xMail İki Adımlı Doğrulama ve Hesap Güvenliği

xMail iki adımlı doğrulama, şifreniz çalınsa bile hesabınıza girilmesini engelleyen ikinci kilittir: giriş sırasında şifreye ek olarak telefonunuzdaki doğrulama uygulamasının ürettiği altı haneli kod istenir. Kurumsal e-posta hesaplarının ele geçirilme vakalarının büyük kısmı başka bir sitede sızmış şifrenin yeniden denenmesiyle başlar; ikinci adım bu saldırı türünü tek başına etkisiz kılar.

Bu rehber LIONFIN xMail hesaplarında iki adımlı doğrulamayı açmayı, kurtarma kodlarını saklamayı, Outlook ve telefon istemcilerini bağlamayı, ekip genelinde zorunlu kılmayı ve telefon kaybolduğunda izlenecek yolu anlatır. Genel önlemler için e-posta güvenliği rehberi tamamlayıcı okumadır.

İkinci adım neden şart?

Şifre sızabilir: başka bir sitedeki veri ihlali, kimlik avı sayfası, paylaşılan bilgisayarda kalan oturum. İki adımlı doğrulama, şifreye ek olarak telefona sahip olmayı gerektirir; saldırganın ikisini aynı anda ele geçirmesi gerekir. Kurumsal e-posta için somut karşılığı:

• Fatura dolandırıcılığı önlenir: Ele geçirilen muhasebe hesabından müşterilere “yeni IBAN” mesajı gönderilmesi, en yaygın ve en pahalı senaryodur.
• Alan adı itibarı korunur: Çalınan hesaptan gönderilen spam, tüm şirketin mesajlarını kara listeye sokar.
• Takvim ve kişiler korunur: xMail hesabı yalnızca posta değil, müşteri listesi ve toplantı takvimidir.
• Şifre sıfırlama zinciri kırılır: Kurumsal e-posta, diğer servislerin şifre sıfırlama adresidir; onu koruyan, hepsini korur.

Hesap ele geçirme yöntemlerinin nasıl işlediğini ekibinize anlatmak için phishing saldırılarından korunma yazısını paylaşabilirsiniz.

Doğrulama yöntemleri ve kurtarma kodları

xMail’de ikinci adım, telefonunuzdaki bir doğrulama uygulamasının ürettiği zaman tabanlı kodlarla (TOTP) çalışır; kod her 30 saniyede değişir ve internet bağlantısı gerektirmez. Sunulan yöntemlerin tam listesi webmail güvenlik ayarlarında görünür.

Kurtarma kodlarını e-posta taslağına ya da telefon notlarına değil, parola yöneticisine ya da kilitli bir çekmecedeki kâğıda yazın. Her kod bir kez kullanılır; listeyi bitirmeden yenisini üretin.

xMail iki adımlı doğrulama kurulum adımları

1. Telefonunuza bir doğrulama uygulaması kurun (Google Authenticator, Microsoft Authenticator ya da Authy).
2. Webmail’e tam e-posta adresiniz ve şifrenizle giriş yapın; Ayarlar → Güvenlik bölümüne geçin.
3. İki adımlı doğrulama seçeneğini etkinleştirin; ekranda bir QR kodu ve altında metin biçiminde gizli anahtar görünür.
4. Doğrulama uygulamasında Hesap ekle → QR kodu tara deyip kodu okutun; xMail hesabınız uygulamada listelenir ve altı haneli kod üretmeye başlar.
5. Uygulamadaki güncel kodu webmail’deki doğrulama alanına yazıp onaylayın.
6. Ekranda gösterilen kurtarma kodlarını indirin ya da yazdırın; bu adımı atlamayın.
7. Oturumu kapatıp yeniden giriş yaparak ikinci adımın istendiğini doğrulayın.

Artık webmail girişinde şifreden sonra kod sorulur; “bu cihazı hatırla” seçeneğini yalnızca kişisel bilgisayarınızda kullanın. Hesabın ilk kurulum akışı xMail hesap kurulumu rehberinde.

Outlook, Apple Mail ve telefon istemcilerinde giriş

IMAP ve SMTP istemcileri ikinci adımı soramaz; Outlook ya da telefonun Mail uygulaması yalnızca kullanıcı adı ve şifre gönderir. Bu nedenle webmail’deki güvenlik ekranından istemciye özel bir şifre (uygulama şifresi) üretilir ve istemcide ana şifre yerine bu şifre kullanılır. Cihaz başına ayrı şifre üretmek, biri kaybolduğunda yalnızca onun erişimini iptal etmenizi sağlar.

1. Webmail’de Ayarlar → Güvenlik altındaki istemci erişimi bölümüne girin.
2. Cihaz ya da uygulama için açıklayıcı bir ad verin (“Outlook – ofis bilgisayarı”, “iPhone”).
3. Üretilen şifreyi kopyalayıp istemcinin şifre alanına yapıştırın; bu şifre yalnızca bir kez gösterilir.
4. Cihazı kullanım dışı bıraktığınızda aynı ekrandan o şifreyi iptal edin.

Sunucu adı ve port bilgileri değişmez: IMAP 993 SSL/TLS, SMTP 465 SSL/TLS ya da 587 STARTTLS, kullanıcı adı tam adres. Kurulum adımları xMail Outlook kurulumu ve xMail mobil kurulum rehberlerinde; hesabınızın güvenlik ekranında farklı bir istemci yöntemi sunuluyorsa oradaki yönergeyi esas alın.

Yönetici olarak ekip genelinde zorunlu kılma

Tek bir korumasız hesap tüm şirket için risktir; ikinci adımı tercihe bırakmak yerine politika hâline getirin. Müşteri panelinde Hizmetlerim → xMail yönetim ekranındaki güvenlik ayarlarından iki adımlı doğrulamayı alan adındaki tüm hesaplar için zorunlu kılabilir, henüz açmamış kullanıcıları listeleyebilirsiniz. Uygulamada şu sırayı izleyin:

1. Ekibe bir hafta önceden duyurun; doğrulama uygulaması kurulumunu ve kurtarma kodu saklama kuralını yazılı olarak paylaşın.
2. Önce yönetim ve muhasebe hesaplarında açın; dolandırıcılık hedefi olan hesaplar bunlardır.
3. Zorunlu kılma tarihini belirleyin; o tarihten sonra ikinci adımı açmamış kullanıcı webmail’e girişte kurulum ekranına yönlendirilir.
4. Üç ayda bir yönetim ekranından durumu kontrol edin: kapatılmış hesap, uzun süredir kullanılmayan uygulama şifresi, silinmemiş eski cihaz.

Yeni çalışan için hesap açılışı, iki adımlı doğrulama ve imza kurulumu tek kontrol listesinde yer almalıdır. Yalnızca posta gereken senaryolarda kurumsal mail paketleri daha sadedir; şifre politikası orada da geçerlidir.

Telefon kayboldu ya da kod gelmiyor: kilitlenme çözümü

Telefon kayboldu ya da değişti

Kurtarma kodlarından biriyle giriş yapın, güvenlik ekranından eski doğrulama uygulamasını kaldırıp yeni telefonda yeniden kurun ve yeni kurtarma kodları üretin. Kayıp telefondaki uygulama şifrelerini de iptal edin.

Kod kabul edilmiyor

TOTP kodları saatle çalışır; telefonun saati birkaç dakika kaymışsa kodlar geçersiz olur. Telefon ayarlarında saati otomatik yapın ve uygulamanın saat düzeltme seçeneğini kullanın.

Kurtarma kodları da yok

Yönetici, müşteri panelinden hesabın ikinci adımını sıfırlayabilir. Bu işlemi yalnızca kişinin kimliğini yüz yüze ya da telefonla doğruladıktan sonra yapın; “telefonumu kaybettim, sıfırlar mısınız” mesajı klasik bir sosyal mühendislik girişimidir. Yönetici hesabının kendisi kilitlendiyse müşteri panelindeki Destek bölümünden hesap sahibi doğrulamasıyla destek alınır.

Şüpheli giriş fark ettiniz

Şifreyi hemen değiştirin, tüm uygulama şifrelerini iptal edin, doğrulama uygulamasını yeniden kurun ve gönderilmiş öğeler ile yönlendirme kurallarını kontrol edin; saldırganlar genellikle gizli bir yönlendirme bırakır. Alias ve dağıtım listelerini de gözden geçirin (xMail alias ve dağıtım listesi).