Şifremi Unuttum: Güvenli Sıfırlama Adımları
Kayıt tarihi · 2 dk · Tuttur Güncel takip ekibi
Şifre sıfırlama, hesabın en hassas akışıdır: başarılı olduğunda şifreyi bilmeden hesaba girmeyi sağlar. Bu yüzden hem sıkı kuralları vardır hem de saldırganların en çok taklit ettiği süreçtir.
Bağlantı nasıl çalışır
- Talep ettiğinizde sunucu tek kullanımlık bir belirteç üretir ve e-postanıza gönderir.
- Belirteç kısa sürelidir (genellikle dakikalarla sınırlı) ve bir kez kullanılabilir.
- Yeni bir talep oluşturduğunuzda eski bağlantı geçersiz olur.
- Şifre değiştiğinde çoğu sistem tüm oturumları kapatır.
Üçüncü madde, "bağlantı çalışmıyor" sorunlarının en sık nedenidir: üst üste birkaç talep gönderdiyseniz yalnızca en son gelen bağlantı geçerlidir.
Bağlantı gelmiyorsa
| Kontrol | Açıklama |
|---|---|
| Spam / gereksiz klasörü | En yaygın neden |
| E-posta adresinin yazımı | Hesaba kayıtlı adres farklı olabilir |
| Eski e-posta adresi | Hesapta güncellemediğiniz bir adres kayıtlı olabilir |
| E-posta filtresi | Kendi kurduğunuz bir kural postayı başka klasöre atıyor olabilir |
| Birkaç dakika bekleme | Gönderim gecikebilir; üst üste talep göndermek işi zorlaştırır |
| Posta kutusu dolu | Gönderim reddedilir |
Hiçbiri işe yaramıyorsa kayıtlı e-postaya erişiminiz olmayabilir. O durumda sıra hesap kurtarma sürecine geçer ve kimlik doğrulaması gerekir.
Yeni şifreyi belirlerken
- Uzunluğa odaklanın: birbirinden bağımsız dört-beş kelime, kısa ve simgeli bir şifreden daha güçlüdür.
- Eski şifreye benzer bir şey seçmeyin; desen tahmin edilebilir hale gelir.
- Bu şifreyi başka hiçbir yerde kullanmayın.
- Bir parola yöneticisine kaydedin; akılda tutma ihtiyacını ortadan kaldırır.
- Zararlı yazılım şüphesi varsa sıfırlamayı temiz bir cihazdan yapın.
Sıfırlama sonrası
- Açık oturumların tamamını kapatın.
- İki adımlı doğrulamanın açık olduğunu doğrulayın; kapalıysa açın.
- Yedek kodları yenileyin.
- Kurtarma e-postası ve telefon numarasını kontrol edin: saldırganın ilk işi bunları değiştirmektir.
- Giriş geçmişini inceleyin; tanımadığınız oturum varsa destek ekibine bildirin.
- Hesap hareketlerini gözden geçirin.
Sahte sıfırlama e-postaları
Beklemediğiniz bir sıfırlama e-postası iki şeyden birini gösterir: biri hesabınıza girmeye çalışıyor, ya da e-posta sahte. İkisini ayırmanın yolu:
- Gönderen adresini açıp alan adını harf harf okuyun; görünen isim değil, asıl adres önemlidir.
- Bağlantının üzerine gelip hedef adresi görün; kısaltılmış bağlantılar bu akışta hiç kullanılmaz.
- Hiçbir şeye tıklamayın. Talebi siz oluşturmadıysanız yapılacak tek şey, kendi yer iminizden siteye girip şifreyi değiştirmektir.
- Gerçek sıfırlama e-postaları ek dosya içermez ve kimlik bilgisi istemez.
Beklemediğiniz sıfırlama talepleri tekrarlıyorsa, şifreniz bir sızıntıda bulunmuş olabilir; kontrol yöntemleri sızıntı yazısında.
Sıfırlamayı kolaylaştıran hazırlık
Kurtarma zincirinin sağlam olması, sıfırlamayı dakikalara indirir: kayıtlı e-postanın erişilebilir olması, telefon numarasının güncel olması ve yedek kodların saklanmış olması. Bu üçü eksikse sıfırlama, destek başvurusuna ve günlere dönüşür. Kilit durumunda izlenecek sıra hesap kilidi yazısında.