Riot, Epic, Steam ve Rockstar Hesaplarında 2FA Nasıl Açılır?

Bir oyun hesabında iki adımlı doğrulamayı (2FA) açmak için yayıncı hesabının (Riot, Epic, Steam ya da Rockstar) güvenlik ayarlarını aç, sunuluyorsa bir doğrulayıcı uygulama seç, QR kodunu tara ve altı haneli kodu onayla. Bir hesap satın aldıktan sonra bunu e-postayı ve şifreyi değiştirdikten hemen sonra yap: daha önce erişimi olan herkesi dışarıda bırakan şey bu sıradır. Bu rehber Riot, Epic Games, Steam ve Rockstar için adımları tek tek anlatıyor.

2FA neden önemli ve doğru sıra ne?

Yeni bir hesabın sahibi olduğunda, önceki sahibi oluşturduğu giriş bilgilerini hâlâ bilir. Şifreyi değiştirdikten sonra bile kararlı biri ilk e-posta adresi, bağlı bir telefon numarası ya da platformun kurtarma akışı üzerinden hesabı geri almayı deneyebilir. İki adımlı doğrulama bu zinciri kırar: doğrulayıcı uygulamandan ya da telefonundan gelen kod olmadan yeni bir giriş başarısız olur.

Bir hesap edindiğin her seferde doğru sıra şudur:

1. E-posta adresini değiştir: sana ait ve kimseyle paylaşmadığın bir adres kullan. Bu, en yaygın kurtarma yolunu anında keser.
2. Şifreyi değiştir: başka hiçbir yerde kullanmadığın uzun ve benzersiz bir parola cümlesi seç.
3. 2FA'yı aç: mümkün olan her yerde doğrulayıcı uygulama kullan. Kapıya vurulan son kilit budur.

İlk adımı atlayıp doğrudan şifre değiştirmeye geçmek ilk e-postayı yerinde bırakır; böylece "şifremi unuttum" akışı kurtarma kodlarını hâlâ senin kontrol etmediğin bir gelen kutusuna gönderebilir. Her zaman e-postayla başla. Cihazlar, telefon numaraları ve bağlı girişler dahil satın alma sonrası rutinin tamamı satın alma sonrası güvenlik kontrol listemizde; ödeme yapmadan önce neleri doğrulaman gerektiğini de oyun hesabını güvenle satın alma rehberimiz anlatıyor.

Riot (League of Legends, Valorant, TFT)

League of Legends, Valorant ve Teamfight Tactics dahil tüm Riot oyunları tek bir Riot hesabını paylaşır. Onu bir kez güvene almak hepsini güvene alır. Riot'un çok faktörlü kimlik doğrulaması üç yöntemi destekler: e-postayla gönderilen altı haneli kod, Google Authenticator ya da Microsoft Authenticator gibi üçüncü parti bir doğrulayıcı uygulama ve Riot Mobile uygulaması.

1. Hesap bilgileriyle Riot hesap sayfana giriş yap.
2. Hesap ayarlarındaki güvenlik (oturum açma) bölümünü aç.
3. Önce e-posta doğrulamasını aç. Bundan sonra tanınmayan bir cihazdan giriş yaptığında Riot kayıtlı e-postaya bir kod gönderir.
4. Daha güçlü bir kurulum için doğrulayıcı uygulama ekle: ekranda görünen QR kodunu uygulamanla tara, ardından bağlantıyı onaylamak için uygulamanın ürettiği kodu gir. E-posta doğrulaması açıldıktan sonra Riot Mobile da doğrulayıcın olarak çalışabilir.
5. Kodun istendiğini doğrulamak için çıkış yapıp yeniden giriş yap.

Riot kurtarmayı kayıtlı e-postaya sıkı sıkıya bağladığı için önce e-posta değişikliğini tamamlamak özellikle önemli; Riot e-postanı değiştirme rehberimiz bu ayarın nerede olduğunu adım adım gösteriyor. Erişimini kaybedersen Riot hesap kurtarma rehberimiz destek yolunu anlatıyor; Riot'a Türkçe de ulaşabilirsin: League of Legends desteği ve Valorant desteği. Unutma: hesabı boost'a vermek hesap paylaşımıdır ve Riot bunu cezalandırır; 2FA'yı açtığın hesabın giriş bilgilerini kimseyle paylaşma.

Epic Games (Fortnite)

Epic üç 2FA yöntemi sunar: doğrulayıcı uygulama, SMS ve e-posta kodları. Açman için bir sebep de veriyor: 2FA'yı etkinleştirmek Fortnite'ta Boogie Down ifadesinin kilidini açar; hediye göndermek ve Fortnite turnuvalarına katılmak için de 2FA şarttır.

1. Epic Games web sitesinde giriş yap, hesap adına tıkla ve Hesap seçeneğini seç.
2. Parola ve Güvenlik sekmesini seç.
3. Kullanılabilir yöntemlerin listelendiği İki Faktörlü Kimlik Doğrulama bölümüne kadar aşağı kaydır.
4. Doğrulayıcı uygulama kullanmak için (önerilen): doğrulayıcı seçeneğini seç, QR kodunu uygulamanla tara, altı haneli kodu gir ve kaydet.
5. Bunun yerine SMS ya da e-posta kullanmak için: o seçeneği seç ve Epic'in gönderdiği kodu onayla.
6. Epic'in sunduğu yedek kodları güvenli ve çevrimdışı bir yerde sakla.

Yeni bir Fortnite hesabı aldıysan önce e-postayı değiştir (Fortnite e-postanı değiştirme rehberimiz adım adım anlatıyor) ve SMS yerine doğrulayıcı uygulamayı tercih et: telefon numaraları SIM kart kopyalama (SIM swap) yoluyla ele geçirilebilir, doğrulayıcı kodu ise cihazından hiç çıkmaz. Kaybolan ya da hacklenen bir Epic hesabı için Epic Games hesap kurtarma yazımıza bak.

Steam (CS2)

Steam, Steam Guard'ı iki seviyede sunar: e-postayla gelen kodlar ve Steam mobil uygulamasına yerleşik, daha güçlü Steam Guard Mobil Doğrulayıcı. CS2 hesabı olan herkesin seçim yapmadan önce anlaması gereken, takasla ilgili bir ödünleşim var.

1. Telefonuna Steam mobil uygulamasını kur.
2. Hesap bilgileriyle uygulamaya giriş yap.
3. Uygulamada Steam Guard bölümünü aç ve Doğrulayıcı Ekle seçeneğini seç.
4. Steam'in gönderdiği SMS koduyla telefon numaranı onayla.
5. Steam'in gösterdiği kurtarma kodunu bir yere yaz. O olmadan telefonunu kaybetmek, yavaş bir kurtarma süreci demek.
6. Etkinleştirildikten sonra uygulama sürekli değişen bir kod gösterir; girişler ve takaslar bu kodla onaylanır.

Takas bekletmesinin anlamı: Steam Guard Mobil Doğrulayıcı hesapta en az yedi gündür etkin değilse Steam takasları 15 güne kadar bekletir. Bu bekletme, gerçek sahibine sahte bir takası iptal etmesi için zaman tanımak amacıyla var; bu yüzden aldıktan kısa süre sonra CS2 eşyalarını taşımayı düşünüyorsan buna göre plan yap. Yalnızca e-postalı Steam Guard seni daha uzun bekletmede tutar; mobil doğrulayıcıyı kullanmak için bir neden daha. E-postayı hâlâ devralman gerekiyorsa Steam e-postası nasıl değiştirilir rehberimizle başla.

Rockstar Games (GTA Online)

Rockstar'ın İki Adımlı Doğrulaması, telefonundaki ya da tarayıcı tabanlı bir doğrulayıcı uygulamayı kullanır ve önce hesabın e-posta adresinin doğrulanmasını gerektirir.

1. Rockstar Games hesabına giriş yap ve istenirse e-posta adresini doğrula.
2. İki Adımlı Doğrulama ayarlarını aç ve bir QR kodu ile gizli anahtarı görmek için Kurulum seçeneğini seç.
3. QR kodunu doğrulayıcı uygulamanla tara ya da gizli anahtarı elle yaz, ardından uygulamanın ürettiği kodu gir.
4. Rockstar'ın önerdiği gibi doğrulayıcı uygulamanın bulut yedeklemesini aç; böylece telefonunu kaybetmek seni hesabın dışında bırakmaz.

Satın alınmış bir GTA hesabında bunu, modlu GTA 5 hesabı almak güvenli mi rehberimizdeki kontrollerle birlikte yap.

Doğrulayıcı uygulama mı, SMS mi: hangisi daha güvenli?

Doğrulayıcı uygulama SMS'ten daha güvenlidir. SMS kodları mobil operatörün üzerinden gelir ve yeterince ısrarcı saldırganlar bir SIM swap saldırısı yapabilir: operatörü numaranı kendi kontrol ettikleri bir SIM karta taşımaya ikna edip sana gelen her kodu ele geçirirler.

Doğrulayıcı uygulamalar kodları, QR kodunu taradığında kurulan bir gizli anahtardan cihazında yerel olarak üretir. Kod üretmek için ağ üzerinden hiçbir şey gönderilmez, yani yolda ele geçirilecek bir şey yoktur; birinin kilidi açık cihazına sahip olması gerekir.

Yaygın kullanılan seçenekler arasında Google Authenticator, Microsoft Authenticator ve Authy var; büyük uygulamaların çoğu artık şifreli bir yedekleme ya da senkronizasyon seçeneği sunuyor. Bunu aç; böylece telefon değiştirmek bütün hesaplarına aynı anda erişimi kaybetmek anlamına gelmez.

Kurtarma kodları: çoğu platform 2FA'yı açtığında tek kullanımlık kurtarma ya da yedek kodlar verir. Bunları yazdır ya da bir yere yaz; güvene almaya çalıştığın e-postayla korunan bir bulut notunda saklama, yoksa kendi kendini kilitleyen bir zayıflık yaratmış olursun.

Sık Sorulan Sorular

Sıra neden önemli: önce e-posta, sonra şifre, sonra 2FA?

Çünkü her platformun kurtarma akışı kayıtlı e-postadan geçer. İlk e-posta hâlâ bağlıysa önceki sahibi şifreyi sıfırlayabilir, hatta destek üzerinden 2FA'yı kaldırtabilir. Önce e-postayı değiştirmek bu yolu kapatır, yeni şifre onun bildiklerini geçersiz kılar, 2FA da senin kodun olmadan yapılan her yeni girişi engeller.

Doğrulayıcı uygulama gerçekten SMS'ten o kadar daha mı güvenli?

Evet. SMS kodları, oyun platformunu değil mobil operatörünü hedef alan SIM swap yöntemiyle ele geçirilebilir. Doğrulayıcı uygulamalar zamana dayalı kodları cihazında üretir ve hiçbir yere göndermez. Değerli bir hesap için SMS hiç yoktan iyidir, ama doğru tercih uygulamadır.

Doğrulayıcının yüklü olduğu telefonu kaybedersem ne olur?

Giriş yapmak için kaydettiğin yedek ya da kurtarma kodlarından birini kullan, ardından doğrulayıcıyı yeni cihazına yeniden bağla. Ne kodun ne de yedeğin varsa, her platformun erişimi geri vermek için destek üzerinden yürüyen bir kimlik kontrolü vardır; bu günler sürebilir ve sahiplik kanıtı gerektirir. Steam hesap kurtarma rehberimiz Valve'ın genelde neler istediğini anlatıyor.

2FA, ilk satıcının hesabı geri almasını engeller mi?

Engeli ciddi şekilde yükseltir: senin kodun olmadan yeni bir cihazdan giriş yapamaz. Ama tek başına çözüm değildir. E-posta senin kontrolündeki bir adresle değiştirildiğinde satıcı ana kurtarma yolunu kaybeder; 2FA açıkken de eski şifreyi hatırlasa bile giriş yapamaz. Bu adımlar birlikte hesaba geri dönmenin olağan yollarını kapatır; ilk e-postayı içeren ilanlardan almanın bu kadar önemli olmasının nedeni de bu.

Hesap güvenliği tek seferlik bir iş değil, ama sırayla yapılan şu dört adım, sahibi olduğun bir hesapla yalnızca ödünç aldığın bir hesap arasındaki farktır: e-postayı değiştir, şifreyi değiştir, doğrulayıcı uygulamayla 2FA'yı aç ve kurtarma kodlarını çevrimdışı sakla. Şu anda hesap bakıyorsan, onları nasıl kilitleyeceğini tam olarak bilerek BuyAccount'taki Fortnite hesaplarına ve diğer oyunlara göz at. Instagram ya da Discord'daki "DM'den hesap" satışlarında ise genelde ne emanet ödeme ne de iade vardır.