Melbet 2FA Güvenli Giriş — Google Authenticator Kurulumu
Sektörde gördüğüm hesap çalınma vakalarının %85\'inde 2FA aktif değildi. Tek parolayla giriş yapan hesap, parola sızması durumunda anında ele geçirilir. Melbet 2FA aktivasyonu, hesap güvenliğinin en kritik adımı.
2FA Türleri
SMS 2FA (En Güvensiz)
Telefon numaranıza SMS kod gönderilir. Avantajları: kolay kurulum, ekstra uygulama gerektirmez. Dezavantajları:
- SIM swap saldırıları: Saldırgan operatöre kimliğinizi taklit edip SIM\'i transfer ettirir, SMS\'i alır.
- SS7 protokol açıkları: Telekom altyapısı zafiyetleri.
- Hesap yardım hatları sosyal mühendislikle SIM transferine yol açabilir.
Kripto borsalarında milyon dolarlık hesap çalınmaları SIM swap ile yapıldı. SMS 2FA güvenlik açısından çok zayıf.
TOTP 2FA (Önerilen)
Time-based One-Time Password — Google Authenticator, Authy, Microsoft Authenticator gibi uygulamalar her 30 saniyede bir 6 haneli kod üretir. Bu kodlar:
- Sadece uygulamada üretilir, internet gerekmez
- Telefon kaybolsa bile yedek kodlarla erişim mümkün
- SIM swap riskinden bağımsız
- Kripto-güvenli HMAC algoritması ile çalışır
Hardware Key (En Güvenli)
Fiziksel USB/NFC anahtar — YubiKey, Google Titan. Bilgisayara/telefona takılır, doğrulama için dokunulur.
- Phishing\'e karşı tam koruma (sahte sitede çalışmaz)
- Yedek için 2 anahtar gerekir (biri kaybolursa diğeri)
- Maliyet: 50-100 USD
- En yüksek güvenlik seviyesi
Google Authenticator Kurulumu
Adım 1: Uygulamayı İndir
Google Authenticator (Google Play Store / App Store) veya Authy (daha çok özellikli). Authy yedekleme + çoklu cihaz destek sunar, tercih edilebilir.
Adım 2: Melbet 2FA Aktivasyonu
- Hesap > Güvenlik > İki Faktörlü Doğrulama menüsüne git
- "Authenticator uygulaması" seç
- QR kod görüntülenir
- Authenticator uygulamasında "+" ikonuna dokun
- "QR kod tara" seç, ekrandaki kodu tara
- Uygulamada 6 haneli kod görünür
- Bu kodu Melbet sayfasına gir
- Aktivasyon onaylanır
Adım 3: Yedek Kodları Sakla
Sistem 10 adet yedek kod gösterir. Bu kodları:
- Cebinizdeki kağıtta sakla
- Şifreli not uygulamasında sakla (1Password, Bitwarden)
- Telefonun ekranında saklayamazsın — orası zaten 2FA cihazı
Telefon kaybolduğunda bu kodlarla giriş yaparak yeni 2FA kurabilirsin.
Authy\'nin Avantajları
- Bulut yedekleme: Tüm 2FA hesapları şifreli bulutta saklanır
- Çoklu cihaz: Hem telefon hem tablet kullanılabilir
- Şifreleme: Master password ile bulut verisi şifrelenir
Google Authenticator\'da telefon değiştirince transfer yapma zorunluluğu var. Authy ile bu sorun ortadan kalkar.
2FA Kayıp Senaryoları
Telefon Kayboldu
- Yedek kodlarla giriş yap
- 2FA\'yı yeniden ayarla (yeni telefon)
- Eski yedek kodları geçersiz kıl, yenilerini al
Yedek Kod da Kayboldu
- Müşteri hizmetlerine başvur
- Kimlik doğrulama yap (KYC belgeleri)
- Manuel 2FA reset (24-72 saat sürer)
Authenticator Uygulaması Silindi
Authy ile bulut yedekten geri yükle. Google Authenticator\'da yedek kodlarla yeniden ayarla.
Pratik Öneriler
- Hesap açar açmaz 2FA aktive et
- TOTP tabanlı (Google Authenticator/Authy) tercih et, SMS asla
- Yedek kodları fiziksel + dijital iki yerde sakla
- Hardware key kullanan kullanıcılar 2 anahtar al (biri yedek)
- Authy\'de master password unutmamak için parola yöneticisinde sakla
+18 — Hesap güvenliği senin sorumluluğun. 2FA aktivasyonunu atla.