HN’ye bildirim: 10 yıllık kişisel veriler içeren Google hesabının kilidini açmak için yardım çağrısı

• Google hesabına erişimi kaybetti ve 10 yılı aşkın dijital yaşamını barındıran hesabı geri almak için uğraşıyor

Durum

• Bu sabah hesap erişimi tamamen engellendi
• "Hesabınızı koruyun" mesajını aldı
• Yeni parola ve kurtarma bilgilerini ayarladı, ancak sürekli giriş ekranına yönlendiriliyor
• Uykudayken "olağan dışı etkinlik" uyarısı aldı
• Sistem, 2022’de kaybettiği eski telefon numarasını istiyor
• g.co/recover üzerinden onlarca kez kurtarma denemesi yaptı ancak başarısız oldu
• Eski kurtarma e-postasına erişebiliyor, ancak sistem bunu istemiyor

Denenen yöntemler

• Her zaman kullandığı aynı cihaz ve ağı kullandı (Google Pixel)
• Eski/yeni telefon numarasıyla birçok kez kurtarma denemesi yaptı
• Eski/yeni parolaları kullandı (hangisini kabul ettiğini anlayamıyor)
• Google’ın tüm resmi kurtarma kılavuzlarını takip etti

Hesaptaki kritik bilgiler

• Ana e-posta yazışmaları

• Parola yöneticisi verileri

• İş belgeleri ve projeler

• Kişisel belgeler

• Google Drive içerikleri

• Kişiler

• Çeşitli hizmetlere yönelik OAuth erişimi

• Yıllar boyunca birikmiş, yerine konulamayacak veriler

• Resmi kanalları ve çevrimiçi kaynakların tamamını tükettiğini, bu hesaba kalıcı olarak erişimini kaybetmekten korktuğunu belirtiyor

• Benzer bir durumda hesabını başarıyla kurtarmış kişilerden ya da Google çalışanları ve güvenlik uzmanlarından yardım istiyor

• Bu hesabın tüm dijital kimliğini temsil ettiğini, her türlü yönlendirme veya yardıma acilen ihtiyaç duyduğunu söylüyor

[GN⁺]

Hacker News yorumu

• Yerel makineye bir e-posta istemcisi kurup tüm e-postaları indirmeyi, Google Drive’daki tüm içerikleri yerel ortama kopyalamayı ve parola yöneticisini metin dosyası olarak dışa aktarıp şifrelemeyi öneriyor. Google’a tamamen güvenmemek gerektiği yönünde bir tavsiye
• AB’de yaşıyorsanız, hesabınızdaki içerikleri kurtarmak için Google’a veri sahibi erişim talebi gönderebilirsiniz. Veri sahipliğine dair yanlış bilgiler varsa düzeltme talebi de iletilebilir. Başarısız olursa yetkili veri koruma kurumuna şikayette bulunulabilir
• E-posta ve parola ile 24 saat arayla deneme yapmayı, operatörden aynı telefon numarasını yeniden almayı ve Google’a veri sahibi erişim talebi göndererek verileri kurtarmayı planlıyor. Yorumlarda önerilen yöntemlerin faydalı olduğunu belirtiyor
• Google ile doğrudan iletişime geçmek yerine bir reklam kampanyası başlatıp ödeme yapmama yöntemini öneriyor. Böylece gerçek bir insana bağlanılabilecek bir destek numarası alınabildiği söyleniyor
• Reddit’te çapraz paylaşım yapmanın da hizmet almak için etkili bir yol olduğu belirtiliyor
• Google’ın yedek e-postayı, gizli kelimeyi ve mevcut parolayı reddetmesi nedeniyle Gmail’ini ve YouTube kanalını kaybettiği deneyimini paylaşıyor. Bunun sebebinin IP adresi değişikliği olabileceğini tahmin ediyor
• Dijital kimliği bir hesaba bağımlı kılmanın bir hata olabileceğini, 4 ayda bir posta kutusunu ve önemli verileri yerel olarak yedeklediğini, ardından bunları fiziksel olarak ayrı medyalara kopyalayıp sakladığını söylüyor
• 2018 civarında benzer bir sorun yaşadığını ve Google’ın destek merkezini arayarak sorunu çözdüğünü hatırlıyor. Ana cihazı değiştirmek zorunda kaldığını, ayrıca kurtarma e-postasında yedek/kurtarma kodlarının kontrol edilmesini öneriyor
• Giriş sorununu çözmek için gizli modda oturum açmayı denedikten sonra çerezleri silip yeniden deneme yöntemini öneriyor. Google’ın kimlik doğrulama güvenlik sisteminde sorunlar olduğunu söylüyor
• E-posta adresinin dijital ve fiziksel hayatının pek çok kısmına bağlı olması nedeniyle kaygı duyduğunu belirtiyor. E-posta adresi sahip olunabilen bir şey değil ve erişim her an engellenebilir
• E-posta adresinin dünya genelinde temel iletişim aracı haline gelmesinden rahatsızlık duyduğunu, geçmişte posta sisteminin daha iyi olduğunu hatırladığını söylüyor. E-posta adresinin sahip olunabilen bir şey olmadığını vurguluyor