E-ticaret sözlüğüAltyapı ve teknoloji

İki aşamalı doğrulama nedir?

İki aşamalı doğrulama, hesap girişinde ilk kimlik doğrulama adımına ek olarak kod, cihaz onayı veya güvenlik anahtarı gibi ikinci bir doğrulama adımı isteyen güvenlik yöntemidir. Kurguda 5 hesabın 3’ünde etkin kurulum kapsamı %60’tır.

Son kontrol: 27 Ekim 20265 resmî kaynakGündem Masası

Tanım

İki aşamalı doğrulama, hesap girişinde ilk kimlik doğrulama adımına ek olarak kod, cihaz onayı veya güvenlik anahtarı gibi ikinci bir doğrulama adımı isteyen güvenlik yöntemidir.

Bir bakışta

İşlevGirişte ikinci doğrulama adımı isteme

Kurgu kapsam5 hesaptan 3’ü etkin: %60

Shopify kurtarma10 kod; her kod 1 kez kullanılabilir

KontrolHesaba özel yöntem, yetki ve güvenli kurtarma

İkinci adım hesabı nasıl korur?

Parolanızın başka biri tarafından öğrenilmesi, mağaza yönetimine giriş için ciddi bir risktir. İki aşamalı doğrulama girişte ek bir kontrol ister. Bu kontrol, kullanılan hizmete göre doğrulayıcı uygulamadaki kod, cihaz bildirimi veya güvenlik anahtarı olabilir. Türkiye’de internetten satış yapan işletme için yönetici hesabı kadar mağazayla ilişkili e-posta ve diğer hizmet hesapları da takip edilmelidir. Bir hesapta özelliği açmanız, başka hizmetteki hesabınızın da aynı şekilde korunduğunu göstermez. Her hizmetin ayarını ayrı inceleyin. Özelliği devreye alırken hangi hesaba, hangi yöntemle ve kimin erişebildiğini kaydedin; gizli kodların kendisini bu takip listesine yazmayın.

İki aşama ile iki farklı faktörün teknik anlamını ayırın. İki faktörlü doğrulamada kişinin bildiği, sahip olduğu veya biyometrik özelliği gibi farklı kategorilerden doğrulama birlikte kullanılır. Aynı parolayı iki ekrana yazmak iki farklı faktör oluşturmaz. Amerika Birleşik Devletleri Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), AAL2 düzeyinde iki farklı faktörün kontrolünün kanıtlanmasını ister. Bu teknik standardı Türkiye’deki bütün mağazalar için aynı hukuki yükümlülük olarak aktarmayın. Kullandığınız hizmetin “iki aşamalı” adını verdiği yöntemin hangi kontrolleri yaptığını kendi açıklamasından öğrenin. Böylece iki ekran görmenizle gerçekten farklı doğrulama öğeleri kullanmanızı karıştırmazsınız.

Hizmetin sunduğu yöntem nasıl seçilir?

Shopify yardım belgesi, paroladan sonra mobil cihaz veya güvenlik anahtarıyla doğrulamayı açıklar. 27 Ekim 2026’da okunan güncel sayfa, yeni SMS yöntemi kurulamadığını; önceden SMS kullanan hesapların bunu sürdürebildiğini belirtiyor. Bu, başka platformlarda da SMS kurulamayacağına ilişkin genel bir kural değildir. SaaS mağazanızın veya açık kaynak e-ticaret yazılımınızın desteklediği yöntemleri inceleyin. Kurulum kılavuzunun güncel olduğundan emin olun. Menü adları değiştiğinde eski ekranı aramak yerine hizmetin kendi güvenlik açıklamasından ilerleyin. Hesaba giriş hakkınız yoksa kurulum için hesap sahibine veya yetkili yöneticiye başvurun.

Google’ın hesap yardımında, sizin başlatmadığınız giriş bildirimini reddetmeniz ve doğrulama kodlarını kimseyle paylaşmamanız istenir. Kod isteyen bir mesajı yalnız gönderen adına bakarak güvenilir saymayın. Kendi açtığınız doğru giriş ekranında işlem yapın ve beklemediğiniz onay talebini kabul etmeyin. Hizmette geçiş anahtarı gibi farklı bir giriş yöntemi bulunması, her girişte mutlaka ayrı SMS görüleceğini de göstermez. Desteklenen yöntemlerin işlem biçimi değişebilir. Alan adını kontrol etmek ve doğru hesabı kullanmak günlük kontrolün parçasıdır. SSL sertifikası tek başına ekrandaki kod talebinin güvenilirliğini kanıtlamaz; hesabınızın gerçek hizmet adresini esas alın.

Kurtarma ve çalışan hesapları nasıl düzenlenir?

Telefon kaybı, cihaz değişikliği veya doğrulayıcıya erişim sorunu için kurtarma yolunu kurulum sırasında hazırlayın. Shopify’ın belgesinde 10 kurtarma kodu saklanabildiği ve her kodun yalnız bir kez kullanılabildiği yazıyor. Aynı hizmetin yedek yöntem belgesi, birincil yöntem kullanılamadığında alternatif yöntem eklenmesini anlatır. Bu sayıları ve seçenekleri bütün platformlara genellemeyin. Kurtarma kodlarını herkesin görebildiği ekip belgesine koymayın. Sadece kaybolabilecek telefonda saklamak yerine hizmetin önerdiği güvenli ve gizli saklama düzenini kurun. Erişim yöntemlerinin nerede yönetildiğini bilmekle gizli değerleri ekip içinde dağıtmak farklı işlerdir.

Çalışanlara ilişkin yetkiyi ayrıca düzenleyin. Shopify açıklamasında her çalışanın kendi hesabında iki aşamalı doğrulamayı kurduğu, mağaza sahibinin başka çalışanın yerine etkinleştiremediği belirtilir. Kendi hizmetinizde kullanıcı daveti, erişim rolü ve güvenlik kurulumunu ayrı adımlar olarak takip edin. Ortak parola ve ortak kod paylaşımı üzerinden bütün ekibi tek kullanıcı gibi yönetmeyin. İşten ayrılan kişinin erişimlerini hizmetin yetki düzenine göre kaldırın. Kurtarma bilgileri de kayıpsa resmî hesap kurtarma sürecini izleyin; erişimin hangi sürede geri verileceğini tahmin ederek satış planı yapmayın. Giriş güvenliği müşteri verisine erişimle ilişkili olduğundan KVKK görevlerini de veri ve yetki sorumlularıyla birlikte değerlendirin.

Özgün örnek: ekipte etkinleştirme kapsamı

Tamamı kurgusal bir işletmede mağaza yönetimine erişen 5 ayrı çalışan hesabı bulunduğunu düşünün. İlk kontrolde 3 hesapta ikinci adım etkin, 2 hesapta kurulum eksik olsun. Etkinleştirme kapsamı 3 / 5 × 100 = %60, eksik kalan pay 2 / 5 × 100 = %40 olur. Bunlar hesap listesindeki kurulum oranlarıdır. Saldırı engelleme başarısı, ihlal ihtimali veya müşteri dönüşüm oranı olarak kullanılamaz. Çalışan sayısıyla hesap sayısı farklıysa payda olarak incelenen hesapları kullanın. Devre dışı veya başka sisteme ait hesapları aynı listede gerekçesiz birleştirmeyin.

Kalan 2 hesapta hizmetin desteklediği kurulum tamamlanıp giriş yöntemi kontrol edildiğinde kapsam 5 / 5 × 100 = %100 olur. Eksik pay %0’a iner; artış %100 − %60 = 40 yüzde puandır. Bu kurguda bütün hesapların aynı güvenlik kontrolünden geçtiği varsayılır. %100 kurulum kaydı, hesabın her saldırıya karşı kesin korunacağını söylemez. Kurtarma yolunu, yetkileri ve beklenmedik giriş taleplerine verilecek yanıtı da kontrol edin. Takip tablosunda hesap kimliği, yetkili kişi, kurulum durumu ve kontrol tarihi bulunabilir; parolaları, tek kullanımlık kodları veya kurtarma kodlarını bu durum tablosuna eklemeyin.

05 · Örnek

Örnek: Beş çalışan hesabındaki kurulumun tamamlanması

Kurguda 5 hesaptan 3’ünde ikinci adım etkin, 2’sinde eksiktir. Sonra kalan 2 hesabın kurulumu tamamlanır.

3 / 5 × 100 = %60 ilk kapsamı bulun.
2 / 5 × 100 = %40 eksik payı bulun.
Kalan 2 hesabın desteklenen yöntemle kurulumunu kontrol edin.
5 / 5 × 100 = %100 yeni kapsamı ve 40 yüzde puan artışı hesaplayın.

Sonuç

Kurguda 5 hesapta kurulum tamamlanır; %100 kapsam, saldırıya karşı başarı oranı değildir.

06 · Fark

İki aşamalı doğrulama ile karıştırılan kavramlar

İki aşamalı doğrulama ≠ İki faktörlü doğrulama

İki farklı faktör kategorisi kullanır; iki aşamalı adlandırma tek başına teknik yapıyı açıklamaz.

İki aşamalı doğrulama ≠ Kurtarma kodu

Asıl yönteme erişilemediğinde hesap kurtarmaya yarar; rutin doğrulayıcı koduyla aynı kayıt değildir.

İki aşamalı doğrulama ≠ Yetkilendirme

Kullanıcının neleri yapabildiğini belirler; girişte kimliğinin doğrulanmasından ayrılır.

07 · Satıcı için

Satıcı ne yapmalı?

Mağaza ve bağlı hizmet hesaplarının listesini çıkarın.
Her hesapta desteklenen ikinci adımı kontrol edin.
Kurulumu yetkili kullanıcının tamamlamasını sağlayın.
Kurtarma yolunu güvenli ve gizli biçimde hazırlayın.
Başlatmadığınız giriş onaylarını reddedin.
Kodları paylaşmadan kurulum durumunu takip edin.

08 · Devamı

İlgili rehberler

09 · Sık sorulanlar

İki aşamalı doğrulama hakkında sık sorulanlar

Parolayı iki kere yazmak iki faktör müdür?

Aynı parolanın tekrar girilmesi farklı faktör oluşturmaz. Kullanılan yöntemlerin hangi kategorilerden olduğunu kontrol edin.

İki aşamalı doğrulama yalnız SMS midir?

Doğrulayıcı uygulama, cihaz onayı veya güvenlik anahtarı gibi yöntemler bulunabilir. Seçenekler hizmete göre değişir.

Shopify’da yeni SMS yöntemi kurulabilir mi?

27 Ekim 2026’da okunan yardım belgesi yeni SMS kurulamadığını, mevcut SMS kullanan hesapların bunu sürdürebildiğini belirtir.

Shopify kurtarma kodu kaç kez kullanılır?

Resmî yardımda 10 kod saklanabildiği ve her kodun yalnız bir kez kullanılabildiği belirtilir. Bunları güvenli ve gizli tutun.

Kurguda %100 etkinleştirme neyi gösterir?

İncelenen 5 hesabın 5’inde kurulumun tamamlandığını gösterir. Saldırı engelleme oranı veya kesin güvenlik garantisi değildir.