Bu makale İngilizceden otomatik çevrilmiştir.
İki faktörlü kimlik doğrulamayı etkinleştirmek, bir oyun hesabını güvene aldıktan veya satın aldıktan hemen sonra atmanız gereken en önemli adımdır — daha önce erişimi olan herkesi dışarıda tutmanın tek güvenilir yoludur. İster bir League of Legends hesabı, ister bir Valorant smurf'ü, ister bir CS2 profili satın almış olun, sahiplik devri ile 2FA etkinleştirmesi arasındaki süre karşılaşacağınız en yüksek riskli dönemdir. Bu rehber, Riot, Epic Games ve Steam için izlenecek tam adımlarda size yol gösterir.
2FA Neden İlk Önceliğiniz Olmalı — ve Doğru İşlem Sırası
Yeni bir hesabın sahipliğini devraldığınızda, önceki sahibi hâlâ kendi oluşturduğu giriş bilgilerini biliyordur. Şifreyi değiştirseniz bile, kararlı bir kişi orijinal e-posta adresi, bağlı telefon numarası veya platforma özgü kurtarma akışları üzerinden hesap kurtarma denemesi yapabilir. İki faktörlü kimlik doğrulama bu zinciri kırar: kimlik doğrulayıcı uygulamanıza ya da telefonunuza erişim olmadan kurtarma yolu kapanır.
Bir hesap edindiğinizde her seferinde uygulanması gereken doğru sıra şudur:
- E-posta adresini değiştirin ve daha önce hiç paylaşmadığınız, size ait bir adresle değiştirin. Bu, en yaygın kurtarma yolunu anında keser.
- Şifreyi değiştirin ve başka hiçbir yerde kullanmadığınız uzun, benzersiz bir parola cümlesiyle değiştirin.
- 2FA'yı etkinleştirin ve mümkün olan her yerde bir kimlik doğrulayıcı uygulama kullanın. Bu, kapıdaki son kilittir.
Birinci adımı atlayıp doğrudan şifre değiştirmeye geçmek, orijinal e-postayı yerinde bırakır; bu da bir platformun "şifremi unuttum" akışının kurtarma kodlarını hâlâ kontrol etmediğiniz bir gelen kutusuna yönlendirebileceği anlamına gelir. Her zaman e-postayla başlayın. Riot'un e-posta değiştirme sürecine özel bir anlatım gerekiyorsa, Valorant e-postanızı nasıl değiştireceğinize dair rehberimize bakın. En baştan hesapları güvenli bir şekilde satın almaya daha geniş bir bakış için, güvenli hesap satın alma rehberimiz ödeme yapmadan önce nelerin doğrulanması gerektiğini ele alır.
Riot (League of Legends, Valorant, TFT)
Tüm Riot oyunları — League of Legends, Valorant, Teamfight Tactics ve diğerleri — tek bir Riot hesabını paylaşır. Birini güvene almak hepsini güvene alır.
- Riot Games hesap sayfasına gidin ve hesap bilgileriyle oturum açın.
- Hesap ayarlarınızdaki Güvenlik sekmesine gidin.
- İki Faktörlü Kimlik Doğrulama bölümünün altında, e-posta doğrulaması aracılığıyla 2FA'yı etkinleştirme seçeneğini göreceksiniz. Riot, tanınmayan bir cihazdan her giriş yaptığınızda kayıtlı e-posta adresinize altı haneli bir kod gönderir.
- Daha güçlü bir seçenek isterseniz, Riot uyumlu bir kimlik doğrulayıcı uygulamayı (Google Authenticator veya Authy gibi) bağlamayı destekler. Aynı Güvenlik sekmesi altında bir kimlik doğrulayıcı kurma seçeneğini arayın, ekranda gösterilen QR kodunu uygulamanıza tarayın, ardından bağlantıyı onaylamak için uygulamanın ürettiği altı haneli kodu girin.
- Değişikliklerinizi kaydedin ve oturumu kapatın, ardından 2FA'nın doğru şekilde istendiğini onaylamak için tekrar oturum açın.
Riot, hesap kurtarmayı büyük ölçüde kayıtlı e-postaya bağladığı için, e-posta değişimini bu adımdan önce tamamlamak özellikle kritiktir. Sahipliği devraldıktan sonra kurtarmayla ilgili herhangi bir sorunla karşılaşırsanız, Riot hesap kurtarma rehberimiz destek sürecini ayrıntılı olarak açıklar.
Epic Games (Fortnite)
Epic Games üç 2FA yöntemi sunar — kimlik doğrulayıcı uygulama, SMS ve e-posta — ve bunu etkinleştirmeniz için sizi benzersiz biçimde teşvik eder: Epic hesabınızda herhangi bir 2FA biçimini etkinleştirmek, tarihsel olarak ücretsiz bir Fortnite ödülünün kilidini açmıştır ve rekabetçi modlara girmek için gereklidir.
- Epic Games sitesini ziyaret edin ve oturum açın, ardından hesap adınıza tıklayıp Account bölümüne gidin.
- Password & Security sekmesini seçin.
- Two-Factor Authentication bölümüne kaydırın. Üç seçeneğin tamamını önünüzde göreceksiniz.
- Bir kimlik doğrulayıcı uygulama kullanmak için (önerilir): "Enable Authenticator App" seçeneğine tıklayın, QR kodunu tercih ettiğiniz uygulamayla tarayın, gösterilen altı haneli kodu girin ve kaydedin.
- SMS kullanmak için: "Enable SMS Authentication" seçeneğine tıklayın, telefon numaranızı girin, cihazınıza gönderilen kodu onaylayın.
- E-posta kullanmak için: "Enable Email Authentication" seçeneğine tıklayın — Epic her girişte hesap e-postanıza bir kod gönderir.
- Etkinleştirildikten sonra Epic, yedek kodları kaydetmenizi ister. Bunları güvenli ve çevrimdışı bir yerde saklayın.
Henüz bir Fortnite hesabı satın aldıysanız, kimlik doğrulayıcı uygulama seçeneği SMS'e kıyasla kesinlikle tercih edilir. Telefon numaraları, saldırganlar tarafından sosyal mühendislik yoluyla taşınabilir; kimlik doğrulayıcı uygulamanız uzaktan ele geçirilemez.
Steam (CS2)
Steam'in güvenlik modeli Riot ve Epic'ten biraz farklıdır. Steam iki katman sunar: e-posta üzerinden Steam Guard ve Steam mobil uygulamasına entegre, daha güçlü olan Steam Guard Mobile Authenticator. Bir CS2 hesabı tutan herkes için, seçim yapmadan önce anlaşılması gereken önemli bir denge vardır.
- Henüz yapmadıysanız telefonunuza Steam mobil uygulamasını indirip kurun.
- Uygulamaya hesap bilgileriyle oturum açın.
- Menüyü açın, Steam Guard bölümüne gidin ve Add Authenticator seçeneğini seçin.
- Telefon numaranızı girin ve cihazınızı doğrulamak için Steam'in gönderdiği SMS kodunu onaylayın.
- Steam size bir kurtarma kodu gösterecektir — bu kritik öneme sahiptir. Bunu yazın ve güvenli bir yerde saklayın. Onsuz, telefonunuzu kaybetmek hesabı kurtarmak için uzun bir kilitlenme anlamına gelir.
- Kimlik doğrulayıcı etkin olduğunda, uygulamanın Steam Guard bölümünde dönen bir kod göreceksiniz. Her giriş ve her takas bu kodu gerektirir.
Takas ve market bekletme etkisi: Bir hesapta Steam Guard Mobile Authenticator'ı ilk kez etkinleştirdiğinizde, Steam diğer hesaplara gönderilen eşyalara çok günlük bir takas bekletmesi uygular. Bu, Steam'in ele geçirmeye karşı önlemidir — meşru sahibe sahte takasları iptal etmesi için zaman tanır. CS2 eşyalarını hemen takas etmek niyetindeyseniz, bunu hesaba katarak plan yapın. Yalnızca e-posta üzerinden Steam Guard daha uzun bir bekletme süresi taşır; bu da kısa beklemeye rağmen mobil kimlik doğrulayıcıyı kullanmanın bir başka nedenidir.
Kimlik Doğrulayıcı Uygulama ve SMS — Hangisi Daha Güvenli?
Kısa cevap: bir kimlik doğrulayıcı uygulama her seferinde SMS'ten anlamlı ölçüde daha güvenlidir. Bunun pratikte neden önemli olduğunu açıklayalım.
SMS 2FA, kodları mobil operatörünüz üzerinden yönlendirir. Yeterli ısrara sahip saldırganlar bir SIM değiştirme saldırısı gerçekleştirebilir — operatörünüzü, telefon numaranızı kontrol ettikleri yeni bir SIM karta aktarmaya ikna ederek, size gelen her kodu ele geçirir. Bu, değerli oyun hesaplarını çalmak için kullanılmış, gerçek ve belgelenmiş bir saldırı vektörüdür.
Kimlik doğrulayıcı uygulamalar, kurulumda oluşturulan paylaşılan bir kriptografik sır kullanarak kodları cihazınızda yerel olarak üretir. Kod üretmek için hiçbir ağ isteği yapılmaz, dolayısıyla bir saldırganın iletim sırasında ele geçirebileceği hiçbir şey yoktur. Kimlik doğrulayıcı uygulamadan bir kod almanın tek yolu cihazınıza fiziksel erişimdir.
Önerilen kimlik doğrulayıcı uygulamalar: Authy (telefon değiştirirseniz yararlı olan şifreli bulut yedeklemeyi destekler), Google Authenticator ve Microsoft Authenticator. Authy'nin yedekleme özelliği, Riot, Epic ve Steam üzerinde birden fazla hesap yönetiyorsanız özellikle kullanışlıdır.
Kurtarma kodları: 2FA sunan her platform, onu etkinleştirdiğinizde size tek kullanımlık bir dizi kurtarma kodu verir. Bu kodlar, telefonunuz kaybolur veya hasar görürse hesabınıza erişmenizi sağlar. Bunları yazdırın ya da bir yere not edin — e-postanızı barındıran aynı hesapla senkronize edilen bir bulut notunda saklamayın, aksi takdirde döngüsel bir güvenlik açığı yaratmış olursunuz. Kurtarma kodlarına fiziksel bir ev anahtarı gibi davranın.
Sıkça Sorulan Sorular
Bir hesap satın aldıktan sonra başka her şeyden önce neden 2FA'yı etkinleştirmeliyim?
Çünkü gerçekleştirdiğiniz e-posta değişikliği ve şifre değişikliği, yalnızca platformun kurtarma sisteminin izin verdiği kadar güvenlidir. Orijinal e-posta adresi hâlâ kayıtlıysa ve 2FA etkin değilse, önceki sahibinin gönderdiği bir hesap kurtarma talebi teorik olarak yeni şifrenizi tamamen atlayabilir. 2FA'yı etkinleştirmek — özellikle telefonunuza bağlı bir kimlik doğrulayıcı uygulama aracılığıyla — hesabı yalnızca başkasının hafızasında var olan bir şifreye değil, yalnızca sizin sahip olduğunuz bir cihaza bağlar.
Bir kimlik doğrulayıcı uygulama gerçekten SMS'ten o kadar daha mı güvenli?
Evet, önemli ölçüde. SMS kodları halka açık telefon ağı üzerinden gider ve SIM değiştirme yoluyla ele geçirilebilir; bu da bir saldırganın herhangi bir oyun platformunu doğrudan hacklemek yerine mobil operatörünüze sosyal mühendislik uygulamasını gerektirir. Kimlik doğrulayıcı uygulamalar, zaman tabanlı tek seferlik şifre (TOTP) kriptografisi kullanarak kodları yerel olarak üretir ve hiçbir şeyi bir ağ üzerinden iletmez. Yüksek değerli bir hesap için SMS hiç yoktan iyidir, ancak bir uygulama doğru seçimdir.
Kimlik doğrulayıcımın bulunduğu telefonu kaybedersem ne olur?
Kurtarma kodları tam da bu yüzden vardır. 2FA'yı etkinleştirdiğinizde platform size bir dizi yedek kod verdi — giriş yapmak için bunlardan birini kullanın, ardından hemen hesap güvenlik ayarlarınıza giderek kimlik doğrulayıcınızı yeni bir cihaza yeniden bağlayın. Kurtarma kodlarınızı kaydetmediyseniz ve kimlik doğrulayıcınıza erişimi kaybederseniz, her platformun erişimi yeniden kazanmak için destek tabanlı bir kimlik doğrulama süreci vardır, ancak bu günler sürebilir ve sahiplik kanıtı gerektirir. Özellikle Riot hesapları için, Riot hesap kurtarma rehberimiz bu süreci hızlandırmaya yardımcı olacak belgeleri özetler.
2FA'yı etkinleştirmek, orijinal satıcının hesabı geri almasını engeller mi?
2FA bariyeri önemli ölçüde yükseltir — kimlik doğrulayıcı kodunuz olmadan yeni bir cihazdan giriş yapamazlar. Ancak 2FA tek başına tam çözüm değildir; gerçek bir ayrımı yaratan, tam sıradır (önce yeni e-posta, sonra yeni şifre, sonra 2FA). E-posta kontrol ettiğiniz birine değiştirildiğinde, orijinal sahip birincil kurtarma yoluna erişimini kaybeder. 2FA etkin olduğunda, orijinal şifreyi hatırlasalar bile giriş yapamazlar. Bu üç adım birlikte, normal platform mekanizmaları aracılığıyla yetkisiz yeniden erişimi etkili biçimde imkânsız kılar. Satıcının anlaşmazlık çıkarmak için meşru bir hak iddia edememesi için her zaman doğrulanmış bir pazaryerinden satın alın: doğrulanmış ve desteklenen ilanlar için League of Legends, Valorant, CS2 ve Fortnite kataloglarımıza göz atın.
Hesap güvenliği tek seferlik bir görev değildir — diğer her iyileştirmenin üzerine inşa edildiği temeldir. E-postayı değiştirin, şifreyi değiştirin, bir kimlik doğrulayıcı uygulamayla 2FA'yı etkinleştirin ve kurtarma kodlarınızı çevrimdışı bir yere kaydedin. Sırayla yapılan bu dört adım, sahip olduğunuz bir hesap ile yalnızca ödünç aldığınız bir hesap arasındaki farktır. Hâlâ en baştan nereden satın alacağınıza karar veriyorsanız, oyun hesaplarını güvenli bir şekilde satın alma rehberimiz herhangi bir satıcıya bağlanmadan önce nelere dikkat etmeniz gerektiğini açıklar.
