Parola ve iki adımlı doğrulama (2FA)

Hesabının anahtarı parolan; ikinci kilidi ise iki adımlı doğrulama (2FA). Bu sayfa parolanı nasıl değiştireceğini, 2FA'yı nasıl kuracağını ve erişimini kaybedersen ne yapacağını anlatır.

Parolanı değiştirme

Uygulamada Kullanıcı Ayarları → Hesap & Güvenlik sekmesine gir.
Giriş bilgileri bölümünde parola satırından Parolayı değiştir'i seç.
Mevcut parolanla kimliğini doğrula ve yeni parolanı belirle.

Parolan sunucularımızda düz metin olarak tutulmaz; Argon2 algoritmasıyla özetlenerek saklanır — yani parolanı biz dahil kimse okuyamaz. Güçlü ve başka yerde kullanmadığın bir parola seç; bir parola yöneticisi bu işi kolaylaştırır.

İki adımlı doğrulamayı (2FA) kurma

TEBHOS'ta 2FA, telefonuna kuracağın bir doğrulayıcı (authenticator) uygulamasıyla çalışır (TOTP standardı — Aegis, Ente Auth, Google Authenticator, Microsoft Authenticator gibi herhangi biri olur):

Kullanıcı Ayarları → Hesap & Güvenlik → Güvenlik bölümünde doğrulayıcı uygulaması kurulumunu başlat.
Ekrandaki QR kodu doğrulayıcı uygulamanla tara (ya da verilen anahtarı elle gir).
Uygulamanın ürettiği 6 haneli kodu girerek kurulumu doğrula.

Kurulum tamamlandığında sana yedek kodlar verilir. Bu kodları güvenli bir yere kaydet: telefonunu kaybedersen hesabına bu kodlarla girebilirsin. Yedek kodlarını dilediğin zaman aynı bölümden yeniden üretebilirsin; eski kodlar o anda geçersiz olur.

2FA açıkken her girişte parolanın yanında doğrulayıcı uygulamandaki güncel kod da istenir.

2FA'yı kapatma

Güvenlik bölümünden iki adımlı doğrulamayı kapatabilirsin; güvenlik gereği önce kimliğini yeniden doğrulaman istenir. Kapatmanı önermeyiz — 2FA, parolan sızsa bile hesabını ayakta tutan ikinci kilittir.

Erişimini kaybettiysen

Telefonun yoksa ama yedek kodların varsa: giriş ekranında kod istendiğinde yedek kodlarından birini kullan. Her yedek kod bir kez geçerlidir.
Yedek kodların da yoksa: hesabına kayıtlı e-posta adresinden [email protected] adresine yaz. Kimlik doğrulaması yaptıktan sonra sana yardımcı oluruz. Bu süreç, hesabını korumak için bilinçli olarak yavaş ve dikkatli işler.
Parolanı unuttuysan: giriş ekranındaki parola sıfırlama yolunu kullan; sıfırlama bağlantısı hesabına kayıtlı e-posta adresine gönderilir.

Destek ekibi senden asla parolanı veya doğrulayıcı kodunu istemez. Böyle bir istekle karşılaşırsan yanıt verme ve durumu bize bildir: Hata ve kötüye kullanım bildirme.