İki aşamalı doğrulama ve hosting hesabı güvenliği

Hosting hesabınız; dosyalara, e-postalara ve veritabanlarına erişim sağlayabilir. Bu nedenle hesabın korunması yalnız web sitesi parolasından ibaret değildir. İki aşamalı doğrulama, uygun şekilde kurulduğunda parolanızın ele geçirilmesine karşı ek bir kontrol sağlar. Kurulum kadar kurtarma yöntemini planlamak ve hangi girişlerin korunduğunu anlamak da önemlidir.

İki aşamalı doğrulama neyi değiştirir?

Parolaya ek olarak doğrulayıcı uygulama, güvenlik anahtarı veya sistemin desteklediği başka bir yöntem istenir. Kullanılabilir yöntem panel ve hizmete göre değişir. Kod üreten uygulamalarda cihaz saati önemlidir; saat uyumsuzluğu doğru hesabın kodunun reddedilmesine neden olabilir. Kodları, kurulum QR görselini ve gizli kurulum anahtarını başka kişilerle paylaşmayın.

İki ayrı parola kullanmak her zaman iki farklı faktör anlamına gelmez. Ayrıca tarayıcı girişi için açılan korumanın API, FTP veya başka bir bağlantıyı otomatik kapsadığını varsaymayın. Her erişim türünün doğrulama yöntemi ve yetkisi ayrı incelenmelidir. Gereksiz API anahtarlarını iptal etmek ve erişimi daraltmak bu yüzden önemlidir.

Kurulum öncesi hazırlık

Hesaba bağlı e-posta adresine erişebildiğinizi doğrulayın. Bu e-postanın güvenliği zayıfsa parola sıfırlama üzerinden panel hesabınız da risk altında olabilir. İşletme hesabını yalnız bir çalışanın kişisel telefonuna bağımlı bırakmayın; yetkili kişilerin erişim ve kurtarma sorumlulukları belirlenmelidir. Ortak şifre paylaşımı yerine ayrı yetkili kullanıcılar kullanmak izlenebilirliği artırır.

Güvenli kurulum sırası

1. Doğru panele giriş yapın. Bağlantıyı yer iminden veya doğruladığınız adresten açın; e-postadaki şüpheli bağlantıya güvenmeyin.
2. Güvenlik ayarını bulun. cPanel’de özellik açıksa Two-Factor Authentication ekranı kullanılabilir. Müşteri paneli ve cPanel ayrı hesaplar olabilir.
3. Doğrulayıcıyı eşleştirin. QR kodunu yalnız kendi güvenilir cihazınızla okutun.
4. Kurulumu kodla tamamlayın. Sistemin doğrulama sonucunu görün; yalnız QR’ı okutmak işlemi tamamlamayabilir.
5. Kurtarma seçeneğini kaydedin. Sistem kurtarma kodu veriyorsa güvenli yerde saklayın. Vermiyorsa sağlayıcının kimlik doğrulamalı kurtarma sürecini öğrenin.
6. Yeni oturumda test edin. Mevcut oturumu hemen kapatmadan ayrı pencerede giriş deneyin.

Telefon değiştirirken

Eski cihazı sıfırlamadan önce doğrulayıcı hesaplarının güvenli aktarımını tamamlayın. Uygulamanın yedek özelliği varsa erişim ve şifreleme koşullarını anlayın. Yeni cihazdaki kodun çalıştığını doğrulamadan eski kaydı silmeyin. Cihaz kaybolduysa kurtarma yöntemiyle erişim sağladıktan sonra eski oturumları ve bağlı erişimleri gözden geçirin.

Oltalama ve beklenmedik doğrulama istekleri

Gerçek zamanlı kod isteyen sahte giriş sayfaları olabilir. İki aşamalı doğrulama kullanıyor olmanız adres kontrolünü gereksiz kılmaz. Siz giriş başlatmadığınız hâlde onay bildirimi gelirse onaylamayın. Olay saatini not edin, güvenilir cihazdan parolayı değiştirin ve hesap hareketlerini inceleyin. Destek ekibiyle görüşürken tek kullanımlık giriş kodunu mesaj içine yazmayın.

Sık sorulan sorular

Kod sürekli yanlış görünüyor, ne yapmalıyım? Doğru hesabı seçtiğinizi ve cihazın otomatik saat ayarını kontrol edin; çok sayıda hızlı deneme yapmayın.

Panelde seçenek yoksa? Özellik sağlayıcı tarafından açılıyor olabilir. Hesabınız için desteklenen yöntemi sorun.

Parolam artık önemsiz mi? Hayır. Benzersiz güçlü parola, güvenli e-posta ve doğru yetkilendirme birlikte kullanılmalıdır.

İlgili teknik kaynak

• cPanel iki aşamalı doğrulama