
Telefonunu kaybetmek eskiden kötü bir öğleden sonra demekti. 2026’da telefonunu kaybetmek banka hesabı, şirket e-postası ve buna bağlı her sosyal girişi kaybetmek anlamına gelebilir. Google’ın Temmuz duyurusu, insanların parola yerine canlı bir selfie ile hesaplarına geri girmesine izin vermek, kurtarmanın ne kadar kırılgan hale geldiğini kabul etmektir. Herkes için piyasaya çıkana kadar, güvenlik ağı bugün yükleyeceğiniz bir uygulama olmalıdır.
Android’de hesap kurtarma için sekiz uygulamayı test ettik, önemli iki ana noktaya odaklanmıştır: yeni bir cihazda senin kim olduğunu kanıtlamak ve eğer sen gidersen haneindeki birinin aynısını yapmasına yardımcı olmak.
Hesap kurtarma uygulamasında neye bakılır?
İyi olanlar en azından aşağıdakilerden dördünü yapar:
- Geçiş anahtarlarını veya tohum ifadelerini telefonun kendisinin tutmadığı yerde depolayın
- Kasayı açabilen belirlenmiş güvenilen bir kişi sağlayın
- Bir kasada koyabileceğiniz kağıt kurtarma seti yazdırın
- Kontrol ettiğiniz ikinci bir cihazla senkronize olun
- Tamamen çevrimdışı çalışın, bu nedenle havaalanı Wi-Fi planın bir parçası değildir
- Biyometri başarısız olduğunda geri dönüş olarak donanım anahtarlarını destekleyin
Yalnızca SMS kurtarması sunan uygulamaları atlayın. SIM değişim sahtekarlığı, bir saldırganın bir operatörü numaranızı onların SIM kartına taşımaya ikna ettiği durumlarda, SMS kurtarmasını bir saatten kısa sürede yönetir. NIST’ten FTC’ye kadar her rehber artık SMS’i ilk seçenek değil, son seçenek olarak işaretler.
Hızlı karşılaştırma
| Uygulama | İçin en iyi | Platformlar | Ücretsiz plan | Başlangıç fiyatı | Derecelendirme |
|---|---|---|---|---|---|
| Bitwarden Password Manager | Güvenilen kişiye acil erişim | Android, iOS, Web, Desktop | Evet, sınırsız parolalar | $10/yıl | 4.6 |
| 1Password | Acil durum seti PDF yedeklemesi | Android, iOS, Web, Desktop | 14 gün deneme | $2.99/ay | 4.4 |
| Google hesabı için cihaz tabanlı kurtarma | Android’e yerleşik | Evet | Ücretsiz | 4.2 | |
| Microsoft Authenticator | Microsoft hesap kurtarması + yedekleme | Android, iOS | Evet | Ücretsiz | 4.6 |
| Proton Pass | Kurtarma seti + donanım anahtarı | Android, iOS, Web, Desktop | Evet, sınırlı kasalar | $1.99/ay | 4.5 |
| KeePassDX | Fiziksel yedekleme ile tamamen çevrimdışı kasa | Android | Evet, açık kaynak | Ücretsiz | 4.6 |
| Yubico Authenticator | Donanım anahtarında depolanan TOTP kodları | Android, iOS, Desktop | Evet | Ücretsiz (donanım $25+) | 4.4 |
| Signal | PIN tabanlı yeniden kayıt | Android, iOS, Desktop | Evet, açık kaynak | Ücretsiz | 4.6 |
Uygulamalar
1. Bitwarden Şifre Yöneticisi – Seni kurtarabilen güvenilen bir kişi için en iyi
Bitwarden, gerçek Acil Durum Erişimi olan tek ücretsiz kasadır. Güvenilen bir kişiyi belirlersiniz, bir ila doksan gün arası bekleme süresi ayarlarsınız ve bu süre içinde yanıt veremezseniz, kasanızda okuma veya tam kontrol hakkı mirası alırlar. Kurtarma akışı sunucu aracılı ancak uçtan uca şifrelenmiştir, bu nedenle Bitwarden’in kendisi asla ana parolanızı görmez.
Eksikliği: Acil Durum Erişimi, güvenilen kişinin de bir Bitwarden hesabına sahip olmasını gerektirir. Ve ücretsiz katmanın hala entegre TOTP’si yoktur, bu nedenle 2FA ayrı bir uygulamada kalır.
Fiyatlandırma:
- Ücretsiz: sınırsız cihazlarda sınırsız parolalar
- Ücretli: Premium $10/yıl entegre doğrulayıcı ve dosya ekleri açar
Platformlar: Android, iOS, Web, Windows, macOS, Linux
İndir: Aptoide · Google Play
Özet: “Kaybolursam, ortağım yine de içeri girebilir” gerçek bir planı istiyorsanız varsayılan seçim.
2. 1Password – Kağıt kurtarma seti için en iyi
1Password, hesap kurtarması için basılı Acil Durum Seti’ne dayanır, hesap e-postası, Gizli Anahtar ve ana parolanızı yazacak yer ile tek sayfalık bir PDF. Bunu yazdırırsınız, imzalarsınız ve bir kasada kilitlersiniz. Herhangi bir yeni cihazda, Acil Durum Seti ve ana parola kasayı sıfırdan tamamen yeniden oluşturur. Kurtarma yönteminin kağıt bir parça olduğu tek ana akım parola yöneticisidir.
Eksikliği: Hiç ücretsiz katman yok ve Gizli Anahtar, dizüstü ve telefonunuzu da yok eden bir olayı da etmelidir. Yangına dayanıklı bir çanta isteğe bağlı değildir.
Fiyatlandırma:
- Ücretsiz: 14 gün deneme
- Ücretli: Bireysel $2.99/ay, Aileler beş kişi için $4.99/ay
Platformlar: Android, iOS, Web, Windows, macOS, Linux, Chromebook
İndir: Aptoide · Google Play
Özet: güvenilen bir kişiden ziyade fiziksel kasaya daha fazla güveniyorsanız seçim.
3. Google – Hala herhangi bir Android cihazınız olduğunda Google hesabı için en iyi
Android’deki Google uygulaması, hesap kurtarma akışını kendisi barındırır ve kurtardığınız hesap bir Google hesabıysa bu en güçlü seçenektir. Oturum açmış herhangi bir Android cihazı bir güven zinciri haline gelir. Bir çekmeceye koyulan eski telefonda “Bu sizin giriş yapmaya çalışan mı?” istemini onaylayın ve parola olmadan içeri gidiyorsunuz. Temmuz selfie erişim çalışması bu boru hattının üzerine oturur; çekmece telefonu sizi o zamana kadar taşıyan şeydir.
Eksikliği: sadece Google hesaplarını kurtarır. Telefondaki her şey başka bir plana ihtiyaç duyar.
Fiyatlandırma:
- Ücretsiz
- Ücretli: kurtarma akışı için hiçbir şey yok. Google One depolama ilişkisiz.
Platformlar: Android ve iOS’a yerleşik
İndir: Aptoide · Google Play
Özet: bir çekmeceye oturum açmış eski bir Android tutun. Sahip olduğunuz en hızlı kurtarmadır.
4. Microsoft Authenticator – Microsoft hesap kurtarması + genel TOTP için en iyi
Microsoft Authenticator sadece bir kod uygulaması değildir. TOTP tohumlarınızı Microsoft hesabınıza yedekler, bunları yeni bir telefonda tek bir dokunuşla geri yükler ve push onayı aracılığıyla Microsoft hesaplarına parolasız oturum açma ekler. Outlook, GitHub veya Azure kiracısı kullanıyorsanız, telefon kaybolduğunda sizi bağlı tutan uygulamadır.
Eksikliği: yedekleme sadece bir Microsoft hesabı için çalışır. Kişisel Google hesapları, Google’ın kendi akışı aracılığıyla kodları dışa aktarır.
Fiyatlandırma:
- Ücretsiz
- Ücretli: hiçbir şey
Platformlar: Android, iOS
İndir: Aptoide · Google Play
Özet: ücretsiz, resmi ve telefonlar arasında 2FA’yı taşımanın en uygun yolu.
5. Proton Pass – Kurtarma seti + donanım anahtarı için en iyi
Proton Pass bu listedeki en yeni parola yöneticisidir ve kurtarma hakkında en katı görüş sahibidir. Bir YubiKey veya başka bir FIDO2 anahtarını birincil oturum açmanız olarak eşleştirebilir, sonra kurtarma ifadesini geri dönüş olarak kağıda yazdırabilirsiniz. Proton Mail ve Proton VPN ile paket, tüm hesabı taşınabilir bir kimlik seti haline getirir.
Eksikliği: ücretsiz katman kasaları üçle sınırlandırır, bu kişisel kullanım için iyidir ancak işi ve evi ayırırsanız sıkıdır.
Fiyatlandırma:
- Ücretsiz: üç kasa, sınırsız parolalar, bir e-posta takma adı
- Ücretli: Pass Plus yıllık $1.99/ay, Proton Unlimited tüm paket için $9.99/ay
Platformlar: Android, iOS, Web, Windows, macOS, Linux, tarayıcı uzantıları
İndir: Aptoide · Google Play
Özet: zaten Proton’a posta ve VPN ile güveniyorsanız ve her üçü için bir kurtarma akışı istiyorsanız seçim.
6. KeePassDX – Fiziksel yedekleme ile tamamen çevrimdışı kasa için en iyi
KeePassDX, hiç bulut hikayesi olmayan KeePass uyumlu bir Android istemcisidir. Kasa tek bir şifrelenmiş .kdbx dosyasıdır. Bunu bir USB sürücüye, NAS’a veya başka bir cihaza Syncthing çiftine yedeklersiniz ve kurtarma “dosyayı geri koyun ve ana parolayı hatırlayın” şeklindedir. Bu, herhangi bir sağlayıcıdan ziyade kendi dosya kopyasına güvenen insanlar için seçenektir.
Eksikliği: tüm kurtarma sürecinin sahibi sizsiniz. Ana parolayı anahtar dosyası olmadan ve geri dönüş olmadan unutursanız kasa gider.
Fiyatlandırma:
- Ücretsiz: GPLv3 altında tüm uygulama
- Ücretli: küçük bir arasıra ücret ile Pro sürümü kolaylık özelliklerini açar ancak gerekli değildir
Platformlar: Android (KeePassXC aracılığıyla masaüstü, KeePassium aracılığıyla iOS)
İndir: Aptoide · Google Play · F-Droid
Özet: bir dosya ile kendinize güvenebilirseniz teknik olarak en güçlü kurtarma modeli.
7. Yubico Authenticator – Donanım anahtarında depolanan TOTP kodları için en iyi
Yubico Authenticator, TOTP sırlarını telefon yerine bir YubiKey’de depolar. Telefonu kaybet, YubiKey’i tut ve sahip olduğun her kod NFC veya USB-C’i okuyan herhangi bir cihazdan kurtarılabilir. Tek bir YubiKey, OATH applet’te yaklaşık 32 hesabı tutar ve bir kasada ikinci anahtar klasik yedekleme işlemidir.
Eksikliği: bir anahtar satın almanız gerekir ve 32 hesap sınırı, güç kullanıcıların iki anahtarı yönetmesi anlamına gelir.
Fiyatlandırma:
- Ücretsiz: uygulamanın kendisi
- Ücretli: YubiKey 5C NFC $55’te başlar, bütçe Güvenlik Anahtarı NFC $25’te
Platformlar: Android, iOS, Windows, macOS, Linux
İndir: Aptoide · Google Play
Özet: kurtarma setinizin bir anahtarlığa sığabileceği fikrini seviyorsanız seçim.
8. Signal – Kayıp telefonda mesajci hesabı tutmak için en iyi
Signal parola yöneticileriyle rekabet etmez ancak bu listeye layık çünkü telefonu kaybetmek genellikle birincil iletişiminizi kaybetmek demektir. Signal PIN’i, minimum altı haneli olarak ayarlanmış, hesabınızı kaybetmeden yeni bir cihaza yeniden kaydolmanıza izin verir. İleti geçmişi yerel olarak yedeklemeniz sürece taşınmaz ancak kişiler, gruplar ve kimlik anahtarları olur.
Eksikliği: ileti geçmişi cihazda kalır ve cihazlar arasında senkronize edilmez, bu nedenle kurtarılan hesap temiz başlar.
Fiyatlandırma:
- Ücretsiz: GPLv3 altında tüm uygulama
- Ücretli: hiçbir şey
Platformlar: Android, iOS, Windows, macOS, Linux
İndir: Aptoide · Google Play · F-Droid
Özet: PIN’i bugün ayarlayın ve telefon gittiğinde hesabı kaybetmeyeceksiniz.
Doğruyu seçme
Aile güvenlik ağı istiyorsanız: Bitwarden bir ortağa veya kardeşe acil erişim ile.
Bir avukata verebileceğiniz bir kağıt izi istiyorsanız: 1Password yangına dayanıklı bir çantada Acil Durum Seti.
Tüm hayatınız Google hesabında ise: Google, bir çekmeceye oturum açmış ikinci bir Android ile.
Zaten Microsoft’u ödüyorsanız: Microsoft Authenticator kodlar ve parolasız oturum açma için.
Proton zaten postanızı ve VPN’inizi yönetiyorsa: Proton Pass kurtarma seti her üçünü kapsasın diye.
Buluta hiç güvenmiyorsanız: KeePassDX USB sürücüde kasa dosyası ile.
Bir anahtarlığın tutabileceği en güçlü 2FA kurtarması istiyorsanız: Yubico Authenticator iki YubiKey’le.
Signal’ı hiç kullanıyorsanız: Signal altı haneli PIN bugün ayarlanmış.
SSS
Google’ın selfie hesap erişimi piyasaya çıktığında ne olur?
Google hesabında ek bir kurtarma yöntemi haline gelir, değiştirme değil. Her non-Google hizmeti için bir parola yöneticisine ihtiyacınız vardır ve Google’ın kendi dokümanları bir geçiş anahtarını veya eşleştirilmiş bir yedek cihazı tutmanızı önerir.
SMS kurtarması yeterli mi?
Hayır. SIM değişim sahtekarlığı, bir saldırganın bir operatörü numaranızı onların SIM kartına taşımaya ikna ettiği durumlarda, SMS kurtarmasını bir saatten kısa sürede yönetir. NIST’ten FTC’ye kadar her rehber artık SMS’i ilk seçenek değil, son seçenek olarak işaretler.
Geçiş anahtarları hesap kurtarmasını değiştirir mi?
Sadece kısmen. Geçiş anahtarları iCloud, Google Parola Yöneticisi veya Bitwarden gibi üçüncü taraf kasası aracılığıyla senkronize olur, bu nedenle bu platformlarda kurtarmayı ücretsiz olarak alırsınız. Tek cihaza bağlanan senkronize olmayan geçiş anahtarlarının yine de geri dönüşü gereklidir.
Bitwarden ve 1Password’de Acil Durum Erişimi nedir?
Kasa üzerinde bekleme dönem talebi olan belirlenmiş güvenilen bir kişidir. Bitwarden’de, güvenilen kişi erişimi talep eder, reddetmek için 1 ila 90 gün zamanınız var ve yapamıyorsanız, erişim verilir. 1Password, Acil Durum Seti ve paylaşılan aile kasaları aracılığıyla aynı fikirden yararlanır.
Kaç tane kurtarma yönteminiz olmalı?
En az iki bağımsız. Parola yöneticisi ve donanım anahtarı ortak bir çifttir. Parola yöneticisi ve oturum açmış ikinci bir cihaz başkasıdır. Tek bir nesneye, hatta bir telefona bağlı olan herhangi bir şey, kayıp bir çantadan kötü bir ay uzaklıktadır.
Donanım anahtarları buna değer mi?
Evet, bunları hesap kurtarması ve günlük 2FA için kullanıyorsanız. Tek YubiKey 5C NFC, Google, Microsoft, GitHub ve tüm ana parola yöneticilerini kapsar ve telefonunuz ölü olmuş umursamamıştır.