Telegram Hesabını İki Adımlı Şifre ile Koruma

Telegram hesabınıza giriş yapmanın standart yolu, telefon numaranıza gelen SMS ya da uygulama içi doğrulama kodudur. Bu yöntem pratik olsa da tek başına yeterli değildir: SIM kartınız kopyalanırsa, numaranız operatör tarafında başka birine devredilirse ya da kodu gördüğünüz cihaz başka birinin elindeyse hesabınıza erişilebilir. İki adımlı doğrulama, tam olarak bu boşluğu kapatmak için var. Kodun doğru girilmesinin ardından ikinci bir kapı daha koyar ve o kapıyı yalnızca sizin bildiğiniz bir şifre açar.

İki adımlı doğrulama Telegram'da nasıl çalışır?

Birçok serviste iki adımlı doğrulama "şifre + tek kullanımlık kod" şeklinde kurulur. Telegram'da mantık terstir, çünkü asıl giriş yöntemi zaten koddur. Dolayısıyla Telegram'ın eklediği ikinci katman, sizin belirlediğiniz kalıcı bir şifredir. Yeni bir cihazdan oturum açtığınızda sıra şöyle işler:

• Telefon numaranızı girersiniz.
• Doğrulama kodu SMS ile veya açık olan diğer Telegram oturumunuza gelir.
• Kodu girdikten sonra bulut şifreniz sorulur.
• Şifre doğruysa oturum açılır; değilse kod doğru olsa dahi giriş tamamlanmaz.

Bu şifreye "bulut şifresi" denir çünkü yalnızca cihazınızda değil, hesabınıza bağlı olarak sunucu tarafında da doğrulanır. Uygulamayı silip yeniden kurmanız ya da telefon değiştirmeniz bu korumayı ortadan kaldırmaz. Telegram 2fa güvenlik katmanının en değerli yanı da budur: numaranızı ele geçiren biri şifreyi bilmediği sürece hesabın içine giremez.

Adım adım kurulum

Kurulum birkaç dakika sürer ve hem mobil hem masaüstü uygulamasından yapılabilir. Mobil sürümde izlenecek yol şöyledir:

1. Ayarlar menüsünü açın ve Gizlilik ve Güvenlik bölümüne girin.
2. İki Adımlı Doğrulama satırına dokunun.
3. Yeni bir şifre belirleyin ve doğrulamak için ikinci kez yazın.
4. İsterseniz kısa bir ipucu ekleyin. İpucu, şifrenin kendisini ele vermeyecek kadar dolaylı olmalı.
5. Kurtarma e-posta adresinizi girin ve gelen bağlantıyla adresi onaylayın.

Masaüstü uygulamasında aynı ayar, Ayarlar içindeki Gizlilik ve Güvenlik sekmesinde yer alır. Şifreyi bir yerde değiştirdiğinizde tüm cihazlar için geçerli olur, ayrı ayrı tanımlama gerekmez.

Kurtarma e-postasını atlamayın

Telegram bu adımı zorunlu tutmaz ama boş bırakmanız halinde şifrenizi unuttuğunuzda geri dönüş yolunuz kalmaz. Tek çare hesabı sıfırlamak olur; bu da bulut sohbetlerinizin, kayıtlı mesajlarınızın ve kanal yönetimlerinizin silinmesi anlamına gelir. Kurtarma adresi olarak düzenli kontrol ettiğiniz, kendisi de iki adımlı doğrulama ile korunan bir e-posta hesabı seçin. Aksi halde zinciri en zayıf halkadan kırmış olursunuz.

Şifreyi doğru seçmek ve saklamak

Bu şifreyi büyük olasılıkla yılda birkaç kez, yalnızca yeni cihaz eklerken gireceksiniz. Nadiren kullanılan şifreler ise en çabuk unutulanlardır. Bu yüzden hem güçlü hem de erişilebilir olması gerekir:

• En az 12 karakter uzunluğunda, tahmin edilebilir kelime ve tarihlerden uzak olsun.
• Başka hiçbir serviste kullandığınız şifrenin aynısı olmasın; sızıntı listelerinde eşleşme riskini ortadan kaldırır.
• Birbirine bağlı üç dört rastgele kelimeden oluşan bir dizi, karışık sembollerden daha akılda kalıcı ve en az o kadar güçlü olabilir.
• Şifreyi bir şifre yöneticisinde saklayın. Sitede yer alan şifre yöneticileriyle güvenli oturum açma anlatımı bu araçların nasıl kurulduğunu ayrıntılandırıyor.
• İpucu alanına "her zamanki şifrem" gibi ifadeler yazmayın; bu, ele geçirme girişiminde bulunan kişiye yol gösterir.

Aktif oturumları da gözden geçirin

İki adımlı doğrulamayı açmanız, hâlihazırda açık olan oturumları etkilemez. Yani daha önce giriş yaptığınız eski bir tablet ya da paylaşımlı bilgisayardaki oturum çalışmaya devam eder. Gizlilik ve Güvenlik menüsündeki Etkin Oturumlar listesini açın, tanımadığınız veya artık kullanmadığınız cihazları kapatın. Aynı ekranda otomatik oturum kapatma süresini de kısaltabilirsiniz; bir haftadır dokunmadığınız cihazın oturumda kalmasına gerek yoktur.

Şifre koymak korumanın yarısıdır; diğer yarısı, o şifrenin devreye girmesini gerektirmeyen açık kapıları kapatmaktır.

Sık karşılaşılan durumlar

Bir noktayı da hatırlatmak gerekir: bulut şifresi, uygulamayı açarken sorulan ekran kilidi ile aynı şey değildir. Ekran kilidi telefonu eline alan kişiyi engeller, bulut şif