İşletme Hesabı İki Adımlı Doğrulama ve Parola Düzeni

Bir parola sızdığında iki adımlı doğrulama, saldırganın önüne ikinci bir kapı koyar. Parolayı bilse de telefonunuzdaki onay ya da güvenlik anahtarı olmadan içeri giremez. Kurulumu çoğu hizmette birkaç dakika sürer, ama küçük işletmede asıl zorluk teknik değildir: hangi hesap kimin telefonuna bağlanacak, çalışan ayrılınca ne olacak, telefon kaybolursa kim girecek? Bu bölüm bu soruları cevaplıyor.

Bu yazı küçük işletme siber güvenlik rehberimizin ilk bölümü. Rehberdeki hesap envanterini doldurduysanız buradaki sırayı doğrudan uygulayabilirsiniz.

Sıralama: önce hangi hesap

Hepsini aynı gün yapmak gerekmez, ama sıra önemlidir. Parola sıfırlama bağlantıları e-postaya düştüğü için e-posta bütün hesapların anahtarıdır.

Sıra	Hesap	Neden
1	Ana e-posta	Diğer hesaplara dönüş yolu burasıdır
2	Google hesabı ve İşletme Profili	Profil elden giderse telefonunuz ve saatleriniz değiştirilebilir
3	WhatsApp hattı	Ele geçirilirse müşterilerinize sizin adınızla yazılabilir
4	Banka ve sanal POS	Para hareketi olduğu için bankanın kendi güvenlik kurallarına uyun
5	Alan adı ve hosting	Site ve kurumsal e-posta buna bağlıdır
6	Site yönetim paneli	Yönetici hesabı siteyi tümden değiştirebilir
7	Instagram, Facebook	İşletmenin vitrini ve müşteri mesajları buradadır
8	Muhasebe, randevu, sipariş programları	Müşteri ve finans kayıtları bu programlarda durur

Hangi doğrulama yöntemi

Google'ın yardım sayfası, seçenekleri güvenlik açısından iyi özetliyor. Benzer yöntemler başka hizmetlerde de bulunur, ancak her hizmet hepsini sunmaz.

Yöntem	Nasıl çalışır	Dükkân için not
Geçiş anahtarı (passkey)	Parmak izi, yüz ya da ekran kilidiyle giriş	Kişisel hesapta çok pratiktir; cihaz paylaşılıyorsa dikkatli olun
Google onay bildirimi	Giriş yapılmış telefona gelen bildirime Evet ya da Hayır dersiniz	Google'ın önerdiği ikinci adımdır
Donanım güvenlik anahtarı	Bilgisayara ya da telefona bağlanan küçük cihaz	İşletme sahibi ve kritik hesapları yöneten kişi için güçlü bir seçenektir
Doğrulama uygulaması	Tek kullanımlık kodlar üretir, internetsiz çalışır	Şebekenin zayıf olduğu dükkânda işe yarar
Metin veya sesli kod	Telefona 6 haneli kod gelir	Google'a göre en az güvenli seçenek; telefon numarasına yönelik saldırılara açıktır
Yedek kodlar	Yazdırılan ya da indirilen 8 haneli kodlar	Telefon kaybolduğunda hesaba bunlarla girersiniz; gizli ve güvenli bir yerde durmalı

Basit kural şu: sunulan en güçlü yöntemi ana yöntem yapın, bir yedek yöntem ekleyin ve yedek kodları kâğıda alıp kilitli yere koyun. Yedeksiz kurulan iki adımlı doğrulama, telefon kaybolduğu gün sizi kendi hesabınızın dışında bırakabilir.

Google hesabında kurulum

myaccount.google.com adresinden Google Hesabınızı açın.
Güvenlik bölümüne girin ve Google'da oturum açma alanından iki adımlı doğrulamayı bulun.
Ekrandaki adımları tamamlayın, ardından yedek yöntem ve yedek kodları ekleyin.
Düzenli kullandığınız cihazı güvenilir olarak işaretleyebilirsiniz, ama Google'ın uyarısına uyun ve bunu yalnız başkasının kullanmadığı cihazlarda yapın.

Kurumsal e-postanız bir yönetici tarafından yönetiliyorsa bu adımlar farklı olabilir. Bu durumda hesabı kuran kişiye ya da firmaya sorun. Kurumsal e-posta düzeni için kurumsal e-posta yazımıza bakabilirsiniz.

Google İşletme Profili'nde roller

Profili ortak bir parolayla kullanmak yerine rol verin. Google'ın yardım sayfasına göre sahipler kullanıcı ekleyip çıkarabilir, profili silebilir. Yöneticiler ise neredeyse aynı erişime sahiptir, ama kullanıcı ekleyip çıkaramaz ve profili kaldıramaz. Bir profilin birden fazla sahibi olabilir, ama birincil sahibi tek kişidir.

Ekleme: profil ayarlarındaki "Kişiler ve erişim" bölümünden e-posta adresiyle davet gönderilir. Davet edilen kişinin kendi Google hesabı olmalıdır.
Kim ne olmalı: birincil sahip işletme sahibi olmalı. Ajans, çalışan ve site firması için yönetici rolü yeterlidir.
Çıkarma: ayrılan kişiyi aynı ekrandan çıkarın. Google'a göre kişinin erişimi kalkar, ama daha önce yazdığı yanıtlar ve gönderiler profilde kalır.
7 gün kuralı: yeni sahip ya da yönetici ilk 7 gün profil silemez, başka kullanıcı çıkaramaz, birincil sahipliği devredemez. Devir planlıyorsanız bunu hesaba katın.

WhatsApp hattını korumak

WhatsApp hattı ele geçirildiğinde saldırgan müşterilerinize sizin adınızla ödeme talebi gönderebilir. WhatsApp'ın Ağustos 2026 duyurusuna göre iki adımlı doğrulamadaki altı haneli PIN, harf ve özel karakter de içerebilen daha uzun bir parolaya yükseltildi. Geçiş anahtarları da Ayarlar, Hesap, Geçiş anahtarları yolundan ekleniyor ve artık bir hesaba birden fazla eklenebiliyor. Dükkân için pratik öneriler:

İki adımlı doğrulamayı açın ve doğrulama parolasını telefon başındaki herkesin bildiği bir şey yapmayın.
Telefona gelen doğrulama kodunu asla kimseyle paylaşmayın. "Yanlışlıkla sana kod gitti, bana gönderir misin" mesajı bilinen bir kandırma yoludur. Bunu çalışanlara da anlatın.
Bağlı cihazları düzenli kontrol edin. Tanımadığınız bir bilgisayar oturumu varsa kapatın.
Hattın kimin üzerine kayıtlı olduğunu netleştirin. Sim kart çalışanın üzerindeyse çalışan ayrılınca hat da riske girer.

Menü adları sürüme göre değişebileceği için uygulama içi ayarlardan kontrol edin. Instagram ve Facebook'ta da iki adımlı doğrulama sunuluyor; ayar yeri arayüz güncellemeleriyle değiştiği için bu yazıda menü adımı yazmıyoruz.

Parola düzeni

Her hesaba ayrı parola. Bir sitedeki sızıntı, diğer hesapları da açmasın.
Uzun ve tahmin edilemez olsun. İşletmenin adı, telefon numarası ya da kuruluş yılı parola olarak kullanılmaz.
Saklama yeri tek olsun. Parola yöneticisi kullanın, ana parolasını güçlü seçin. Tezgâh altındaki defter, kasa ekranına yapışık kâğıt ve WhatsApp'ta kendinize gönderilen mesaj saklama yeri değildir.
Paylaşmak yerine yetki verin. Hizmet kullanıcı açmaya izin veriyorsa parolayı paylaşmayın.
Ajansa ve yazılımcıya geçici erişim verin. İş bitince erişimi kaldırın ya da parolayı değiştirin.

Parolaları değiştirmek için özel bir gün beklemeyin. Sızıntı şüphesi, çalışan ayrılığı ya da paylaşılan bir parola gördüğünüz anda değiştirin. Düzenli değişim takvimi yerine bu olaylara bağlı bir alışkanlık daha kolay sürdürülür.

Kurulumda sık yapılan hatalar

Doğrulamayı çalışanın telefonuna bağlamak. Kişi ayrıldığında hesap da onunla gider. Kritik hesaplarda işletme sahibinin yöntemi mutlaka kayıtlı olsun.
Tek yöntemle yetinmek. Telefon bozulduğu sabah hesaplarınıza giremeden dükkânı açmak zorunda kalırsınız. İkinci yöntem kurulum sırasında eklenir, kriz anında değil.
Yedek kodların ekran görüntüsünü almak. Telefondaki görüntü, telefonla birlikte gider. Kâğıda basın ve kilitli yerde saklayın.
Onay bildirimine alışkanlıkla Evet demek. Sizin başlatmadığınız bir giriş için onay geldiyse Hayır deyin ve parolanızı değiştirin. Bu bildirim, parolanızın başkasının elinde olduğu anlamına gelebilir.
Eski kurtarma bilgilerini bırakmak. Yıllar önce kullanılan e-posta ya da eski çalışanın numarası, arka kapı gibi çalışır.
İşletme hesaplarını kişisel e-postayla açmak. Mümkünse işletme hesapları, kişisel e-posta yerine işletmeye ait bir adrese bağlansın. Böylece devir ve ayrılık kolaylaşır.

Kurulumdan sonra bir deneme yapın: tarayıcının gizli penceresinden giriş yapıp onayı alın, yedek yöntemi de bir kez kullanın. Kriz anında ancak çalıştığını kendi gözünüzle gördüğünüz bir yönteme güvenebilirsiniz.

Üç zor senaryo

Çalışan işten ayrıldı

Aynı gün şunları yapın: kullanıcısını kapatın, ortak bilinen parolaları değiştirin, telefonuna bağlı doğrulama yöntemlerini kaldırın, Google ve sosyal medya rollerinden çıkarın, WhatsApp bağlı cihazlarını kontrol edin. Bu listeyi önceden yazarsanız kırgın bir ayrılıkta bile hiçbir adımı atlamazsınız.

Telefon kayboldu ya da çalındı

Hattı operatörden kapattırın, ardından aynı numarayı yeni bir sim kartla geri alın.
Temiz bir cihazdan e-posta ve Google parolasını değiştirin, açık oturumları kapatın.
Yedek kod ya da ikinci yöntemle girin, kaybolan cihazı güvenilir listeden çıkarın.
WhatsApp'ı yeni telefonda doğrulayın, müşterilere gerekiyorsa bilgi verin.

Hesap ele geçirildi

Hizmetin hesap kurtarma adımlarını izleyin, müşterilerinizi diğer kanallardan uyarın ve ödeme talebi olmadığını açıkça söyleyin. Müşteri verisi etkilenmiş olabilirse yasal süreleri kaçırmamak için ana rehberdeki ilk bir saat bölümüne dönün ve hukuk danışmanınızla görüşün.

Bir öğleden sonralık kontrol listesi

Ana e-postada iki adımlı doğrulama açık, yedek yöntem eklendi.
Yedek kodlar basıldı ve kilitli bir yerde duruyor.
Kurtarma telefonu ve e-postası güncel, eski çalışana ait değil.
Google profilinde birincil sahip işletme sahibi, diğer kişiler yönetici rolünde.
WhatsApp iki adımlı doğrulaması açık, bağlı cihazlar kontrol edildi.
Alan adı ve hosting panelinde kendi hesabınız var.
Site yöneticileri listesinde tanımadığınız kullanıcı yok.

Site paneli, alan adı ve hosting erişimlerini kontrol etmek ya da düzenli bakım için destek almak isterseniz bakım ve güvenlik hizmetimize bakabilirsiniz. Hesapları birlikte gözden geçirmek için Teklif Al sayfasından bize yazın.

Kaynaklar

Sık sorulan sorular

SMS koduyla iki adımlı doğrulama yeterli mi?

Hiç yoktan iyidir ama en güçlü yöntem değildir. Google da metin ve sesli kodu telefon numarasına yönelik saldırılar nedeniyle en az güvenli seçenek olarak tanımlıyor. Mümkünse geçiş anahtarı, onay bildirimi, doğrulama uygulaması ya da güvenlik anahtarı seçin.

Dükkândaki herkes aynı hesabı kullanıyor, ne yapmalıyım?

Hizmet destekliyorsa her kişiye kendi kullanıcısını açın. Google İşletme Profili'nde bunu sahip ve yönetici rolleriyle yapabilirsiniz. Ortak kullanım zorunluysa parolayı yöneticide tutun ve ayrılan çalışandan sonra hemen değiştirin.

Telefonum kaybolursa hesaplara nasıl girerim?

Bunun için doğrulamayı açarken hazırlık yapılır: Google yedek kodlarını yazdırıp kilitli bir yerde saklayın, ikinci bir doğrulama yöntemi ekleyin ve kurtarma bilgilerini güncel tutun. Telefon kaybolduğunda temiz bir cihazdan parolaları değiştirin.

Parola yöneticisi güvenli mi?

Her hesap için ayrı ve uzun parola kullanmayı kolaylaştırdığı için çoğu işletmede defterden ya da tarayıcıya gelişigüzel kaydetmekten daha iyi bir seçimdir. Ana parolasını güçlü seçin ve yöneticinin kendisinde de iki adımlı doğrulamayı açın.

Yorumlar

Henüz yorum yok. Sorunuzu ya da deneyiminizi yazın; yazar olarak yanıtlıyoruz.