Yedek ve Tarayıcı

Google Authenticator Yerine Kullanılabilecek En İyi Uygulamalar

İki faktörlü doğrulama, hesaplarınızı korumanın en pratik yolu. Ama çoğu kişi kurulumu yaptıktan sonra tek bir şeyi düşünmüyor: telefon kaybolursa ne olacak? Google Authenticator uzun süre boyunca yedek almadan çalıştığı için binlerce kişi telefon değiştirdiğinde hesaplarına erişemedi. Uygulama artık hesap senkronizasyonu sunuyor, yine de tek seçenek değil.

Aşağıda bir two factor authentication uygulaması seçerken bakmanız gereken kriterleri, öne çıkan alternatifleri ve geçiş adımlarını bulacaksınız.

Sorun tam olarak ne?

Yedek yoksa kilitlenirsiniz. Kodlar telefonun içinde üretilir. Cihaz giderse kodlar da gider.
Kurtarma kodlarını kimse saklamıyor. Hesap açarken verilen tek kullanımlık yedek kodlar genelde görmezden gelinir.
Tek platforma bağımlılık. Android'den iPhone'a ya da tersine geçerken aktarım sorun çıkarabilir.
Çok fazla hesap birikiyor. Onlarca kayıt olunca arama, klasörleme ve etiketleme ihtiyacı doğuyor.
Şifre yöneticisiyle karışıklık. Şifre ve doğrulama kodunun aynı kasada tutulması kolaylık sağlar ama riski tek noktaya toplar.

Seçim kriterleri

Şifreli yedek: Yerel dosya olarak dışa aktarma ya da uçtan uca şifreli bulut senkronizasyonu.
Çoklu cihaz: Telefon + tablet + masaüstü desteği.
Standartlara uyum: TOTP (RFC 6238) desteği. Böylece kodlarınızı başka uygulamaya taşıyabilirsiniz.
Uygulama kilidi: PIN, parmak izi veya yüz tanıma.
Ekran görüntüsü ve gizlilik: Kodları varsayılan olarak gizleme, reklam ve izleyici içermemesi.
Açık kaynak olması: Zorunlu değil ama denetlenebilirlik açısından artı.

Alternatiflerin karşılaştırması

Uygulama	Platform	Yedekleme	Öne çıkan yönü	Dikkat edilecek nokta
Aegis Authenticator	Android	Şifreli yerel dosya, manuel veya otomatik	Açık kaynak, ikon desteği, güçlü kasa şifrelemesi	iOS sürümü yok
2FAS	Android, iOS, tarayıcı eklentisi	Cihaz bulutu (iCloud / Google Drive) + dosya	Sade arayüz, tarayıcıdan kod onaylama	Masaüstü uygulaması bağımsız çalışmıyor
Ente Auth	Android, iOS, masaüstü, web	Uçtan uca şifreli senkronizasyon	Ücretsiz ve çok platformlu, çevrimdışı çalışır	Hesap oluşturmak gerekiyor
Microsoft Authenticator	Android, iOS	Bulut yedeği (hesap üzerinden)	Microsoft hesapları için parolasız onay	Diğer TOTP kayıtlarının aktarımı sınırlı
Bitwarden Authenticator	Android, iOS	Bitwarden hesabıyla senkron	Şifre yöneticisiyle aynı ekosistem	Şifre + kod aynı sağlayıcıda
1Password	Tüm platformlar	Kasa yedeği içinde	Otomatik doldurma ile kodu da yazar	Ücretli abonelik
KeePassXC + mobil istemciler	Windows, macOS, Linux, mobil	Kendi veritabanı dosyanız	Tam kontrol, bulut zorunluluğu yok	Kurulumu ve senkronizasyonu manuel

Hangisini seçmeli?

Sadece Android kullanıyorsanız: Aegis. Şifreli yedeği alın, dosyayı iki farklı yerde saklayın.
Android ve iPhone arasında geçiş yapıyorsanız: Ente Auth ya da 2FAS. İkisi de platformlar arasında sorunsuz taşınır.
Teknik ayar yapmak istemiyorsanız: 2FAS. Kur, bulut yedeğini aç, bitti.
Zaten bir şifre yöneticisi kullanıyorsanız: Kodları aynı uygulamaya koyabilirsiniz, ama en kritik hesapları (ana e-posta, banka, bulut depolama) ayrı bir doğrulama uygulamasında tutun. Böylece kasanız ele geçerse tüm hesaplar birlikte düşmez. Güvenli şifre yönetimi ve e-posta hesap güvenliği konularındaki rehberler bu ayrımı destekliyor.
Her şeyi kendi elinizde tutmak istiyorsanız: KeePassXC tabanlı kurulum. Dosyayı kendi bulutunuzda ya da yerel diskte tutun.

Geçiş adımları

Yeni uygulamayı kurun. Uygulama kilidini hemen açın.
Google Authenticator'da "Hesapları aktar" seçeneğiyle QR kodu üretin. Yeni uygulamada bu QR'ı okutun. Desteklenmiyorsa 3. adıma geçin.
Aktarım yoksa manuel yol: Her servisin güvenlik ayarlarına girin, iki faktörlü doğrulamayı kapatıp tekrar açın. Yeni QR kodu yeni uygulamayla okutun.