Google hesabın, sadece Gmail’den ibaret değil; fotoğrafların, takvimin, belgelerin, hatta birçok başka sitede giriş yapmak için kullandığın kimliğin de bu hesaba bağlı. Tam da bu yüzden, birinin bu hesabı ele geçirmesi ya da senin dışarıda kalman, diğer hesap kayıplarından çok daha kapsamlı bir sorun haline geliyor.
Önce hangi durumda olduğunu netleştir
Üç farklı senaryo var ve her biri biraz farklı ilerliyor: şifreni unuttun ama hesap hâlâ senin kontrolünde, birinin şifreni değiştirdiğinden ya da kurtarma bilgilerini değiştirdiğinden şüpheleniyorsun ama hâlâ bir şekilde erişimin var, ya da hesaba tamamen erişimini kaybettin. Hangi durumda olursan ol, başlayacağın yer aynı: Google’ın hesap kurtarma sayfası.
Kurtarma sürecinde nasıl davranmalısın?
Google’ın kurtarma sistemi, sana geçmiş hesap bilgilerine dair birkaç soru soruyor: en son hatırladığın şifre, kurtarma e-postan, kayıtlı telefon numaran gibi. Burada bilmen gereken kritik bir detay var: yanlış bir tahminde bulunman süreci sonlandırmıyor. Bir soruyu atlamak yerine, emin olmasan bile en iyi tahminini girmen, sistemin seni gerçek hesap sahibi olarak tanıma ihtimalini artırıyor.
Google ayrıca bu süreci, sık kullandığın bir cihazdan, genellikle kullandığın bir tarayıcıdan ve evin ya da işin gibi alışıldık bir konumdan yürütmeni öneriyor. Bunun nedeni basit: sistem, senin normal davranış kalıplarına ne kadar yakın hareket ettiğini de bir güven sinyali olarak değerlendiriyor.
Kurtarma e-postana bir kod gelirse
Bazı durumlarda Google, kurtarmaya çalıştığın hesabın kendi e-posta adresine bir doğrulama kodu gönderebiliyor; bu, üçüncü parti bir e-posta programı ya da yönlendirme sistemi üzerinden hâlâ o gelen kutusuna erişimin olması ihtimaline karşı bir seçenek. Böyle bir erişimin yoksa, bu adımı atlayıp “başka bir yöntem dene” seçeneğine geçebilirsin.
Dürüst olmak gerekirse: her hesap kurtarılamıyor
Burada acı ama önemli bir gerçeği söylemek gerekiyor: kurtarma bilgilerin (telefon numaran, kurtarma e-postan) güncel değilse ya da hesabı oluştururken hiç böyle bir bilgi eklemediysen, hesabı geri alma ihtimalin ciddi şekilde düşüyor. Google’ın destek ekibi, bu durumda bile hesabın sana ait olduğuna dair ek bir kanıt sunmuyor; sistem kimlik doğrulamasını tamamen bu otomatik süreç üzerinden yürütüyor. Bu, can sıkıcı olsa da aslında bir güvenlik özelliği: aynı esneklik olmasaydı, kötü niyetli kişiler de “ben hesabımı unuttum” diyerek başkalarının hesaplarına daha kolay sızabilirdi.
Bu yüzden bu makaleyi hesabın hâlâ senin kontrolündeyken okuyorsan, en önemli çıkarım şu: kurtarma telefon numaranı ve e-postanı şimdiden güncel tutmak, ileride yaşayabileceğin en büyük baş ağrısını şimdiden önlüyor.
Hesabına hâlâ erişimin varsa, şüpheli etkinliği kontrol et
Şifreni değiştiren birinin hâlâ tam olarak seni dışarıda bırakmadığını fark ettiysen, hemen Google Hesabı > Güvenlik ve Oturum Açma bölümüne git ve “Son Güvenlik İşlemleri” panelinden güvenlik işlemlerini incele. Burada kendi yapmadığın bir işlem görürsen “Hayır, ben değildim” seçeneğini işaretleyerek Google’ın seni koruma altına alma adımlarını başlatmasını sağlayabilirsin.
Hesabını geri aldıktan sonra
- Şifreni hemen değiştir; başka hiçbir sitede kullanmadığın, uzun bir şifre seç.
- İki adımlı doğrulamayı etkinleştir; mümkünse fiziksel bir güvenlik anahtarı ya da kimlik doğrulama uygulaması kullan, sadece SMS’e güvenme.
- Kurtarma telefon numaranı ve e-postanı güncelle; bu bilgiler eskiyse ya da artık kullanmadığın bir numaraya bağlıysa şimdi güncellemenin tam zamanı.
- Hesabına bağlı, “Google ile Oturum Aç” özelliğiyle giriş yaptığın diğer siteleri gözden geçir; tanımadığın ya da artık kullanmadığın bağlantıları kaldır.
- Google Fotoğraflar, Drive ve Gmail’de saldırganın erişmiş olabileceği hassas belgeleri (kimlik taramaları, banka bilgileri gibi) fark ettiysen, bunları başka bir yere taşımayı ve oradan silmeyi düşün.
Bu hesabın önemini hafife alma
Birçok kişi Gmail’i sadece bir e-posta adresi olarak görüyor, ama gerçekte bu hesap, diğer birçok hizmetin şifre sıfırlama noktası. Bir saldırganın Gmail’ine erişmesi, çoğu zaman diğer hesaplarına da erişebileceği anlamına geliyor; çünkü “şifremi unuttum” bağlantılarının büyük kısmı, doğrulama için bu adrese e-posta gönderiyor. Bu yüzden Google hesabının güvenliğine yatırım yapmak, tek bir hesabı değil, ona bağlı onlarca hesabı birden korumak anlamına geliyor.
