Google Authenticator Alternatifi: 2FA Kodlarını Ceepri’ye Taşıma

İnsanlar neden alternatif arıyor?#

• Telefon değişimi. Kodlar cihazdaysa yeni telefona taşımak ya da kaybı telafi etmek zahmetlidir.
• Ekip paylaşımı. Ortak bir hesabın doğrulama kodu kimin telefonundaysa o kişiye bağımlısınızdır.
• İki ayrı yer. Şifreyi bir uygulamadan, kodu başka birinden almak her girişte iki adım ekler.
• Yedek kodlar. Yedek kodları saklamak için ayrıca bir yer bulmak gerekir.

Adil olalım: Google Authenticator kodları Google hesabınıza eşitleme seçeneğini sunuyor ve bu, cihaz kaybı korkusunu azaltıyor. Ancak kodlar bu durumda Google hesabınıza bağlanır ve ekip paylaşımı sorunu yine çözülmez.

Ceepri’nin 2FA bölümü ne sunuyor?#

• Aynı standart. TOTP (RFC 6238): aynı gizli anahtardan Google Authenticator ile aynı 6 haneli kodlar.
• Dört ekleme yolu. Kurulum anahtarını elle yazma, otpauth:// bağlantısı yapıştırma, QR görseli yükleme ve kamerayla tarama.
• Yedek kodlar aynı kayıtta. Şifreli saklanır; gizli anahtarı ve yedek kodları görmek için hesap şifreniz yeniden sorulur.
• Şifre kaydına bağlama. Kod ve şifre yan yana görünür.
• Düzenli liste. Kayıtlar platform, kategori ve hesap adıyla tutulur; arama kutusuyla platforma ya da hesaba göre bulunur.
• Chrome eklentisi. Giriş sayfası ikinci adımı sorduğunda kodu getirip alana yazabilir.
• İşletmede izinli paylaşım. Kod kopyalama, gizli anahtar görme ve yedek kod görme ayrı izinlerdir.

Dürüst karşılaştırma#

Hangisi size uygun?#

İkisi birbirinin kesin üstünde değil; farklı ihtiyaçlara hizmet ediyor.

• Ceepri size uygun olabilir eğer çok sayıda hesabınız varsa, şifre ile kodu aynı yerden almak istiyorsanız, kodları ekibinizle izinli biçimde paylaşmanız gerekiyorsa ya da telefon değişiminde kodları yeniden kurmak istemiyorsanız.
• Ayrı bir doğrulayıcı kalmalı eğer çevrimdışı ortamlarda kod üretmeniz gerekiyorsa veya en kritik hesaplarınızın şifresi ile kodunun aynı yerde durmasını istemiyorsanız.
• Karma yöntem çoğu kişi için dengeli sonuç verir: günlük hesaplar Ceepri’de, e-posta ve banka gibi birkaç kritik hesap ayrı bir doğrulayıcıda ya da güvenlik anahtarında.

Hesapları taşıma: adım adım#

Toplu içe aktarma henüz yok, ama hesap başına taşıma birkaç dakikadır ve kod kaybı yaşamadan yapılabilir.

1. Listeyi çıkarın. Google Authenticator’daki hesapların listesini yazın. Önce en kritik hesapları (e-posta, banka, alan adı ve barındırma) taşıyın.
2. Yedek kodlarınızı hazırlayın. Her hizmette yedek kodların elinizin altında olduğundan emin olun; kurulum değişikliği sırasında gerekebilir.
3. Hizmetten yeni QR alın. Hizmetin güvenlik ayarlarında doğrulayıcıyı yeniden kurma ya da yeni cihaz ekleme seçeneğini kullanın. Çoğu hizmet yeni bir gizli anahtar üretir ve eski kaydı geçersiz kılar; bu yüzden yeni QR’ı kodlar doğrulanana kadar kapatmayın.
4. Ceepri’de okutun. Şifre kasası içindeki 2FA / TOTP bölümünde Yeni kayıt → QR / URI sekmesini açın; kamerayla tarayın, QR görselini yükleyin ya da otpauth:// bağlantısını yapıştırın. Alanlar dolar; Manuel sekmesinde kontrol edip kaydedin.
5. İsterseniz aynı QR’ı Google Authenticator ile de okutun. İki uygulama aynı gizli anahtardan aynı kodu üretir. Geçiş boyunca eski uygulamayı yedek olarak tutabilirsiniz.
6. Kodu doğrulayın. Hizmetin istediği yere Ceepri’deki kodu girin ve kurulumu tamamlayın.
7. Yedek kodları kaydedin. Hizmetin verdiği yeni yedek kodları Ceepri kaydına ekleyin ve kaydı ilgili şifre kaydına bağlayın.
8. Eskisini silin. Birkaç gün sorunsuz kullandıktan sonra Google Authenticator’daki kaydı kaldırın.

Geçişten sonra kontrol listesi#

• Her hesap için çıkış yapıp Ceepri’deki kodla yeniden girerek deneyin.
• Taşıma sırasında hizmetin gönderdiği güvenlik bildirimlerini (yeni doğrulayıcı eklendi gibi) kontrol edin; beklemediğiniz bir bildirim varsa şifrenizi değiştirin.
• Yedek kodların kasa dışında fiziksel bir kopyasını saklayın.
• Google Authenticator’daki kayıtları ve eski telefonu sıfırlamadan önce yedek kodlardan emin olun.
• Ceepri girişinizi birden çok yöntemle güçlendirin: şifre, SMS ve e-posta kodu, desen, resim, yüz, ses ve cihaz doğrulaması seçenekleri vardır.

Hangi hesapları Ceepri dışında tutmalı?#

Ceepri hesabınıza SMS ya da e-posta koduyla giriyorsanız, o e-posta hesabının 2FA kodlarını yalnızca Ceepri’de saklamayın. E-postanıza girmek için Ceepri’deki koda, Ceepri’ye girmek için e-posta koduna ihtiyaç duyduğunuz bir döngüye düşebilirsiniz. Bu hesaplar için ayrı bir doğrulayıcı ya da güvenlik anahtarı kullanın veya yedek kodlarınızı kasa dışında saklayın.

Aynı mantık banka gibi en kritik hesaplar için de geçerlidir: şifre ve kodu aynı kasada tutmak kolaylık getirir, tek nokta riskini de getirir. Ceepri sıfır bilgi (zero-knowledge) mimarisi değildir; kasa alanları sunucu tarafında, kullanıcıya özel anahtarlarla şifrelenir.