımlı doğrulamayı (2FA) kurmayı, kurtarma anahtarını saklamayı, passkey eklemeyi, güvenilir cihazları ve aktif oturumları yönetmeyi, güçlü bir parola seçmeyi.
- **Süre**: 6 dakika
- **Kimin için**: Her Gyro müşterisi. Hesabınızdan sunucularınızı, alan adlarınızı ve ödemelerinizi yönettiğiniz için en önemli güvenlik adımıdır.
- **Gerekenler**: Akıllı telefonunuzda bir doğrulama uygulaması (Google Authenticator, Microsoft Authenticator, Authy, 1Password vb.) ya da kayıtlı cep telefonu numaranız.

## 1. Neden gerekli?

Parolalar başka sitelerden sızabilir, tahmin edilebilir ya da oltalama (phishing) e-postalarıyla çalınabilir. İki adımlı doğrulama açıkken hesabınıza girmek için parolanın yanında telefonunuzdaki ya da e-postanıza gelen tek kullanımlık bir kod da gerekir. Parolanız ele geçse bile hesabınız korunur.

Panel ilk girişlerinizde "Hesabınıza Ek Bir Koruma Katmanı Ekleyin" penceresiyle bunu hatırlatır. **Doğrulamayı Kur** ile hemen başlayabilir ya da **Daha Sonra Hatırlat** diyebilirsiniz.

## 2. Adım adım iki adımlı doğrulama kurulumu

1. Sağ üstteki hesap menüsünden **Hesap Ayarları**'nı açın ve **İki Adımlı** sekmesine geçin.
2. Kullanmak istediğiniz yöntemin yanındaki **Kur** düğmesine basın.

![İki Adımlı sekmesi: kullanmak istediğiniz yöntemin yanındaki Kur düğmesiyle başlayın.](https://www.gyrohosting.com/resources/uploads/bilgi-merkezi/A09-01-tr.webp)

| Yöntem | Nasıl çalışır | Öneri |
| --- | --- | --- |
| **Doğrulama Uygulaması** | Telefonunuzdaki uygulama her 30 saniyede yeni bir 6 haneli kod üretir; internet ya da SMS gerekmez. | Önerilen yöntem |
| **SMS Doğrulama** | Kayıtlı telefon numaranıza 6 haneli kod gönderilir. | Uygulama kullanmak istemeyenler için |
| **E-posta Doğrulama** | Hesap e-posta adresinize 6 haneli kod gönderilir. | En az koruma; e-postanız da korunmalı |

Aynı anda bir yöntem etkin olabilir. Başka bir yönteme geçmek için önce etkin yöntemi devre dışı bırakın.

### Doğrulama uygulaması kurulumu (3 adım)

1. **Adım 1/3:** Ekrandaki QR kodunu doğrulama uygulamanızla tarayın. Tarayamıyorsanız altındaki anahtarı uygulamaya elle girin.
2. **Adım 2/3:** Uygulamada görünen 6 haneli kodu girin. Kodlar her 30 saniyede yenilenir.
3. **Adım 3/3:** **Kurtarma Anahtarı**'nı **İndir** ya da **Kopyala** ile alın ve güvenli bir yerde saklayın (ör. parola yöneticiniz).
4. Kurulumu tamamlayın. "İki adımlı doğrulama etkinleştirildi" mesajını görürsünüz; bir sonraki girişinizde kod istenir.

> **Dikkat**
> 
> Kurtarma anahtarı, telefonunuzu kaybettiğinizde hesabınıza girmenin yoludur. Anahtarı ekran görüntüsü olarak telefonun kendisinde saklamayın; telefonla birlikte kaybolur.

### SMS ya da e-posta doğrulama

**Kur**'a bastığınızda kayıtlı telefonunuza ya da e-postanıza 6 haneli bir kod gönderilir. Kodu girdiğinizde yöntem etkinleşir. Telefon numaranız güncel değilse önce **Hesap Profili**'nden düzeltin.

## 3. İki adımlı doğrulamayla giriş

1. E-posta adresinizi ve parolanızı her zamanki gibi girin.
2. **İki Adımlı Doğrulama** ekranında 6 haneli kodu girip **Doğrula**'ya basın.
3. Kendi bilgisayarınızdaysanız **Bu cihaza 30 gün güven** seçeneğini işaretleyin; bu tarayıcıda 30 gün boyunca yeniden kod sorulmaz.

**Uygulamanıza erişemiyorsanız** giriş ekranında "Kodu şu yolla alın: e-posta / SMS" seçeneklerinden birini ya da **Kurtarma anahtarını kullan**'ı seçin.

## 4. Passkey: parolasız giriş

Passkey ile parmak iziniz, yüzünüz ya da cihaz PIN'inizle giriş yaparsınız. Passkey yalnız kayıtlı olduğu cihazda çalışır ve oltalama sitelerinde kullanılamaz.

1. **Hesap Ayarları** → **Güvenlik** sekmesinde **Passkey** bölümüne inin.
2. **Passkey Ekle**'ye basın ve cihazınızın istediği doğrulamayı (parmak izi, yüz, PIN) yapın.
3. Kullandığınız her cihaz için ayrı passkey ekleyebilirsiniz.

Sonraki girişlerde giriş sayfasındaki **Passkey ile Giriş Yap** düğmesini kullanın.

![Güvenlik sekmesinin altında passkey ekleme, aktif oturumlarınız ve güvenilir cihazlarınız yer alır.](https://www.gyrohosting.com/resources/uploads/bilgi-merkezi/A09-02-tr.webp)

## 5. Aktif oturumlar ve güvenilir cihazlar

Aynı **Güvenlik** sekmesinde:

- **Aktif Oturumlar:** hesabınıza giriş yapılmış cihazlar; tarayıcı, konum, IP adresi ve son etkinlik zamanıyla. Tanımadığınız oturumu iptal edin.
- **Güvenilir Cihazlar:** doğrulama kodu sorulmayan tarayıcılar ve güven bitiş tarihleri. Tanımadığınız cihazı **Kaldır** ile, hepsini **Tümünü Kaldır** ile silin.

Ayrıca **Hesap Ayarları** → **Etkinlik** sekmesinde tüm girişlerinizi ve hesap değişikliklerinizi görür, **Günlüğü İndir** ile dışa aktarırsınız.

## 6. Güçlü parola

**Hesap Ayarları** → **Güvenlik** → **Parola Değiştir** bölümünde **Yeni Parola** ve **Mevcut Parola**'yı girip **Parolayı Güncelle**'ye basın.

- Panel en az 6 karakter ve `+ - * _` karakterlerinden en az birini ister. Biz **en az 12 karakter** öneririz.
- **Güçlü parola oluştur** düğmesi rastgele, güçlü bir parola üretir; parolayı bir parola yöneticisinde saklayın.
- Gyro parolanızı başka hiçbir sitede kullanmayın.
- Sunucu, kontrol paneli ve e-posta parolalarınız müşteri paneli parolanızdan ayrıdır; onları da farklı tutun.

> **Bilgi**
> 
> Hizmet iptali gibi hassas işlemlerde, oturumunuz açık olsa bile hesap parolanız yeniden sorulabilir. Bu, işlemi gerçekten sizin yaptığınızı doğrular.

## 7. Sık sorulan sorular

**Telefonumu kaybettim, nasıl giriş yaparım?**

Giriş ekranında **Kurtarma anahtarını kullan**'ı seçip kurtarma anahtarınızı girin ya da kodu e-posta veya SMS ile isteyin. Hiçbiri mümkün değilse [iletişim sayfasından](https://www.gyrohosting.com/iletisim) bize ulaşın; kimliğinizi doğruladıktan sonra yardımcı oluruz.

**Yeni telefona geçerken ne yapmalıyım?**

Önce eski telefonla giriş yapın, **İki Adımlı** sekmesinde **Devre Dışı Bırak** ile yöntemi kapatın, ardından yeni telefonla yeniden **Kur**'un. Bazı doğrulama uygulamaları hesaplarınızı yeni telefona kendisi de taşıyabilir.

**İki adımlı doğrulamayı nasıl kapatırım?**

**İki Adımlı** sekmesinde **Devre Dışı Bırak**'a basın ve onay için doğrulama kodunu ya da kurtarma anahtarını girin. Kapatırsanız giriş için yalnız parola yeterli olur; önermeyiz.

**Gyro ekibi benden doğrulama kodu ister mi?**

Hayır. Ekibimiz kimliğinizi doğrulamak için **Destek PIN**'inizi sorar; iki adımlı doğrulama kodunuzu ya da kurtarma anahtarınızı hiçbir zaman istemez. Bunları isteyen bir arama veya e-posta oltalamadır.

> **Biliyor muydunuz?**
> 
> Kurumsal Mail kutularınız için de ayrı iki adımlı doğrulama ve uygulama şifreleri kullanabilirsiniz; şirket e-postanız da en az müşteri paneliniz kadar korunmalı.

## Sıradaki adım

- **Panelin geri kalanını tanıyın:** [Müşteri paneli turu](https://www.gyrohosting.com/bilgi-bankasi/makale/musteri-paneli-turu).
- Sunucularınızda da parolasız güvenli giriş için SSH anahtarı kullanın: [SSH anahtarı oluşturma](https://www.gyrohosting.com/bilgi-bankasi/makale/ssh-anahtari-olusturma).