Doğrulayıcı uygulama kurulumunun tamamı
Bu deneme, ikinci kapının tanımlanmasını hesap ayarları ekranından başlatıp yedek kodların saklanmasına kadar izler. Aynı kurulum bir telefon değişiminde yeniden yürütülür ve iki cihaz arasında hangi sıranın izlendiği tek tek kaydedilir.
Kurulum öncesi hazırlık
Kuruluma başlamadan önce üç şeyin elde olduğu doğrulanır ve bu denetim birkaç dakika sürer. Kayıtlı e-posta adresine erişim, telefonun etkin bir ekran kilidi ve boş bir kâğıt parçası yeterli olur. Kayıtlı adres yıllar önce açılıp unutulmuş bir hesaba bağlıysa kurulum yarıda kalır, çünkü kurtarma süreci aynı adresten yürür. Betrupi giriş tarafındaki bütün kurtarma yolları bu adrese dayandığı için hazırlık oradan başlar ve adres güncel değilse önce o düzeltilir.
Hazırlık aşamasında kayıtlı e-posta adresine gerçekten girilebildiği, parolanın hatırlandığı ve hesabın kilitli olmadığı da sınanır. Adrese giriş yapılıp gelen kutusunun açıldığı görülmeden kuruluma geçilmesi, sonradan kurtarma anında sürprizle karşılaşma ihtimalini artırır. Aynı denetim parola yöneticisi için de yapılır, çünkü ana parola unutulmuşsa kayıtlı bütün girişler erişilemez duruma düşer. Üç dakikalık bu ön denetim, kurulum sonrasındaki bütün adımları sağlam bir zemine oturtur ve sonradan geri dönülecek bir eksik bırakmaz.
Uygulama seçimi
Doğrulayıcı uygulamalar aynı açık standardı kullandığı için ürettikleri kodlar birbirinin yerine geçer ve marka tercihi sonucu değiştirmez. Seçimde belirleyici olan ayrıntı, uygulamanın yedekleme davranışı ve cihaz değişiminde sunduğu aktarma yoludur. Bazı uygulamalar kayıtları buluta taşır, bazıları ise yalnızca cihazda tutar ve aktarma için karekod gösterir. Denemede iki davranış da ayrı hesaplarla sınanır (bulut kaydı olan uygulama daha az adım ister).
Hesap ayarlarındaki başlangıç noktası
Kurulum, hesap ayarlarındaki güvenlik bölümünde duran ve varsayılan olarak kapalı gelen iki adımlı doğrulama satırından açılır. Satır açıldığında dört yöntem alt alta listelenir ve aralarından doğrulayıcı uygulama seçeneği işaretlenerek kurulum başlatılır. Ekranda bir karekod ile onun altında yazılı bir kurulum anahtarı belirir ve ikisi de aynı bilgiyi aynı biçimde taşır (karekod yalnızca okuma kolaylığı sağlar). Karekodun okutulamadığı durumlarda yazılı anahtar uygulamaya elle girilir ve iki yol da aynı sonucu verir.
Uygulamanın tanımlanması
Tanımlama, telefondaki uygulamada yeni bir kayıt açılıp ekrandaki karekodun kamerayla okutulmasıyla başlar ve birkaç saniyede tamamlanır. Okutma tamamlandığında uygulama 6 haneli bir kod üretmeye başlar ve kod 30 saniyede bir yenilenir. Ekrandaki alana o anki kod yazılır ve kurulum onaylanır, onay verilmeden yöntem etkin duruma gelmez. Denemede onay adımı bilerek atlanır, sayfa yenilenir ve yöntemin etkinleşmeden eski hâline döndüğü görülür.
Kodun okunması ve sayaç
Kod alana yazılırken sayaç izlenir, çünkü son saniyede girilen bir kod sunucuya ulaştığında geçmiş olabilir. Sayaç 5 saniyenin altına indiğinde yeni kodun beklenmesi daha sağlıklı bir sonuç verir ve boş yere hata uyarısı alınmaz. Telefon saati ile sunucu saati arasındaki fark da kodu geçersiz kılabilir, böyle bir durumda cihazın otomatik saat ayarı açılır. Denemede telefonun saati 2 dakika ileri alınır ve üretilen kodun sunucu tarafından reddedildiği doğrulanır.
Kurulumun doğrulanması
Tanımlama bittikten sonra oturum düzgün biçimde kapatılır ve aynı tarayıcıdan baştan yeniden giriş yapılır. İkinci kapının gerçekten açıldığını gösteren tek kanıt, bu ikinci girişte kod alanının belirmesidir. Kod alanı belirmiyorsa yöntem etkinleşmemiş demektir ve ayarlar bölümüne dönülüp kurulum baştan yürütülür. Aynı denetim ayda bir tekrarlandığında sessizce kapanmış bir ayar erken fark edilir ve düzeltme birkaç dakikada tamamlanır.
Yedek kodların saklanması
Kurulum tamamlandığında ekranda bir kez gösterilen yedek kod listesi belirir ve bu liste bir daha aynı biçimde açılmaz. Kodların her biri tek bir girişte tükenir ve kullanıldıktan sonra çalışmaz (liste genellikle 8 koddan oluşur). Listeyi ekran görüntüsü olarak saklamak, kodları telefonun galerisine taşır ve telefon kaybolduğunda ikisi birlikte gider. Kâğıda yazıp fiziksel bir yerde saklamak, cihazdan tümüyle bağımsız kalan tek yol olarak geriye kalır.
Yedek kodlar, doğrulayıcı uygulamaya hiçbir biçimde erişilemediği anda ikinci kapıyı açan son anahtar olarak durur. Kurulum ekranında yalnızca bir kez göründükleri için o an kâğıda geçirilmezlerse geri kazanılmaları güçleşir.
Kâğıt kaydın düzeni
Kâğıda yazılan listenin üstüne hesabın adı ve kurulum tarihi eklenir, çünkü aylar sonra listenin hangi hesaba ait olduğu unutulur. Kodlar dörder haneli gruplar hâlinde ve alt alta yazıldığında acele bir anda yapılacak okuma hatası azalır. Kâğıt, evrak dosyası veya kilitli bir çekmece gibi düzenli olarak açılmayan ve yeri unutulmayan bir yerde saklanır. Kullanılan bir kodun üstü aynı gün çizilir, böylece kalan kod sayısı tek bakışta görülür.
Kâğıt kaydın ikinci bir kopyasını çıkarmak da yaygın bir tercihtir ve iki kopya farklı yerlerde saklanır. Ev ile iş arasında bölünen iki kopya, taşınma veya su baskını gibi durumlarda listenin tümüyle kaybolmasını önler. İkinci kopyanın da aynı düzende yazılması, kullanılan kodun iki kâğıtta birden çizilmesini ve takibin şaşmamasını kolaylaştırır. Kopya sayısı arttıkça takip yükü de arttığı için 2 kopya makul bir sınır sayılır.
Kodların yenilenmesi
Yedek kodların yarısı tükendiğinde ayarlar bölümünden yeni bir liste üretilir ve eski liste geçersiz duruma düşer. Yeni liste üretildiği anda kâğıt kayıt da yenilenir, aksi hâlde elde artık çalışmayan bir kod listesi kalır. Denemede eski listeden bir kod yeni üretimin ardından sınanır ve reddedildiği görülür. Bu davranış, kaybolduğu düşünülen bir kâğıdın tek bir işlemle ve dakikalar içinde etkisizleştirilebileceğini gösterir.
Kâğıt kaydın yeri.
Yedek kod listesi, kimlik ve sözleşme gibi belgelerin durduğu dosyada saklandığında yıllar sonra da bulunabilir durumda kalır.
Telefon değişiminde izlenen sıra
Telefon değiştirmek, doğrulama kurulumunun en çok hata üretilen ve en sık sonradan pişmanlık doğuran anıdır. Yeni cihaza geçmeden önce eski cihazın hâlâ elde olduğu bir zaman aralığı seçilir, çünkü aktarma iki cihazın aynı anda açık olmasını kolaylaştırır. Eski telefon satıldıktan veya sıfırlandıktan sonra geriye kalan tek yol yedek kodlardır ve o kodlar kâğıtta saklanmışsa süreç sorunsuz ilerler. Aşağıdaki sıra, iki cihazın da elde olduğu ve aktarmanın rahatça yapılabildiği durumu anlatır.
| Sıra | Yapılan işlem | Atlandığında |
|---|---|---|
| 1. adım | Yeni telefona doğrulayıcı uygulama kurulur | Aktarma başlatılamaz |
| 2. adım | Hesap ayarlarından yöntem yeniden tanımlanır | Kodlar eski cihazda kalır |
| 3. adım | Yeni cihazdan bir giriş denemesi yapılır | Kurulumun çalıştığı doğrulanmaz |
| 4. adım | Eski cihazdaki kayıt silinir | Satılan telefon geçerli kod üretir |
Telefon değişimi sırasında hesap ayarlarına girilebilmesi için önce mevcut yöntemle bir kez daha doğrulama yapılır. Eski cihaz çalışır durumdaysa bu adım birkaç saniye sürer, çalışmıyorsa yedek kodlardan biri kullanılır. İşlem tamamlandığında oturum listesine bakılıp eski telefona ait satırın kapatılması da sıraya eklenir. Böylece yeni cihaz tanımlanırken eski cihazın erişimi aynı oturumda sonlandırılmış olur ve arada boşluk kalmaz.
Aktarma ile yeniden tanımlama arasındaki fark
Bazı uygulamalar kayıtları karekod ile doğrudan yeni cihaza taşır ve hesap ayarlarına hiç dokunulmaz. Bu yol hızlı ilerler, ancak eski cihazdaki kaydı kendiliğinden silmez ve iki telefonda da geçerli kod üretilmeye devam eder. Yeniden tanımlama yolu daha uzundur, buna karşılık eski kaydı kesin biçimde geçersiz kılar. Satılacak veya devredilecek bir telefonda ikinci yol tercih edilir, çünkü geride hiçbir geçerli kayıt bırakmaz.
Erişimin tümüyle kaybedilmesi
Hem telefon hem yedek kodlar kaybolduğunda kurtarma süreci kayıtlı e-posta adresinden yürür ve başka hiçbir kanal aynı sonucu vermez. Talep açıldığında hesabın sahibine ait olduğunu gösteren ayrıntılar istenir ve kayıt tarihi ile ilk kullanıcı adı bu aşamada işe yarar. Süreç boyunca hiçbir kanaldan parola veya kod paylaşılmaz, çünkü kurtarma yalnızca Betrupi resmi kanalları üzerinden yürür. Kendini destek görevlisi olarak tanıtıp dışarıdan yazan hesaplar daha ilk mesajda elenir, çünkü destek yazışması yalnızca hesap ayarlarındaki panelden yürür.
Eski cihazın temizliği.
Devredilecek telefondaki doğrulayıcı kayıt silinmediğinde o cihaz geçerli kod üretmeye devam eder ve ikinci kapı sessizce açık kalır.
Aylık kısa denetim.
Ayda bir yapılan tek bir giriş denemesi, sessizce kapanmış bir doğrulama ayarının haftalar sonra değil dakikalar içinde fark edilmesini sağlar.
Doğrulama seçenekleri · İki adımlı doğrulama katmanı · Erişim kurtarma