Telefon değiştirmek, authenticator uygulamasına gelene kadar rutin bir iştir. Kişilerin, fotoğrafların ve mesajların kendi taşınma yolları var ve bunları çoğu insan daha önce yaptı. Sizi bir düzine hesaptan ayıran altı haneli kodlar ise farklı kurallara tabi ve bunu keşfetmenin doğru anı, eski telefon silinip devredildikten sonrası değil. İstediğiniz şey bu telefonun yerine geçecek bir cihaz değil de ikinci bir telefonda mesajlaşma uygulamasıysa, cihaz bağlamak ayrı bir karardır — ve ne authenticator kayıtlarını taşır ne de bu taşımaya olan ihtiyacı ortadan kaldırır.
Kısaca: Tek bir authenticator taşıma prosedürü yok. Google Authenticator, kayıtları Google Hesabınıza eşitleyebilir ya da cihaz üzerinde bir dışa aktarmayla taşıyabilir ve eşitlenmiş bir kaydı silmek onu eşitlendiği her cihazdan kaldırır. Microsoft Authenticator yalnızca aynı cihaz türü içinde yedekler ve geri yükler; iş, okul ve parolasız kayıtlarda ise hesap adını geri yüklerken yine de yeniden oturum açmanızı ister. Hem yeni cihazın sizi içeri aldığını hem de bağımsız bir kurtarma yolunuz olduğunu doğrulayana kadar eski cihazı çalışır ve oturumu açık tutun.
Tek bir prosedür değil, üç mekanizma
“Authenticator’ımı taşımak” ifadesi birkaç farklı şeyi kapsıyor ve insanları yolda bırakan şey de tam olarak o farklar.
Bazı kayıtlar eşitlenir: yalnızca tek bir telefonda durmak yerine cihazlarınızla bir hesap arasında aynı tutulur. Bazıları dışa ve içe aktarılır: bir cihazdan diğerine bilerek taşınır. Bazıları yedeklenip geri yüklenir; bu, eşitlemeyle eşdeğer gibi durur ama eşitlemede olmayan kısıtlar taşır. Bazı kayıtlar da kullanılabilir hiçbir biçimde taşınmaz — yeni telefona ulaşan şey listede bir isimdir ve asıl kimlik doğrulama hâlâ yeniden kurulmayı bekler.
İki sağlayıcı, iki tasarım ve her birinin içinde birden fazla durum. Kayıtlarınızın her birinin hangi durumda olduğunu çözmek, işin tamamı.
Google Authenticator: eşitleme ve elle aktarım
Google her iki yolu da Google Authenticator ile doğrulama kodu alma sayfasında belgeliyor.
Eşitleme. Yeni bir cihazda Google Authenticator içinde Google Hesabınıza giriş yaptığınızda kodlarınız o cihaza otomatik olarak eşitlenir. Bu, söz konusu kayıtların en başta aynı hesaba eşitlenmiş olmasına bağlıdır: eşitleme, cihazlarınızdaki kopyaları hesapla aynı tutar; dolayısıyla hiç eşitlenmemiş bir kayıt orada sizi bekliyor değildir.
Elle aktarım. Kayıtlar eşitlenmemişse onları eski cihaz dışa aktarır: menüsünden Hesapları aktar, sonra Hesapları dışa aktar, taşınacakları seçerek — bu da QR kodları üretir. Yeni cihaz Hesapları aktar ve Hesapları içe aktar ile bunları tarar. Bu yol, eski cihazın çalışır ve elinizde olmasını gerektirir; ondan erkenden ayrılmamanın bir sebebi de bu.
İnsanları yakalayan sonuç. Google, kodlarınız eşitlenmişse onları silmenin eşitlendikleri tüm cihazlardan kaldıracağını belirtiyor. Bunun önemi şurada: eski bir telefonla işi bitirirken doğal içgüdü, cihazı bırakmadan önce hesapları uygulamadan kaldırıp ortalığı toplamak oluyor. Eşitlenmiş kayıtlar için bu toplamak değil, kayıtları her yerden — yeni kurduğunuz telefon dâhil — silmek olur. Bir cihazı elden çıkarmak ile kimlik doğrulama kayıtlarını silmek ayrı işlemlerdir ve ayrı kalmalıdır.
Microsoft Authenticator: yedekleme, geri yükleme ve platformlar arasındaki duvar
Microsoft’un tasarımı bir eşitleme değil bir yedekleme ve yeni telefonunuzu seçmeden önce bilinmeye değer bir kısıt taşıyor.
Yedeğin durduğu yer. Microsoft’un hesaplarınızı yedekleme yönlendirmesi, Android’in bir Microsoft kişisel hesabına yedeklediğini, iOS’un ise iCloud Drive, iCloud Anahtar Zinciri ve iCloud Yedekleme etkinken iCloud kullandığını anlatıyor. Otuz saniyede bir tek kullanımlık kod üreten üçüncü taraf kayıtlar da kapsama dâhil. Dolayısıyla geri yükleme; gerçekten alınmış, hâlâ ulaşabildiğiniz bir depoda duran ve uyumlu bir platformdan gelen bir yedek gerektirir — ve o depoya ulaşmanın kendisi de oturum açmayı gerektirebilir; o hesabın ikinci faktörü değiştirmekte olduğunuz telefonsa bunu fark etmekte fayda var.
Aynı cihaz türü duvarı. Microsoft’un hesap kimlik bilgilerini geri yükleme sayfası, yedekleme ve geri yüklemenin yalnızca aynı cihaz türünde çalıştığını ve bir iOS cihazında yedeklenen hesapların bir Android cihazında geri yüklenemeyeceğini açıkça söylüyor. Platform değiştiriyorsanız bu yol kayıtlarınızı karşıya taşımaz ve geri yüklemeyi değil, hâlihazırdaki hesaplarınızda kimlik doğrulama yöntemini yeniden kurmayı planlamanız gerekir.
Geri yüklenen bir isim, çalışan bir yöntem değildir. Özümsenmeye en değer incelik bu. Microsoft, iş veya okul hesapları için yalnızca hesap adının geri yüklendiğini ve yeniden oturum açmanız gerekeceğini belirtiyor. Aynısı, parolasız oturum açma için kurulmuş kişisel hesaplar için de geçerli. Tek kullanımlık kod kullanan kayıtlar çalışan kod üreteçleri olarak geri gelir; diğerleri ise güven verici görünen ve henüz hiçbir şeyi doğrulamayan bir liste satırı olarak gelir. Hesap adını yeni telefonda görmek, çalıştığının teyidi değildir.
Her durum size ne veriyor
| Kaydınız | Yeni telefona ulaşan | Yapılacak kalan | Önce doğrulayın |
|---|---|---|---|
| Google, giriş yaptığınız hesaba gerçekten eşitlenmiş kayıtlar | Aynı hesaba giriş yapınca kodlar | Giriş kodları getirdiyse bir şey yok | O kayıtların oraya eşitlendiğini ve kodların kabul edildiğini |
| Google, eşitlenmemiş | Eski cihazdan dışa aktarana kadar hiçbir şey | Eski telefon çalışırken dışa ve içe aktarma | Eski cihazın elinizde ve çalışır durumda olduğunu |
| Microsoft, aynı platform, tek kullanımlık kod kaydı, ulaşılabilir yedek | Çalışan bir kod üreteci | Kodlar kabul ediliyorsa bir şey yok | Yedeğe erişilebildiğini ve bir kodun yalnızca görüntülenmek yerine kabul edildiğini |
| Microsoft, iş veya okul, ya da parolasız | Yalnızca hesap adı | Yöntemi yeniden kurmak için yeni bir oturum açma | O oturum açmayı eski telefonu bırakmadan tamamlayabildiğinizi |
| Microsoft, platform değişikliği | Cihaz türleri arasında geri yüklenmez | Her serviste kimlik doğrulama yöntemini doğrudan yeniden kurmak | Hangi servislerde yöntemi yeniden kurmanız gerekeceğini |
| Authenticator’ın tek faktör olduğu herhangi bir servis | Yukarıdaki satırların verdiği neyse o | Hiçbir şeyi değiştirmeden önce ikinci bir yol kurmak | Kurtarma yolunun gerçekten kullanabileceğiniz bir yol olduğunu — yayımlanmış bir yardım sayfası elinizdeki bir faktör değildir |
Eski cihazı elden çıkarmadan önce şunları doğrulayın
Sıra tek tek adımlardan daha önemli ve ilke tek: yeni telefon kanıtlanana kadar eski telefonda geri dönülmez hiçbir şey olmaz.
Eski cihazı çalışır ve oturumu açık tutun. Sadece silinmemiş değil — hâlâ çalışır ve oturumlarını tutuyor olsun. Süreç boyunca yedeğiniz odur ve değeri ancak her yöntemin yeni cihazda kimlik doğruladığını ve elinizde bağımsız bir kurtarma yolu olduğunu doğruladığınızda biter.
Yeni cihazda gerçekten giriş yapın. “Kayıt listede göründü” değil, önemli olan her hesapta fiilen bir kimlik doğrulama. Geri yüklenmiş bir ismi çalışan bir yöntemden ayıran adım budur ve ikisini ayırmanın tek yolu da budur.
Her hesap için bağımsız bir kurtarma yolu doğrulayın. Gerçekten elinizde olan bir şey: kurtarma kodları, hâlâ kullanabildiğiniz ikinci bir faktör ya da size uygulandığını teyit ettiğiniz bir kurtarma yolu. Yayımlanmış bir yardım sayfası, sahip olduğunuz bir faktör değildir. O ikinci faktör kiralık bir numaraya gönderilen bir SMS koduysa, ona güvenmeden önce o numaranın hâlâ neyi yapabildiğine bakın. Döngüsel duruma dikkat edin: yedeğinizi tutan bulut hesabına girmenin tek yolu, elden çıkardığınız telefondan gelen bir kodsa, o yol telefonla birlikte kapanır. Taşıma kusursuz gitmiş görünse bile bunu kontrol etmeye değer.
Eski cihazı ancak ondan sonra elden çıkarın ve bunu, onunla ne yapmayı düşünüyorsanız — saklamak, devretmek, iade etmek — cihaz üreticisinin kendi yönlendirmesini izleyerek yapın. Yol ne olursa olsun, oraya yukarıda anlatılan sebeple uygulamanın içinden kimlik doğrulama kayıtlarını teker teker silerek varmayın. Eski telefon başka veriler ve başka hesaplar da tutuyor; dolayısıyla elden çıkarılması bu taşımadan daha geniş bir karardır.
Bu sıranın hiçbir yerine ait olmayan bir şey: SIM değiştirmek, numara taşımak veya yeni bir hat almak authenticator kayıtlarını taşımaz. O sırlar SIM’de değil uygulamada ve yedeğinde durur. Bir hesap ikinci faktör olarak SMS de kullanıyorsa, o kısım numarayı izler ve ikisini karıştırmak kolaydır — ama bunlar ayrı arıza biçimleri olan ayrı sistemlerdir. O SMS tarafının kendi koşulları var: her şeyden önce bir hattın mesaj alabilmesi gerekir — yalnızca veri sunan bir paket bunu yapamaz — ve gelen bir kodun yine de alana ulaşması gerekir; bu da yine ayrı bir sorundur.
İzlenecek iki durum
İkisi de varsayımsaldır; bir vakayı aktarmak için değil, akıl yürütmeyi göstermek için yazılmıştır.
Kodları silen toparlama. Biri yeni bir telefon kuruyor, Google Authenticator’a giriş yapıyor ve kayıtlarının geldiğini görüyor. İçi rahatlayınca eski telefonu eline alıp, bırakmadan önce hesapları oradaki uygulamadan siliyor. O kayıtlar eşitlenmiş olduğu için silme işlemi eski cihazla sınırlı kalmıyor. Buradaki akıl yürütme hatası, eşitleme aynı kümenin bir görünümü demekken eski uygulamayı ayrı bir kopya saymak. Güvenli sıra şu: her yöntemin yeni telefonda kimlik doğruladığını ve bağımsız bir kurtarma yolunun elde olduğunu doğrulamak; eski telefonu ancak ondan sonra authenticator uygulamasının içinden kayıt temizleyerek değil sağlayıcının elden çıkarma yönlendirmesiyle ele almak.
Hiçbir şeyi doğrulamayan hesap adı. Bir başkası bir iPhone’u başka bir iPhone’la değiştiriyor, Microsoft Authenticator’ı iCloud yedeğinden geri yüklüyor ve iş hesabını listede görüyor. Eski telefonu siliyor. Bir sonraki oturum açma isteminde kaydın orada olduğunu ama kullanılamadığını görüyor, çünkü iş ve okul hesaplarında geri yükleme ismi getirir ve yine de yeni bir oturum açma ister — üstelik kullanacağı yol az önce sildiği cihazdan geçtiği için artık kolayca tamamlayamayacağı bir oturum açma. Hiçbir şey bozulmadı; geri yükleme tam olarak belgelediği şeyi yaptı. Eksik olan, eski telefon hâlâ çalışırken yeni telefonda fiilen giriş yapma adımıydı.
Bu rehberin sınırları
Burada Google ve Microsoft’un kendi uygulamaları hakkında yayımladıkları anlatılıyor. Farklı yedekleme ve aktarma tasarımları kullanan diğer authenticator uygulamaları kapsanmıyor ve buradakiler onlara genellenmemeli.
Sıfırlama, yeniden kurma veya veri temizleme adımları sunulmuyor ve eski telefonu nasıl elden çıkaracağınız anlatılmıyor. Bunlar tam da korumaya çalıştığınız kayıtlarla ve o cihazdaki diğer her şeyle etkileşiyor; dolayısıyla doğru yer sağlayıcının kendi güncel belgeleridir.
Hesap kurtarma, authenticator uygulamasının değil her hedef servisin kendi yönetimindedir. Bir hesaba ulaşılamaz hâle gelirse, geri dönüş yolu burada anlatılan hiçbir şeyden değil o servisin kendi kurtarma sürecinden geçer.
Dışa aktarma QR kodları, kurulum anahtarları ve kurtarma kodları sırların kendisiyle eşdeğerdir. Bir destek talebine eklenecek kanıt değildir, kimse için fotoğraflanacak bir şey değildir ve bize ya da bir servisi temsil ettiğini söyleyen birine gönderilecek bir şey değildir. Sizden böyle bir şey istenirse bu, durmak için bir sebeptir. Bu tavsiyenin genel hâli istemediğiniz bir doğrulama kodu geldiğinde ne yapılacağı yazısında.
Yardım cevaplarımız sipariş tarafını kapsıyor; bizde verdiğiniz bir siparişe özgü her şey içinse yol destek talebi açmaktır.
FAQ
Authenticator kodlarım yeni telefona otomatik olarak taşınır mı?
Bu, uygulamaya ve her kaydın nasıl kurulduğuna bağlı. Google Hesabınıza eşitlenmiş Google Authenticator kayıtları, yeni cihazda giriş yaptığınızda gelir; eşitlenmemiş kayıtlar eski telefondan dışa aktarma gerektirir. Microsoft Authenticator bir yedekten geri yükler, ama yalnızca aynı cihaz türünde ve bazı hesap türlerinde yalnızca hesap adını. “Nasılsa gelir” ifadesini varsayılacak değil doğrulanacak bir şey olarak görün.
iPhone’dan Android’e geçiyorum. Microsoft Authenticator geri yüklenir mi?
Bu yolla yüklenmez. Microsoft, yedekleme ve geri yüklemenin yalnızca aynı cihaz türünde çalıştığını ve iOS’ta yedeklenen hesapların Android’de geri yüklenemeyeceğini belirtiyor. Hâlihazırdaki hesaplarınızın her birinde kimlik doğrulama yöntemini doğrudan yeniden kurmayı planlayın ve bunu eski telefon hâlâ çalışırken yapın.
Yeni telefon kurulduktan sonra hesapları eski telefondan silebilir miyim?
Kayıtlar eşitlenmişse bir temizlik adımı olarak silemezsiniz. Google, eşitlenmiş kodları silmenin onları eşitlendikleri her cihazdan kaldıracağını belirtiyor; buna yeni kurduğunuz telefon da dâhil. Yeni cihazın çalıştığını ve elinizde bağımsız bir kurtarma yolu olduğunu doğrulayın, sonra eski telefonu uygulamanın içinden kayıt kaldırarak değil cihaz üreticisinin kendi yönlendirmesiyle elden çıkarın.
Hesap yeni telefonumda görünüyor. Bu çalıştığı anlamına mı geliyor?
Şart değil. İş, okul ve parolasız kayıtlarda Microsoft hesap adını geri yükler ve yine de yeni bir oturum açma ister. Çalışan bir yöntemi listelenmiş bir isimden ayırmanın tek yolu, eski cihaz hâlâ yedeğinizken onunla giriş yapmaktır.
SIM’imi ya da telefon numaramı değiştirmek authenticator’ımı taşır mı?
Hayır. Authenticator kayıtları SIM’de değil uygulamada ve yedeğinde durur; dolayısıyla numarayı ya da hattı değiştirmek onları taşımaz. Bir hesap ikinci faktör olarak SMS de kullanıyorsa, o kısım numarayı izler — farklı biçimlerde arızalansalar da ikisinin karıştırılması bu yüzden kolaydır.
Eski telefonu çoktan sildim ve kodlar aktarılmadıysa ne olacak?
Servis servis kurtarma zorunlu olarak ilk adım değil. Önce sağlayıcı yollarına bakın: Google Authenticator kayıtları Google Hesabınıza eşitlenmişse ve hesaba hâlâ giriş yapabiliyorsanız, yeni cihazda giriş yapmak onları getirebilir; bir Microsoft Authenticator yedeği varsa, ulaşılabiliyorsa ve aynı cihaz türünde alınmışsa, geri yüklemek bazı kayıtları geri getirebilir — yukarıdakiyle aynı sınırlara tabi olarak, çünkü iş, okul ve parolasız kayıtlar bir isim olarak geri gelir ve yine yeni bir oturum açma ister; geri yüklemek de her kimlik doğrulama yönteminin kurulumunu tamamlamaz. Bunu, hâlâ elinizde olan oturumları yıkmadan yapın. Yalnızca hiçbir eşitleme veya yedek işe yaramıyorsa ve kaydettiğiniz bağımsız bir yöntem de yoksa, iş her servisin kendi kurtarma ya da yönetici yoluna, hesap hesap kalır.