Parolanız ne kadar güçlü olursa olsun, bir veri sızıntısında ya da sahte bir giriş sayfasında ele geçirilebilir. İki adımlı doğrulama, parolanın çalınması durumunda bile hesabınıza girilmesini engelleyen ikinci bir kilittir. Kurulumu birkaç dakika sürer ve hesap güvenliği için atılabilecek en etkili tek adımdır. Bu yazıda nasıl çalıştığını, hangi yöntemin daha güvenli olduğunu ve popüler hizmetlerde nasıl açılacağını anlatıyoruz.
İki Adımlı Doğrulama Nedir?
İki adımlı doğrulama (2FA olarak da kısaltılır), giriş sırasında iki farklı türde kanıt isteyen güvenlik yöntemidir. İlki bildiğiniz bir şeydir: parolanız. İkincisi sahip olduğunuz bir şeydir: telefonunuz, bir doğrulama uygulaması veya fiziksel bir güvenlik anahtarı. Saldırgan parolanızı bilse bile ikinci unsura sahip olmadığı için giriş yapamaz.
Neden Gerekli?
Aynı parolanın birden fazla sitede kullanılması, bir sitedeki sızıntının diğer hesapları da tehlikeye atmasına yol açar. Kimlik avı (oltalama) mesajları ise her geçen gün daha inandırıcı hâle geliyor; yapay zekâ destekli saldırıların artışı bu riski büyütüyor. İkinci adım, bu senaryoların büyük bölümünde hesabı korur.
İki Adımlı Doğrulama Yöntemleri
SMS ile Kod
Giriş yaparken telefonunuza kısa mesajla tek kullanımlık kod gelir. Kurulumu en kolay yöntemdir ancak en zayıf olanıdır: SIM kartın dolandırıcılıkla başka bir karta taşınması veya mesajın ele geçirilmesi mümkündür. Yine de hiç kullanmamaktan çok daha iyidir.
Doğrulama Uygulaması
Google Authenticator, Microsoft Authenticator gibi uygulamalar her 30 saniyede bir yenilenen altı haneli kodlar üretir. Kodlar cihazın içinde oluşturulduğu için internet veya şebeke gerekmez ve SMS’e göre belirgin biçimde daha güvenlidir. Çoğu kullanıcı için önerilen yöntem budur.
Bildirim Onayı
Giriş denemesinde telefonunuza “Bu siz misiniz?” bildirimi gelir ve tek dokunuşla onaylarsınız. Pratiktir; ancak beklemediğiniz bir bildirimi asla onaylamamalısınız.
Fiziksel Güvenlik Anahtarı ve Geçiş Anahtarları
USB veya NFC ile çalışan güvenlik anahtarları, sahte sitelerde çalışmadıkları için oltalamaya karşı en dayanıklı seçenektir. Telefonun parmak izi veya yüz tanımasıyla çalışan geçiş anahtarları (passkey) da aynı mantığı parolasız girişe taşır.
Popüler Hizmetlerde Nasıl Açılır?
Menü adları güncellemelerle küçük farklılıklar gösterebilir; aşağıdaki yollar genel yapıyı verir.
Google Hesabı
Google Hesabım > Güvenlik > 2 Adımlı Doğrulama bölümüne girin, ardından telefon bildirimi, doğrulama uygulaması veya güvenlik anahtarından birini ekleyin.
Profil > Ayarlar ve hareketler > Hesaplar Merkezi > Şifre ve güvenlik > İki faktörlü kimlik doğrulama yolunu izleyin ve doğrulama uygulamasını seçin. Hesabınızın görünürlüğüyle ilgili sorun yaşıyorsanız Instagram shadow ban yazımız da işinize yarayabilir.
Ayarlar > Hesap > İki adımlı doğrulama bölümünden altı haneli bir PIN belirleyin ve kurtarma için e-posta adresinizi ekleyin. Bu PIN, numaranız başka bir telefonda kaydedilmeye çalışıldığında sorulur.
Apple Kimliği
iPhone’da Ayarlar > adınız > Giriş ve Güvenlik bölümünden iki faktörlü kimlik doğrulamayı etkinleştirin. Yeni oluşturulan hesaplarda bu özellik varsayılan olarak açıktır.
Microsoft ve Diğerleri
Microsoft hesabında Güvenlik > Gelişmiş güvenlik seçenekleri altında bulunur. Bankacılık, e-posta, alışveriş ve oyun platformlarının neredeyse tamamında benzer bir ayar vardır; hesap güvenlik menüsüne bakmanız yeterlidir.
Yedek Kodları Mutlaka Saklayın
Telefonunuzu kaybeder veya değiştirirseniz ikinci adımı geçemeyebilirsiniz. Kurulum sırasında verilen tek kullanımlık yedek kodları yazdırın ya da çevrim dışı güvenli bir yerde saklayın. Doğrulama uygulamanızın bulut yedeğini açmak veya ikinci bir cihaz tanımlamak da hesabınıza erişimi kaybetmenizi önler.
Sık Yapılan Hatalar
- Yedek kodları telefonun not uygulamasında, yani kaybolabilecek aynı cihazda tutmak
- Telefonla arayan veya mesaj atan birine doğrulama kodunu söylemek. Hiçbir kurum bu kodu sizden istemez.
- Yalnızca tek bir hesabı korumak. Öncelik e-posta hesabınız olmalıdır; çünkü diğer tüm hesapların parola sıfırlama bağlantıları oraya gelir.
- Telefon değiştirirken doğrulama uygulamasını yeni cihaza taşımadan eskisini sıfırlamak
Sık Sorulan Sorular
İki adımlı doğrulama her girişte kod ister mi?
Hayır. Çoğu hizmet güvendiğiniz cihazı hatırlar ve yalnızca yeni bir cihazdan ya da tarayıcıdan girişte kod ister.
Telefonum çalınırsa ne olur?
Yedek kodlarınızla giriş yapıp eski cihazı güvenilen cihazlardan çıkarabilirsiniz. Bu yüzden yedek kodlar kurulumun en önemli parçasıdır.
Kısaca
İki adımlı doğrulama, parolanız ele geçirilse bile hesabınızı koruyan basit ama güçlü bir önlemdir. E-posta hesabınızdan başlayın, mümkünse SMS yerine doğrulama uygulaması kullanın ve yedek kodlarınızı güvenli bir yerde saklayın. Telefonunuzda bulunması gereken diğer araçlar için akıllı telefonlarda olması gereken uygulamalar yazımıza bakabilirsiniz.
[…] güvenliğini bir adım ileri taşımak için iki adımlı doğrulamayı açmanızı öneririz. Erişiminizde beklenmedik bir düşüş yaşıyorsanız Instagram shadow ban nedir […]