Hesap kurtarma

Temel · 11 dk

Kapıda kalmanın yolları

Hesap erişimi sandığınızdan çok yolla kaybedilir: parola unutulur, telefon kaybolur veya çalınır (ve iki aşamalı doğrulama kodları onunla gider), eski telefon numarası iptal edilir ama hesaplarda kayıtlı kalır, yıllardır girilmeyen kurtarma e-postası kapanır ya da hesap bir saldırı sonrası hizmet tarafından kilitlenir. Ortak nokta şudur: bu anların hiçbirinde hazırlık yapma şansınız kalmamıştır; hazırlık ya önceden yapılmıştır ya da hiç yapılmamıştır. Bu ders, o "önceden"in dersidir.

Kurtarma zinciri ve zayıf halka

Hesaplarınız birbirine kurtarma bağlarıyla bağlıdır: sosyal medya hesabınızın kurtarması e-postanıza, e-postanızın kurtarması belki eski bir e-postaya veya telefon numaranıza gider. Bu bir zincirdir ve iki yönlü sonuç doğurur. Birincisi: zincirin merkezindeki hesap — genellikle ana e-postanız — en sıkı korunması gereken hesaptır; ona ulaşan, zincirdeki her şeye ulaşır. İkincisi: zincirdeki unutulmuş zayıf halka — mesela artık erişemediğiniz ama hâlâ kurtarma adresi olarak kayıtlı eski bir e-posta — hem sizi kapıda bırakabilir hem de o eski hesabı ele geçiren birine kapı açabilir. Zinciri ara sıra gözden geçirmek bu yüzden bir güvenlik işlemidir, bürokrasi değil.

Yedek kodlar: son anahtar

İki aşamalı doğrulamayı açtığınızda çoğu hizmet size bir kez kullanımlık yedek kodlar verir. Bu kodlar, telefonunuz kayıpken veya numaranız değişmişken hesaba girebilmenizin son yoludur; önemleri tam da her şey ters gittiğinde ortaya çıkar. İki kural geçerlidir. Saklayın: kodları parola yöneticinizin notlar alanına veya evde güvenli bir fiziksel yere koyun; "nasılsa lazım olmaz" diye geçmeyin. Erişilebilir tutun: kodların tek kopyasını, kaybolması hâlinde zaten sorun yaşayacağınız telefonun kendisinde tutmak, anahtarı kilitli kapının arkasına koymaktır. Kod listesinin nerede olduğunu bilmek de saklamanın parçasıdır; güvenli ama hatırlanır bir yer seçin.

Bazı hizmetler kodların yerine veya yanında güvenilir ikinci bir cihaz ya da yazdırılabilir bir kurtarma anahtarı da sunar; hangi seçenekler sunuluyorsa en az birini mutlaka kurun.

Yıllık kurtarma bakımı

Kurtarma bilgileri kurulup unutulacak şeyler değildir; hayat değişir, bilgiler eskir. Basit bir bakım rutini yeterlidir: yılda bir kez (örneğin her yılın aynı ayında) önemli hesaplarınızın güvenlik sayfalarını açın ve dört şeye bakın: kayıtlı kurtarma e-postası hâlâ erişebildiğiniz bir adres mi, telefon numarası güncel mi, yedek kodlar yerinde ve kullanılmamış mı, oturum açık cihazlar listesinde tanımadığınız bir cihaz var mı? Bu tur, hesap başına birkaç dakika sürer ve en kötü günde saatler, bazen haftalar kazandırır. Programın değerlendirmesine geçmeden önce bu turu bir kez yapmış olmanız en iyi bitiriştir.