# Onaylar ve passkey'ler

> Onay passkey'iniz, hangi işlemlerin onu gerektirdiği, panelden onay vermek ve ikinci bir cihaz eklemek.

## Onay passkey'i

Hesabınızı oluşturduğunuzda Zefily sizden bir **onay passkey'i** kaydetmenizi ister: telefonunuzda, dizüstü bilgisayarınızda ya da bir güvenlik anahtarında bir passkey. Panelde değil, Zefily'nin ayrı imzalama servisinde tutulur; bu yüzden panel oturumunuzu ele geçiren biri bile cihazınız olmadan riskli işlemleri onaylayamaz.

**Ayarlar → Onaylar** altında yönetin:

- **Onay passkey'i kaydet**: ilki doğrudan kaydedilir ve eklendiğinde e-posta alırsınız.
- **Başka bir onay passkey'i ekle**: birini kaybetmek sizi dışarıda bırakmasın diye başka bir cihazda ikincisini tutun. Yenisini önce mevcut passkey'iniz onaylar (en fazla beş).

## Neler onay gerektirir

| İşlem | Nerede |
| --- | --- |
| Root terminali ya da bir sudo kullanıcısınınki | Terminal |
| Root ya da sudo kullanıcısı olarak çalışan komutlar, cron girdileri, arka plan süreçleri ve kayıtlı betikler | Cron, Arka plan süreçleri, Betikler |
| Bir sunucuyu yeniden başlatmak | Yeniden başlat |
| Bir veritabanı ya da önbellek portunu herkese açmak | Güvenlik duvarı |
| SSH anahtarları, sudo ve sunucu kullanıcılarını silmek | Kullanıcılar |
| Bir siteyi dosyalarıyla silmek, bir veritabanını silmek ya da bir yedeği geri yüklemek | Siteler, Veritabanları, Yedekler |
| Bir veritabanı dökümünü içe aktarmak | Veritabanları |
| Web sunucusunu değiştirmek | Web yığını |
| Özel nginx direktifleri | Site → nginx |
| Ajanı kaldırmak | Genel bakış |

## Onay vermek

Bir işlem onay gerektirdiğinde panel yanında (ve sunucunun **Etkinlik** bölümünde) **Passkey ile onayla** gösterir. Tıklayın ve cihazınızda onaylayın; ardından iş çalışır. Onaylar o tek sunucudaki o tek işe bağlıdır ve kısa süre sonra geçersiz olur.

Her onay imzalama servisinden size e-postayla bildirilir. Beklemediğiniz bir onay e-postası alırsanız şifrenizi ve passkey'lerinizi değiştirin ve [destek ekibine yazın](/support).

## Kurtarma kodları

İlk onay passkey'inizi oluşturduğunuzda bir kez gösterilen **10 kurtarma kodu** alırsınız: kopyalayın ya da indirin ve cihazlarınızdan ayrı bir yerde saklayın. Her kod bir kez çalışır. **Ayarlar → Onaylar** kaç kod kaldığını gösterir; **Yeni kurtarma kodları oluştur** (passkey'inizle onaylanır) hepsini yeniler.

iCloud Anahtar Zinciri veya Google Şifre Yöneticisi'ne kaydedilen passkey'ler yeni telefonunuza ya da bilgisayarınıza sizinle taşınır; **Başka bir passkey ekle** ile ikinci bir cihaz da ekleyebilirsiniz. Kurtarmaya hiç ihtiyaç duymamanın en kolay yolu budur.

## Passkey'inizi kaybederseniz

**Ayarlar → Onaylar → Onay passkey'inizi mi kaybettiniz?** bölümünü açın:

- **Kurtarma koduyla** — kodu girin ve yeni passkey'inizi kaydedin. Hemen çalışır ve eskilerin yerini alır; yeni bir kod seti alırsınız.
- **Kodsuz** — **Bana doğrulama bağlantısı gönder**'i seçin ve bağlantıyı açın (30 dakika geçerli). Yeni passkey'inizi hemen kaydedin; **bir saat** sonra onay vermeye başlar. O zamana kadar eski passkey'leriniz çalışmaya devam eder ve kurtarmayı **iptal** edebilir.

Her adım size panelden ayrı olarak Zefily'nin imzalama servisinden e-postayla bildirilir. Böyle bir e-posta alır ve kurtarma başlatmadıysanız, giriş yapıp passkey'lerinizden biriyle iptal edin. Zefily'de hiç kimse bir onay passkey'ini elle sıfırlayamaz: hesabınıza biri girse bile sunucularınızı koruyan budur.

---
Kaynak: https://zefily.com/tr/docs/onaylar