İki Adımlı Doğrulama (MFA) Yönetimi

İki adımlı doğrulama (MFA), şifrenize ek bir güvenlik katmanı ekler: girişlerde ve kritik işlemlerde kimliğinizi ikinci bir yöntemle doğrularsınız. Yönetim sayfası: Hesabım → güvenlik → İki Adımlı Doğrulama.

Hesap güvenliği için telefon doğrulaması ve yedek kodlar zorunludur; ilk kurulumda tamamlanır. Authenticator ve passkey isteğe bağlı ek yöntemlerdir.

Yönetebileceğiniz yöntemler

Telefon

Ana (baseline) doğrulama yöntemidir; girişlerde SMS ile tek seferlik kod buraya gönderilir. Silinemez (numarası güncellenebilir).

Authenticator Uygulaması (TOTP)

SMS beklemeden daha hızlı giriş için Google Authenticator, 1Password, Authy gibi uygulamalar:

• Authenticator Ekle: QR okutup kurarsınız
• Yenile: yeni bir gizli anahtar üretir (eski çalışmaz)
• Kaldır: authenticator’ı devre dışı bırakır

Passkey

Cihazınızın biyometriğiyle (parmak izi / Face ID) giriş:

• Yeni Passkey Ekle
• Kaldır (her passkey ayrı ayrı)

Parmak izi veya Face ID bilginiz cihazınızda kalır; imzala.org’a aktarılmaz veya saklanmaz. Sunucuya yalnızca cihazınızın ürettiği kriptografik anahtar iletilir.

Yedek Kodlar

Tüm yöntemlerinizi kaybederseniz giriş için kullanılır. Kalan kod: n / 10 olarak gösterilir.

• Yeni Kodlar Üret: eski kodları geçersiz kılar, yeni kodları bir kez gösterir. Güvenli bir yere kaydedin (indirin veya kopyalayın).

Adım doğrulama (step-up)

Yukarıdaki kritik değişiklikler (authenticator/passkey ekleme-kaldırma, yedek kod üretme) için sistem kimliğinizi tekrar doğrulamanızı ister. Açılan pencereden aktif yöntemlerinizden birini (SMS kodu / authenticator kodu / passkey) seçip doğrularsınız. Bu, hesabınız açıkken bile kritik işlemleri korur.

Dijital sertifika

Aynı sayfada, imza işlemlerinizde kullanılan kişisel dijital sertifikanız gösterilir. Bu sertifika teknik imza altyapısı sağlar; ilk imza işleminizde sistem tarafından otomatik üretilir, seviye seçmezsiniz. İmzanızın güvenlik seviyesi yalnızca bu sertifikaya değil, ayrıca yaptığınız kimlik doğrulamaya (telefon OTP + TC kimlik doğrulama) bağlı olarak sistem tarafından belirlenir.

Güvenlik endişeniz olursa sertifikayı iptal edebilirsiniz (bir sonraki imzanızda yenisi otomatik üretilir).

Sertifikayı iptal etmek, daha önce attığınız imzaları geçersiz kılmaz; iptal yalnızca bundan sonraki imzalar için geçerlidir.

Genel güvenlik önerileri için Güvenlik En İyi Uygulamaları rehberine bakın.