2FA kodu ile şifreli kayıt iki ayrı iş

Kod sunucudan gelmez

TOTP destekleyen bir hizmet, kurulum sırasında size gizli bir anahtar verir. Tarayıcı bu anahtarı ve geçerli saat aralığını kullanarak sayıyı hesaplar. Hizmet ise giriş sırasında yazdığınız kodu kendi tarafında doğrular.

Kasada önce şifreleme yapılır

Üyelikte saklanan kayıtlar cihazınızda şifrelenir ve buluta bu şekilde gönderilir. Google oturumu kayıtların hangi hesaba ait olduğunu belirler; kasa parolasını bilmeden onları okunur hâle getirmez.

Yeni cihazda ayrıca kilit açılır

İkinci tarayıcı şifreli verileri alabilir, ancak içeriği görmek için geçerli kasa kilit açma bilgileri gereklidir. Eşitleme ve kurtarma materyalini ayrı tutmak, hesap erişimini veri gizliliğinden ayırır.

İkinci bir cihazdan aynı kayıtları kullanmak

Kasaya bir TOTP kaydı eklediğinizde tarayıcı o kaydı şifreleyerek sunucuya gönderilecek paketi hazırlar. Ardından başka bir cihazda Google ile aynı üyelik hesabına giriş yapmak yalnızca doğru şifreli kayıtların alınmasına yardımcı olur. Kayıtları okuyabilmek için kasa parolasının ya da uygun kurtarma anahtarının yerel olarak kullanılması gerekir; Google hesabının parolası veri şifreleme anahtarı yerine geçmez.

Telefon değişimini son dakikaya bırakmayın. Eski cihazınız hâlâ elinizdeyken yeni cihazda kasayı açabildiğinizi ve önemli hesaplarınızın kodlarının orijinal sitelerde çalıştığını kontrol edin. Eşitleme sırasında çakışma uyarısı çıkarsa bir cihazdaki değişikliği diğerinin üzerine körlemesine yazmayın. Kullanıcı kontrolü ve güvenli kurtarma bilgisi, hızlı kod üretimi kadar önemlidir.

Google oturumum açıkken kasam neden kilitli görünüyor?

Google kimliği eşitlenecek hesabı belirler. Kasanın şifreli içeriği için ayrıca kasa parolası veya uygun kurtarma anahtarı gerekir.