{"id":2008,"date":"2026-04-17T09:51:50","date_gmt":"2026-04-17T06:51:50","guid":{"rendered":"https:\/\/allinonewpsettings.com\/blog\/?p=2008"},"modified":"2026-08-02T12:09:13","modified_gmt":"2026-08-02T12:09:13","slug":"wordpress-te-iki-faktorlu-kimlik-dogrulama-nasil-etkinlestirilir","status":"publish","type":"post","link":"https:\/\/allinonewpsettings.com\/blog\/tr\/wordpress-te-iki-faktorlu-kimlik-dogrulama-nasil-etkinlestirilir\/","title":{"rendered":"WordPress’te \u0130ki Fakt\u00f6rl\u00fc Kimlik Do\u011frulama Nas\u0131l Etkinle\u015ftirilir?"},"content":{"rendered":"

Bir edit\u00f6r\u00fcn parolas\u0131 ba\u015fka bir hizmetteki veri ihlalinde a\u00e7\u0131\u011fa \u00e7\u0131kt\u0131\u011f\u0131nda, ikinci fakt\u00f6r sald\u0131rgan\u0131n WordPress oturumunu tamamlamas\u0131n\u0131 engelleyebilir. Ancak 2FA aceleyle zorunlu tutulursa bu kez telefonunu kaybeden veya do\u011frulay\u0131c\u0131 uygulamas\u0131n\u0131 de\u011fi\u015ftiren ger\u00e7ek kullan\u0131c\u0131lar site d\u0131\u015f\u0131nda kalabilir.<\/p>\n

Sa\u011flam bir kurulum yaln\u0131zca bir se\u00e7ene\u011fi a\u00e7maktan ibaret de\u011fildir. Hangi hesaplar\u0131n korunaca\u011f\u0131n\u0131 belirlemek, her kullan\u0131c\u0131y\u0131 kendi cihaz\u0131yla kaydetmek, kurtarma kodlar\u0131n\u0131 g\u00fcvenli yerde saklamak ve acil eri\u015fim yolunu \u00f6nceden s\u0131namak gerekir.<\/p>\n

\n\u0130\u00e7indekiler<\/strong><\/p>\n
    \n
  1. \u0130ki fakt\u00f6rl\u00fc kimlik do\u011frulama nedir?<\/a><\/li>\n
  2. Ger\u00e7ek\u00e7i bir WordPress \u00f6rne\u011fi<\/a><\/li>\n
  3. Neden ve ne zaman kullan\u0131lmal\u0131?<\/a><\/li>\n
  4. Temel kurulum ad\u0131mlar\u0131<\/a><\/li>\n
  5. \u0130leri d\u00fczey denetimler<\/a><\/li>\n
  6. Riskler, yedek ve geri d\u00f6n\u00fc\u015f<\/a><\/li>\n
  7. AIOWS Giri\u015f Y\u00f6neticisi nas\u0131l yard\u0131mc\u0131 olur?<\/a><\/li>\n
  8. \u0130lgili AIOWS yaz\u0131lar\u0131<\/a><\/li>\n
  9. Sonu\u00e7<\/a><\/li>\n
  10. Resm\u00ee kaynaklar<\/a><\/li>\n<\/ol>\n<\/div>\n

    \u0130ki fakt\u00f6rl\u00fc kimlik do\u011frulama nedir?<\/h2>\n

    \u0130ki fakt\u00f6rl\u00fc kimlik do\u011frulama, giri\u015f s\u0131ras\u0131nda farkl\u0131 kategorilerden iki kan\u0131t ister. WordPress parolas\u0131 kullan\u0131c\u0131n\u0131n bildi\u011fi bilgidir; do\u011frulay\u0131c\u0131 uygulamadaki s\u00fcreli kod veya fiziksel g\u00fcvenlik anahtar\u0131 ise kullan\u0131c\u0131n\u0131n sahip oldu\u011fu ikinci fakt\u00f6rd\u00fcr. Ayn\u0131 e-posta hesab\u0131na g\u00f6nderilen iki ayr\u0131 kod her zaman ba\u011f\u0131ms\u0131z iki fakt\u00f6r say\u0131lmaz.<\/p>\n

    En yayg\u0131n y\u00f6ntem TOTP tabanl\u0131 do\u011frulay\u0131c\u0131 uygulamad\u0131r. Kodlar\u0131n \u00e7al\u0131\u015fmas\u0131 i\u00e7in sunucu ve telefon saatinin do\u011fru olmas\u0131 gerekir. Kullan\u0131lan eklenti veya g\u00fcvenlik \u00e7\u00f6z\u00fcm\u00fc WebAuthn, g\u00fcvenlik anahtar\u0131 ya da yedek kodlar da sunuyorsa bunlar\u0131n kay\u0131t ve kurtarma davran\u0131\u015f\u0131 ayr\u0131 ayr\u0131 s\u0131nanmal\u0131d\u0131r.<\/p>\n

    Ger\u00e7ek\u00e7i bir WordPress \u00f6rne\u011fi<\/h2>\n

    Bir WooCommerce sitesinde y\u00f6neticiler ve ma\u011faza sorumlular\u0131 2FA kullan\u0131rken m\u00fc\u015fteriler yaln\u0131zca parolayla giri\u015f yapar. Ekip \u00f6nce ayr\u0131 bir deneme y\u00f6neticisini kaydeder, iki ard\u0131\u015f\u0131k TOTP koduyla giri\u015fi do\u011frular ve tek kullan\u0131ml\u0131k kurtarma kodunu g\u00fcvenli bir kasada saklar. Pilot hesap sorunsuz \u00e7al\u0131\u015ft\u0131ktan sonra zorunluluk di\u011fer yetkili rollere kademeli olarak uygulan\u0131r.<\/p>\n

    Telefonunu de\u011fi\u015ftiren bir y\u00f6netici, eski cihaz\u0131 silmeden \u00f6nce yeni do\u011frulay\u0131c\u0131y\u0131 kaydeder. Cihaz kaybolmu\u015fsa kimli\u011fi kurumun belirledi\u011fi y\u00f6ntemle do\u011frulan\u0131r; ikinci fakt\u00f6r yaln\u0131zca yetkili ki\u015fi taraf\u0131ndan s\u0131f\u0131rlan\u0131r ve bu i\u015flem g\u00fcvenlik kayd\u0131na eklenir.<\/p>\n

    Neden ve ne zaman kullan\u0131lmal\u0131?<\/h2>\n

    2FA \u00f6zellikle y\u00f6netici, edit\u00f6r, ma\u011faza y\u00f6neticisi, destek personeli ve site yap\u0131land\u0131rmas\u0131n\u0131 de\u011fi\u015ftirebilen di\u011fer hesaplarda \u00f6nemlidir. Parola yeniden kullan\u0131m\u0131, kimlik av\u0131 veya s\u0131zd\u0131r\u0131lm\u0131\u015f kimlik bilgileri riskini azalt\u0131r; fakat zay\u0131f parola, gere\u011finden geni\u015f yetki ya da ele ge\u00e7irilmi\u015f bir y\u00f6netici oturumunu tek ba\u015f\u0131na \u00e7\u00f6zmez.<\/p>\n

    Da\u011f\u0131t\u0131m\u0131n kapsam\u0131 role ve tehdide g\u00f6re belirlenmelidir. Ortak y\u00f6netici hesaplar\u0131 yerine ki\u015fisel hesaplar kullan\u0131lmal\u0131, otomasyon ve entegrasyon kullan\u0131c\u0131lar\u0131 etkile\u015fimli giri\u015f hesaplar\u0131ndan ayr\u0131lmal\u0131d\u0131r. 2FA zorunlulu\u011fu getirilmeden \u00f6nce eri\u015filebilirlik ihtiyac\u0131 ve \u00e7evrim d\u0131\u015f\u0131 \u00e7al\u0131\u015fan ekiplerin ko\u015fullar\u0131 da de\u011ferlendirilmelidir.<\/p>\n

    Temel kurulum ad\u0131mlar\u0131<\/h2>\n
      \n
    1. G\u00fcncel bir yedek al\u0131n ve i\u015flem boyunca ikinci bir y\u00f6netici oturumunu a\u00e7\u0131k tutun.<\/li>\n
    2. \u00d6nce yaln\u0131zca bir deneme y\u00f6neticisinde 2FA’y\u0131 etkinle\u015ftirin.<\/li>\n
    3. QR kodunu veya gizli anahtar\u0131 ki\u015fisel do\u011frulay\u0131c\u0131ya kaydedin; gizli anahtar\u0131 ekran g\u00f6r\u00fcnt\u00fcs\u00fcyle payla\u015fmay\u0131n.<\/li>\n
    4. Art arda iki giri\u015f deneyerek s\u00fcreli kodlar\u0131n do\u011fru \u00e7al\u0131\u015ft\u0131\u011f\u0131n\u0131 do\u011frulay\u0131n.<\/li>\n
    5. Kurtarma kodlar\u0131n\u0131 \u00fcretin, \u015fifreli ve hesap sahibinden ba\u011f\u0131ms\u0131z bir yerde saklay\u0131n.<\/li>\n
    6. Pilot tamamland\u0131ktan sonra 2FA’y\u0131 \u00f6nce yetkili rollere, ard\u0131ndan gerekiyorsa di\u011fer kullan\u0131c\u0131lara uygulay\u0131n.<\/li>\n<\/ol>\n

      \u0130leri d\u00fczey denetimler<\/h2>\n

      Kay\u0131t, fakt\u00f6r de\u011fi\u015ftirme ve fakt\u00f6r s\u0131f\u0131rlama i\u015flemleri normal giri\u015f kadar s\u0131k\u0131 korunmal\u0131d\u0131r. Sald\u0131rgan mevcut oturumu ele ge\u00e7irip kendi do\u011frulay\u0131c\u0131s\u0131n\u0131 ekleyebiliyorsa 2FA beklenen korumay\u0131 sa\u011flamaz. Bu nedenle yeniden do\u011frulama, y\u00f6netici onay\u0131 ve kay\u0131t bildirimi gibi se\u00e7enekleri destekleyen \u00e7\u00f6z\u00fcm tercih edilmelidir.<\/p>\n