Supabase, 13 Kasım 2026 tarihli duyurusunda hesap erişimi kaybolduğunda kullanılabilecek iki yedek giriş seçeneğini açıkladı. OAuth sağlayıcısıyla (örneğin GitHub veya ChatGPT) giriş yapan kullanıcılar hesap e-postalarına ayrıca parola ekleyebiliyor. Çok faktörlü kimlik doğrulamayı (MFA) etkinleştirenlere ise tek kullanımlık 10 kurtarma kodu veriliyor.
Bu değişiklik, Supabase Dashboard hesabının güvenliğiyle ilgili. Supabase projenizde kayıtlı uygulama kullanıcılarının giriş ekranını veya uygulamanızın Supabase Auth ayarlarını kendiliğinden değiştirmiyor.
OAuth girişine yedek parola ekleme
Hesabınıza yalnızca GitHub veya başka bir OAuth sağlayıcısıyla giriyorsanız, sağlayıcı hesabına erişemediğiniz bir durumda Supabase’e de giriş yapamayabilirsiniz. Supabase’in duyurduğu seçenek, Account Security bölümünden hesap e-postanız için ayrıca parola belirleyip e-posta ve bu parolayla giriş yapabilmenizi sağlıyor.
Bu parolayı OAuth sağlayıcınızda kullandığınız parolayla aynı seçmeyin. Benzersiz ve uzun bir parola kullanmak, yedek giriş yönteminin başka bir hesap ihlalinde zayıf halka olmasını önler.
MFA kurtarma kodları nasıl çalışıyor?
MFA kurulumunda Supabase 10 adet tek kullanımlık kurtarma kodu sunuyor. Kimlik doğrulama uygulamanıza erişemediğinizde kodlardan biriyle MFA adımını tamamlayabilirsiniz. Account Security ekranı kalan kod sayısını gösteriyor ve kodları yeniden oluşturma imkânı veriyor.
Kodları kurulum sırasında güvenli bir parola yöneticisine kaydedin veya başkalarının erişemeyeceği güvenli bir yerde saklayın. Ekran görüntüsünü galeriye bırakmak ya da kodları e-posta veya sohbet üzerinden göndermek güvenli bir yedekleme yöntemi değildir. Bir kod kullandığınızda kalan kod sayısını kontrol edin; kodlar biterse hesabınıza erişiminiz varken yenilerini oluşturun.
Hesabınız için ne yapmalısınız?
- Supabase Dashboard’da Account Security bölümünü açın.
- Hesabınız yalnızca OAuth ile bağlıysa e-posta adresiniz için benzersiz bir yedek parola tanımlayın.
- MFA’yı etkinleştirdiyseniz gösterilen tek kullanımlık kurtarma kodlarını güvenli biçimde saklayın.
- Authenticator uygulamanıza erişiminiz varken kodların yerinde olduğunu ve Account Security’de kalan kod sayısını kontrol edin.
Bu yöntemler güçlü parolanın ve MFA’nın yerini almıyor; hesap erişimi kesildiğinde ikinci bir yol sunuyor. Genel kullanım açısından iki faktörlü doğrulama ve kurtarma seçenekleri için iki faktörlü doğrulama rehberimize de bakabilirsiniz.
Kaynak
Seçeneklerin kapsamı ve kullanımı için Supabase’in yedek giriş seçenekleri duyurusu.
Sen ne düşünüyorsun?
Deneyimini, sorunu ya da önerini paylaş. Yorumlar incelendikten sonra yayınlanır.