# Hesabınızı Güvence Altına Almak: Parola ve İki Faktörlü Kimlik Doğrulama

Source: https://support.kapsulehost.com/tr-tr/account-security

Hesabınızı Güvence Altına Almak: Parola ve İki Faktörlü Kimlik Doğrulama

KPanel hesabınız sitelerinize, etki alanlarınıza, faturalandırmaya ve yedeklemelere erişimi denetler. Bu kılavuz yerinde olması gereken her güvenlik önlemini kapsamaktadır.

## Parola En İyi Uygulamaları

Güçlü ve benzersiz bir parola, hesabınızın ilk savunma hattıdır.

**Gereksinimler:** KPanel minimum parola uzunluğu gerektirir ve yaygın olarak kullanılan parolaları reddeder. Belirli minimum değer parola değiştirme akışı sırasında gösterilir.

**En iyi uygulamalar:**
- En az 16 karakter uzunluğunda bir parola kullanın.
- Hiçbir başka hizmetten bir parolayı yeniden kullanmayın. Bir veri ihlali bir hesabı ortaya çıkarırsa, yeniden kullanılan parolalar hepsini ortaya çıkarır.
- Kapsule için benzersiz bir parola oluşturmak ve depolamak üzere bir parola yöneticisi kullanın (1Password, Bitwarden veya tarayıcınıza yerleşik olanı gibi).
- Parolanızı KapsuleHost Desteği de dahil olmak üzere kimseyle paylaşmayın. Destek personeli asla parolanızı istemeyecektir.

## Parolanızı Değiştirmek

1. **KPanel** oturumunu açın [kpanel.kapsulehost.com](https://kpanel.kapsulehost.com) sayfasında.
2. Sağ üst köşedeki hesap adınıza veya avatarınıza tıklayın.
3. **Hesap Ayarları** veya **Profil** seçeneğini seçin.
4. **Parolayı Değiştir** seçeneğine tıklayın.
5. Mevcut parolanızı, ardından doğrulamak için yeni parolanızı iki kez girin.
6. **Kaydet** seçeneğine tıklayın.

Parola değişikliğinden sonra oturumunuz etkin kalır. Diğer etkin oturumlar otomatik olarak sonlandırılmaz, ancak bunları manuel olarak sonlandırabilirsiniz (aşağıda Oturum Yönetimi bölümüne bakın).

## Unutulan Parolayı Sıfırlamak

Parolanızı unuttuğunuz için oturum açamıyorsanız:

1. [kpanel.kapsulehost.com](https://kpanel.kapsulehost.com) sayfasına gidin.
2. Oturum açma sayfasında **Parolanızı mı unuttunuz?** seçeneğine tıklayın.
3. Hesabınızla ilişkili e-posta adresini girin.
4. Parola sıfırlama e-postası için gelen kutunuzu kontrol edin. Birkaç dakika içinde gelmezse istenmeyen posta klasörünü kontrol edin.
5. E-postadaki bağlantıya tıklayın. Sıfırlama bağlantıları 1 saat geçerlidir.
6. Yeni parolanızı girin ve doğrulayın.

> **Note:** Hesabınızdaki e-posta adresine artık erişiminiz yoksa, [support@kapsulehost.com](mailto:support@kapsulehost.com) adresinden desteğe başvurun. Erişim geri yüklenmeden önce kimliğiniz doğrulanması istenecektir.

![KPanel'deki hesap Güvenlik ayarları sayfası, etkin oturumları ve oturum açma geçmişini göstermektedir](https://support.kapsulehost.com/help/screenshots/account-security.9622cb61.webp)

## İki Faktörlü Kimlik Doğrulama (2FA)

İki faktörlü kimlik doğrulama, oturum açmaya ikinci bir doğrulama adımı ekler. Birisi parolanızı ele geçirse bile, 2FA cihazınıza da erişmeden oturum açamazlar.

### Nedir

Parolanızı girdikten sonra, telefonunuzdaki veya bilgisayarınızdaki bir kimlik doğrulayıcı uygulamasından 6 haneli bir kod istenir. Bu kod her 30 saniyede bir değişir ve yalnızca kayıt sırasında ayarladığınız cihaz tarafından oluşturulabilir.

### Neden Etkinleştirmelisiniz

> **Tip:** Hesabınızı ayarladıktan hemen sonra 2FA'yı etkinleştirin. Hesabınızı korumak için alabileceğiniz tek en etkili adımdır. Hesap devralmalar neredeyse her zaman başarılı olur, çünkü bir parola yeniden kullanıldı veya kimlik avı yapıldı. 2FA bunları durdurur.

### Desteklenen Kimlik Doğrulayıcı Uygulamaları

KPanel standart TOTP (Zamana Dayalı Tek Kullanımlık Parola) protokolünü kullanır. TOTP uyumlu herhangi bir uygulama çalışacak:

- Google Authenticator (iOS, Android)
- Authy (iOS, Android, Desktop)
- 1Password (yerleşik kimlik doğrulayıcı)
- Bitwarden Authenticator
- Apple Passwords (iOS 18+ / macOS Sequoia+)
- Microsoft Authenticator

Belirli bir uygulamaya ihtiyacınız yoktur. Zaten TOTP desteği olan bir parola yöneticisi kullanıyorsanız, onu kullanın.

### KPanel'de 2FA Ayarlamak

1. KPanel oturumunu açın.
2. Sağ üst köşedeki hesap adınıza veya avatarınıza tıklayın.
3. **Hesap Ayarları** veya **Güvenlik** seçeneğini seçin.
4. **2FA Etkinleştir** seçeneğine tıklayın.
5. Kimlik doğrulayıcı uygulamanızı açın ve ekranda gösterilen QR kodunu tarayın. Alternatif olarak, kodu manuel olarak girebileceğiniz bir kurulum anahtarı almak için **Kodu tarayamıyor musunuz?** seçeneğine tıklayın.
6. Kurulumun çalışıp çalışmadığını doğrulamak için kimlik doğrulayıcı uygulamanızdan 6 haneli kodu girin.
7. **Etkinleştir** seçeneğine tıklayın.

### Kurtarma Kodları

2FA'yı etkinleştirdikten hemen sonra KPanel, bir dizi tek kullanımlık kurtarma kodunu görüntüleyecektir.

> **Warning:** Kurtarma kodlarınızı şimdi kaydedin, bu ekranı kapatmadan önce. Kimlik doğrulayıcı uygulamanıza erişimi kaybederseniz (kayıp telefon, yeni telefon, silinen uygulama), kurtarma kodları hesabınıza geri girmek için tek yoldur. Bunları güvenli ve çevrimdışı bir yere depolayın: basılı ve kilitli, ya da güvenli bir parola yöneticisinde.

Her kurtarma kodu yalnızca bir kez kullanılabilir. Kullanıldıktan sonra geçersiz kılınır. Kodlarınızın çoğunu kullandıysanız veya kaybettiyseniz, oturumunuz açıkken **KPanel > Güvenlik > İki Faktörlü Kimlik Doğrulama > Kurtarma Kodlarını Yenile** seçeneğinden yeni bir küme oluşturun.

### 2FA ile Oturum Açmak

Oturum açma sayfasında parolanızı girdikten sonra 2FA kodunuz istenecektir. Kimlik doğrulayıcı uygulamanızı açın, KapsuleHost girişini bulun ve gösterilen 6 haneli kodu girin. Kodlar her 30 saniyede bir sona erdiğinden, kodu derhal girin.

### 2FA Cihazınıza Erişimi Kaybederseniz

1. Oturum açmak için bir kurtarma kodu kullanın. 2FA istem sayfasında **Kurtarma kodu kullan** bağlantısını arayın.
2. Oturum açtıktan sonra, **Hesap Ayarları > Güvenlik** seçeneğine gidin ve 2FA'yı devre dışı bırakın.
3. Yeni cihazınız ile 2FA'yı yeniden ayarlayın.

Hem kimlik doğrulayıcı cihazınızı hem de kurtarma kodlarınızı kaybettiyseniz, [İki Faktörlü Cihazınızı Kaybettiniz](https://support.kapsulehost.com/tr-tr/lost-2fa-recovery) sayfasını okuyun, ardından [support@kapsulehost.com](mailto:support@kapsulehost.com) adresinden desteğe başvurun. Erişim geri yüklenmeden önce kimlik doğrulaması gerekecektir.

## Oturum Yönetimi

Her oturum açtığınızda bir oturum oluşturulur. Birden fazla cihazdan veya tarayıcıdan oturum açarsanız, birden fazla oturum aynı anda etkin olabilir.

Etkin oturumları görüntülemek ve sonlandırmak için:

1. **KPanel > Hesap Ayarları > Güvenlik** seçeneğine gidin.
2. **Etkin Oturumlar** bölümünü bulun.
3. Oturumlar listesini gözden geçirin (her biri cihazı, tarayıcıyı ve yaklaşık konumu gösterir).
4. Tanımadığınız herhangi bir oturum yanında **Oturumu Kapat** seçeneğine tıklayın.
5. Tüm oturumları aynı anda sonlandırmak için **Her yerde Oturumu Kapat** seçeneğine tıklayın.

> **Tip:** Genel bir bilgisayar veya paylaşılan bir cihaz kullanıyorsanız, kendi cihazınıza döndükten hemen sonra Her yerde Oturumu Kapat seçeneğini kullanın.

## Hesabınız Tehlikeye Girerse

Birinin izniniz olmadan hesabınıza eriştiğini düşünüyorsanız:

1. **Parolanızı hemen değiştirin.** Hesap Ayarları'na gidin ve yeni, benzersiz bir parola ayarlayın.
2. **Tüm oturumlardan çıkış yapın** - herhangi bir etkin saldırgan oturumunu hemen geçersiz kılmak için.
3. **Son etkinliği kontrol edin** - KPanel'de yapmadığınız değişiklikleri kontrol edin (oluşturulan yeni siteler, DNS değişiklikleri, faturalandırma değişiklikleri). [Hesap denetim günlüğü](https://support.kapsulehost.com/tr-tr/account-audit-log) bunları kaydeder.
4. **Desteğe başvurun** [support@kapsulehost.com](mailto:support@kapsulehost.com) adresinden veya son sipariş/değişiklik onayı e-postasına yanıt verin. Neler bulduğunuzu ve ne zaman fark ettiğinizi açıklayın.
5. **2FA'yı etkinleştirin** - zaten etkin değilse ([İki Faktörlü Kimlik Doğrulamayı Ayarlamak](https://support.kapsulehost.com/tr-tr/two-factor-authentication) sayfasına bakın).
6. **E-posta hesabınızı kontrol edin** - tehlike belirtileri için, çünkü e-posta erişimi genellikle parola sıfırlama bağlantılarını yakalamak için kullanılır.

Destek ekibi, sunucu tarafı erişim günlüklerini inceleyebilir ve yetkisiz herhangi bir etkinliğin kapsamını belirlemeye yardımcı olabilir.