Telegram İki Adımlı Doğrulama Nasıl Açılır? Çok Hesaplı Ekipler İçin Güvenlik Kontrol Listesi
· 4 min
Telegram iki adımlı doğrulama nasıl açılır, kurtarma e-postası neden şart? Onlarca numarayı ekipçe yöneten işletmeler için adım adım güvenlik kontrol listesi.
Telegram iki adımlı doğrulama, yeni bir cihazdan girişte SMS/uygulama koduna ek olarak sizin belirlediğiniz bir şifreyi ister. Açmak için Ayarlar → Gizlilik ve Güvenlik → İki Adımlı Doğrulama yolunu izleyin, bir şifre belirleyin ve mutlaka bir kurtarma e-postası ekleyin. Böylece biri giriş kodunuzu ele geçirse bile şifreyi bilmeden hesaba giremez. Bir ekip onlarca numarayı yönetiyorsa bu ayar tek başına yetmez; aşağıdaki kontrol listesi, hem Telegram hesaplarını hem de panelin kendisini korumak içindir.
İki adımlı doğrulama nasıl çalışır?
Telegram SSS'ye göre iki adımlı doğrulama açıkken yeni bir cihazdan giriş için hem giriş kodu hem de şifre gerekir. Şifreyi unutursanız erişimi geri kazanmak için bir kurtarma e-postası tanımlayabilirsiniz; Telegram bu e-posta hesabının da güçlü bir şifre ve iki adımlı doğrulamayla korunmasını önerir.
Kurulum adımları:
- Telegram'da Ayarlar → Gizlilik ve Güvenlik → İki Adımlı Doğrulama'ya girin.
- Başka hiçbir yerde kullanmadığınız uzun bir şifre belirleyin.
- İsterseniz bir ipucu yazın (şifrenin kendisini değil).
- Kurtarma e-postasını girin ve gelen kodla doğrulayın.
Neden ekipler için daha kritik?
Tek kişilik kullanımda risk genelde "telefonum çalındı" senaryosudur. Ekipte ise risk çoğalır: giriş kodu WhatsApp'tan bir arkadaşa iletilir, eski bir çalışanın bilgisayarında açık oturum kalır, numaraların kime ait olduğu belli olmaz. WhatsApp Business'ta "telefonu ofiste bırakalım, kim müsaitse baksın" alışkanlığı Telegram'a taşındığında, herkes her hesaba tam erişimle girer.
Kontrol listesi: Telegram hesapları
| Kontrol | Neden | Ne sıklıkla |
|---|---|---|
| Her numarada iki adımlı doğrulama açık | Kod sızsa da giriş engellenir | Numara eklenirken |
| Kurtarma e-postası şirkete ait bir adres | Çalışan ayrılınca erişim kaybolmaz | Numara eklenirken |
| Şifreler ortak bir şifre yöneticisinde | Kâğıtta, sohbette şifre dolaşmaz | Sürekli |
| Ayarlar → Cihazlar'da oturum kontrolü | Tanımadığınız oturumları kapatırsınız | Haftalık |
| Eski oturumların otomatik kapanması | Unutulan cihazlar kendiliğinden düşer | Bir kez ayarlanır |
| Giriş kodu kimseyle paylaşılmıyor | Hesap ele geçirmenin en yaygın yolu | Her zaman |
Giriş kodlarını asla paylaşmayın
Telegram SSS'ye göre giriş kodları resmi "Telegram" bildirim sohbetine gelir ve hiç kimseyle, başka servis ya da uygulamalarla bile paylaşılmamalıdır. Ekip içinde "kodu bana at" demek yerine numarayı panele bir kez bağlayın ve üyelere panel üzerinden erişim verin. Böylece kimsenin koda ihtiyacı kalmaz.
Aktif oturumları düzenli kontrol edin
Ayarlar → Cihazlar ekranı, hesabın açık olduğu tüm cihazları ve uygulamaları gösterir. Tanımadığınız bir oturumu seçip sonlandırın. Aynı ekranda belirli bir süre kullanılmayan oturumların otomatik kapanmasını da ayarlayabilirsiniz.
Proxy ile IP'leri ayırın
Onlarca numara aynı IP'den bağlandığında bir hesaptaki sorun diğerlerini de şüpheli gösterebilir. Her numaraya ayrı, sabit bir proxy verin. Ayrıntılar için proxy rehberimize bakın.
Kontrol listesi: panel ve ekip
Telegram hesaplarını korumak yarım iştir; o hesaplara erişen panel de korunmalı.
- Panel girişinde iki adımlı doğrulama (TOTP). Telegramte'de kendi hesabınız için Google Authenticator gibi bir uygulamayla TOTP açabilirsiniz. Panel şifresi sızsa bile kod olmadan girilemez.
- Rol ayrımı. Sahip (Owner), Yönetici (Admin) ve Temsilci (Agent) rolleri ayrıdır. Herkese yönetici yetkisi vermeyin.
- Numara bazında yetki. Her üye için numara numara ayarlayın: mesaj gönderebilir mi, özel sohbetleri görür mü, grupları görür mü, yalnızca kendisine atanan sohbetleri mi görür?
- Müşteri bilgisini maskeleme. Yetkisi olmayan üyeler müşterinin telefon numarasını ve kullanıcı adını maskeli görür; müşteri listesi kopyalanıp götürülemez.
- Ayrılan çalışanı hemen çıkarın. Ekipten çıkardığınız üyenin panel erişimi biter. Telegram numaraları panele bağlı kaldığı için hesaplara yeniden giriş yapmanız gerekmez; yine de çalışanın kendi cihazında açtığı bir Telegram oturumu varsa Ayarlar → Cihazlar'dan kapatın.
- Denetim kaydı (audit log). Üye ekleme ve çıkarma, numara erişimi değişiklikleri, numara silme, sohbet dışa aktarma, proxy atama ve TOTP açma/kapama gibi işlemler kimin yaptığıyla birlikte kaydedilir. Bir sorun olduğunda tahmin yerine kayda bakarsınız.
- Şifreli saklama. Telegramte session anahtarlarını ve bot token'larını AES-256-GCM ile şifreli saklar.
Yeni numara eklerken 5 dakikalık rutin
- Numarada iki adımlı doğrulamayı açın, kurtarma e-postası olarak şirket adresini girin.
- Şifreyi ekibin şifre yöneticisine kaydedin.
- Numarayı panele QR kod, telefon + kod veya kendi session dosyanızla bağlayın.
- Numaraya proxy atandığını kontrol edin.
- Ekip sayfasından yalnızca ilgili üyelere, yalnızca gereken yetkileri verin.
İlgili: Telegram'da birden fazla hesabı ekipçe yönetmek · Telegram session dosyası nedir? · Telegram QR kod ile giriş güvenli mi?