GitHub'a ilk kez kaydolurken insan genellikle hemen repo açmak ve projeyi yüklemek istiyor. Birkaç dakika hesap güvenliğine ayırmak ise daha sonra hem projelerinizi hem de hesaba erişiminizi korumanıza yardımcı olur. Bu rehber, sıfırdan başlayan birinin güçlü giriş yöntemi, iki faktörlü doğrulama ve kurtarma seçeneklerini anlaması için hazırlandı.

Kod editörü ve dallanma şeması gösteren çalışma ortamı

Önemli bir sınırla başlayalım: Şifrenizi, doğrulama kodunuzu, kurtarma kodlarınızı ve erişim anahtarlarınızı kimseyle paylaşmayın. Bunları ekran görüntüsüne eklemeyin, GitHub reposuna yüklemeyin veya yardım isterken mesajınıza yazmayın. Örnek olarak bile gerçek bilgilerinizi kullanmanız gerekmez.

1. Hesap oluştururken doğru adresi kontrol edin

Tarayıcıya GitHub'ın resmî adresini kendiniz yazarak başlayın: github.com. Kayıt akışında sizden istenen kullanıcı adı ve e-posta adresi hesapla ilişkilendirilir. Kalıcı olarak erişebildiğiniz bir e-posta kullanın ve gelen doğrulama adımını tamamlayın. E-posta hesabınızın güvenliği de önemlidir; hesap kurtarma ve güvenlik bildirimleri için bu adrese ihtiyacınız olabilir.

Kullanıcı adınız profil ve repo adreslerinde görünebilir. Örneğin github.com/kullanici-adi/proje biçimindeki adreste kullanıcı adınız açıkça yer alır. Başka bir kişiyi veya markayı taklit etmeyen, sizi rahatça temsil eden bir isim seçin. Burada kullanılan adresler örnektir; kişisel bilginizi rastgele alanlara girmeyin.

2. Her yerde aynı parolayı kullanmayın

Parola ile giriş yapıyorsanız GitHub için başka sitelerde kullanmadığınız güçlü bir parola seçin. Bir parola yöneticisi rastgele parola oluşturmayı ve saklamayı kolaylaştırabilir. Bir sitedeki parolanın sızması durumunda aynı parolanın başka hesaplarda da çalışması riski böylece azalır.

GitHub'ın desteklediği passkey gibi yöntemler de hesap ayarlarında sunulabilir. Hangi yöntemi kullanırsanız kullanın, cihazınızı ve kurtarma seçeneklerinizi de güvenceye alın. Parolanızı veya passkey'inizi kurmak için başkalarının size gönderdiği bilinmeyen bağlantılara tıklamak yerine GitHub'a doğrudan gidin.

3. İki faktörlü doğrulamayı kurun

İki faktörlü doğrulama (2FA), girişte parolanın yanında ek bir doğrulama adımı sağlar. Bu, parolanız başka birinin eline geçse bile hesabınıza giriş yapılmasını zorlaştırır. GitHub'ın desteklediği yöntemler ve sunulan ekranlar zamanla değişebileceğinden işlemi güncel resmî yönergeyle tamamlayın.

Genel olarak profil menüsünden Settings bölümüne girip Password and authentication ayarlarına ulaşabilirsiniz. Sunulan yöntemler arasından size uygun olanı seçin ve kurulumun sonunda gerçekten etkinleştiğini kontrol edin. Kimlik doğrulama uygulaması, güvenlik anahtarı veya diğer yöntemlerin kullanılabilirliği hesap türüne ve güncel seçeneklere göre değişebilir.

Telefonunuzu değiştirirseniz doğrulama uygulamasına erişiminizi nasıl sürdüreceğinizi önceden planlayın. Yeni telefona geçiş işlemini, eski cihazınıza erişiminiz hâlâ varken yapmak çoğu zaman daha kolaydır.

4. Kurtarma kodlarını güvenle saklayın

2FA kurulumunda verilen kurtarma kodları, normal doğrulama yöntemine ulaşamadığınızda hesaba tekrar erişmenize yardımcı olabilir. Kodları erişimi korunan bir parola yöneticisinde veya güvenli bir çevrim dışı yerde saklayın. Herkesin görebileceği bir not dosyasına koymak, e-posta ile başkalarına göndermek veya repo içine kaydetmek güvenli değildir.

GitHub, mümkün olduğunda birden fazla doğrulama ya da kurtarma yöntemi yapılandırmayı önerir. Kurtarma kodları tek kullanımlıktır; güncel kodlarınızı nasıl yöneteceğinizi ve yeni kod üretmenin önceki kodları nasıl etkilediğini resmî dokümandan kontrol edin. Kodu kullanma ihtiyacı doğmadan önce yerini bildiğinizden emin olun.

5. Profil ile giriş e-postasını ayırın

GitHub profilinizde herkese açık göstermek istediğiniz bilgilerle hesabınıza giriş veya kurtarma için kullandığınız bilgiler aynı olmak zorunda değildir. Özellikle commit yazarı olarak kullanılan e-posta adresi, komut satırında Git yapılandırmasından gelebilir. Açık bir repoya gönderilen commit'lerde kullanılan e-posta görünür olabilir.

GitHub'ın sunduğu noreply adresini kullanmak isterseniz hesabınızın e-posta ayarlarından size gösterilen adresi alın ve yerel Git yapılandırmasını buna göre düzenleyin. Ayarı değiştirmek geçmiş commit'lerdeki adresi otomatik değiştirmez. Kurumsal bir projede ayrıca ekibin kimlik ve katkı politikalarını kontrol edin.

İşlem bittiğinde neyi kontrol etmeliyim?

Hesabınıza erişebildiğiniz doğrulanmış bir e-posta, size özel güçlü giriş yöntemi ve güvenli biçimde saklanmış kurtarma seçeneği bulunduğunu kontrol edin. Hesap ayarlarına yalnızca güvendiğiniz cihazlardan erişin; beklemediğiniz güvenlik bildirimlerini görmezden gelmeyin. Tanımadığınız bir giriş veya yetki tespit ederseniz GitHub'ın ilgili güvenlik yönergelerini takip edin.

Bunları tamamladıktan sonra deneme amaçlı private bir depo açmaya geçebilirsiniz. Hesap güvenliği bir defada sonsuza kadar biten bir işlem değil; yeni cihaz, yeni erişim yöntemi veya ekip değişikliğinde yeniden gözden geçirilecek bir alışkanlıktır.

Kaynaklar: GitHub: İki faktörlü doğrulamayı yapılandırma · GitHub: Kurtarma yöntemleri · GitHub: Commit e-posta ayarları