İki Adımlı Doğrulama (2FA)
Şifrenize ek olarak bir doğrulama kodu isteyerek hesabınızı brute-force ve phishing saldırılarından korur. Kod her giriş için farklıdır ve 5 dakika içinde geçerliliğini yitirir.
Nasıl etkinleştirilir?
- Profilim > İki Adımlı Doğrulama kartından Etkinleştir butonuna basın.
- Kod alma yöntemi seçin: E-posta (her zaman kullanılabilir) veya SMS (telefonunuz doğrulanmışsa).
- Sistem seçtiğiniz kanala 6 haneli kod gönderir. Kodu girin ve Doğrula'ya basın.
- Recovery kodlarınızı güvenli bir yere kaydedin (indir/kopyala/yazdır).
- "Kaydettim" onayını işaretleyip Tamamla'ya basın.
Tebrikler! Sonraki girişlerde şifreye ek olarak 6 haneli kod istenir.
Recovery kodları
Telefonunuza / e-postanıza erişim kaybettiğinizde giriş yapabilmeniz için 8 adet tek kullanımlık yedek kod verilir (XXXX-XXXX formatında).
Önemli:
- Kodlar sadece bir kere gösterilir. Ekrandan çıkınca tekrar göremezsiniz.
- Her kod tek kullanımlıktır — kullandıktan sonra o kod geçersiz olur.
- Kodlarınızı kaybederseniz "Recovery kodlarını yenile" ile yeni set üretin (parolanızı sorar, eski kodlar geçersiz olur).
Recovery kodu ile giriş
Giriş ekranında kod istendiğinde "Recovery kodu kullan" linkine tıklayın ve kodlardan birini girin.
Güvenilir cihazlar (30 gün hatırla)
Girişte "Bu cihazı 30 gün hatırla" seçtiğinizde bu cihaz için 30 gün boyunca 2FA sorulmaz. Cihaz listesini Profilim > Güvenilir Cihazlar'dan görebilir ve şüpheli olanları kaldırabilirsiniz.
İpucu: Ortak/paylaşımlı bilgisayarda bu seçeneği işaretlemeyin.
Zorunluluk seviyeleri
Mağaza sahibi Ayarlar > Güvenlik > İki Adımlı Doğrulama bölümünden zorunluluk seviyesi belirler:
| Seviye | Anlamı |
|---|---|
| Devre dışı | Kimse için zorunlu değil, herkes isterse profilinden aktive edebilir. |
| Yalnızca yöneticiler | Mağaza sahibi ve yöneticiler için zorunlu; personel/destek opsiyonel. |
| Tümü | Bütün mağaza kullanıcıları için zorunlu. 7 gün grace period tanınır. |
Grace period (Tümü seçildiğinde)
Zorunluluk açıldığında herkes için 7 günlük tanıma süresi başlar. Bu süre içinde:
- Panelde uyarı bandı görürsünüz ("X gün içinde kurun").
- Panele girmeye devam edebilirsiniz.
Grace period bitince 2FA'sı olmayan kullanıcı girişte zorunlu kurulum ekranına yönlendirilir; panele erişemez.
Devre dışı bırakma
Profilim > İki Adımlı Doğrulama > Devre dışı bırak — parolanız istenir. Devre dışı bırakılınca tüm güvenilir cihazlar da kaldırılır.
Not: Mağaza sahibiniz zorunlu seviyeyi "Tümü" veya "Yalnızca yöneticiler" (rolünüze uygulanıyorsa) seçmişse, devre dışı bırakınca panele erişiminiz sınırlanır — yeniden aktivasyon gerekir.
Sıkça Sorulan
S: Kod gelmedi, ne yapayım? C: 60 saniye bekleyip "Kodu yeniden gönder" butonunu kullanın. Spam klasörünüzü kontrol edin. Adresiniz doğru değilse önce Profilim > E-posta'yı güncelleyin.
S: Recovery kodum kalmadı ne yapayım? C: 2FA'nızı devre dışı bırakıp yeniden aktive edin — yeni bir set üretilir. Eğer 2FA'ya erişiminiz kaybolduysa (telefon + kodlar), mağaza sahibinize başvurun; admin paneli üzerinden hesabınızı sıfırlayabilir.
S: SMS seçeneği neden pasif? C: SMS 2FA için önce Profilim > Telefon Numarası ile telefonunuzu doğrulamanız gerekir.
S: SMS neden çalışmıyor? C: Şu anda platformda SMS gönderim sağlayıcısı devrede olmayabilir (yapılandırılana kadar log'a yazılır). Ana kanal olarak E-posta'yı tercih edin.
S: "Bu cihazı hatırla" seçtim ama sonraki girişte yine 2FA istendi? C: IP adresiniz veya tarayıcı fingerprintiniz değişmiş olabilir (mobil ağ, VPN, tarayıcı güncellemesi). Güvenlik için sistem cihazı tanımaz — normaldir. Tekrar 2FA yapıp yeniden "hatırla" işaretleyin.