İki Adımlı Doğrulama Nedir? Hesaplarınızı Korumanın En Kolay Yolu

E-posta, sosyal medya ve bankacılık hesaplarımız artık hayatımızın merkezinde. Bu hesapların tek koruması bir şifre olduğunda, şifrenin sızması ya da tahmin edilmesi her şeyi açığa çıkarabilir. İki adımlı doğrulama, bu riske karşı ikinci bir kilit ekler. Bu yazıda iki adımlı doğrulamanın nasıl çalıştığını, hangi yöntemin daha güvenli olduğunu ve nasıl etkinleştirileceğini anlatıyoruz.

İki adımlı doğrulama ne demek?

İki adımlı doğrulama (2FA), bir hesaba girişte şifreye ek olarak ikinci bir kanıt istenmesidir. Güvenlikte kimlik doğrulama unsurları genellikle üç gruba ayrılır:

• Bildiğiniz bir şey: Şifre veya PIN.
• Sahip olduğunuz bir şey: Telefon, doğrulama uygulaması veya fiziksel güvenlik anahtarı.
• Olduğunuz bir şey: Parmak izi veya yüz tanıma.

İki adımlı doğrulama, bu gruplardan en az ikisini birleştirir. Böylece şifreniz başkasının eline geçse bile, telefonunuz ya da anahtarınız olmadan hesaba girilemez.

Halka Açık Wi-Fi Güvenli mi? Kafe, Otel ve Havalimanında Dikkat Edilmesi Gerekenler

×

Neden bu kadar önemli?

Şifreler pek çok yoldan ele geçirilebilir: sahte giriş sayfaları (oltalama), veri sızıntıları, zayıf ve tahmin edilebilir şifreler ya da aynı şifrenin birden fazla sitede kullanılması. Özellikle son madde çok yaygındır; bir forum sitesinden sızan şifre, aynı şifrenin kullanıldığı e-posta hesabının kapısını açabilir. İkinci adım, bu senaryoların büyük bölümünü etkisiz hale getirir.

Yöntemler ve güvenlik düzeyleri

SMS ile gelen kod

En yaygın ve kurulumu en kolay yöntemdir. Girişte telefonunuza tek kullanımlık bir kod gönderilir. Hiç yoktan çok daha iyidir, ancak en zayıf seçenektir. Hat kopyalama (SIM değiştirme) dolandırıcılığı veya kodun sahte bir sayfaya girdirilmesi gibi yöntemlerle aşılabilir.

Doğrulama uygulaması

Google Authenticator, Microsoft Authenticator gibi uygulamalar, her 30 saniyede bir değişen kodlar üretir. Kodlar telefonun içinde üretildiği için hat kopyalama saldırısından etkilenmez. Çoğu kullanıcı için güvenlik ve kolaylık arasında en iyi dengeyi sunar.

Uygulama bildirimi ile onay

Bazı hizmetler girişte telefonunuza “Bu giriş siz misiniz?” bildirimi gönderir. Kullanımı rahattır; ancak siz giriş yapmıyorken gelen bir onay isteğini asla onaylamamanız gerekir. Saldırganlar bazen art arda bildirim göndererek kullanıcının yanlışlıkla onaylamasını bekler.

Güvenlik anahtarı ve geçiş anahtarları

USB veya NFC ile çalışan fiziksel güvenlik anahtarları ve cihaza bağlı “geçiş anahtarı” (passkey) teknolojisi, oltalamaya karşı en dayanıklı yöntemlerdir. Çünkü anahtar yalnızca gerçek sitenin alan adıyla çalışır; sahte bir sayfa taklit etse bile doğrulama gerçekleşmez.

Nasıl etkinleştirilir?

Adımlar hizmetten hizmete değişse de genel akış benzerdir:

1. Hesabın Ayarlar bölümünde Güvenlik veya Giriş ve güvenlik sekmesini açın.
2. İki adımlı doğrulama ya da İki faktörlü kimlik doğrulama seçeneğini bulun.
3. Yöntem olarak mümkünse doğrulama uygulamasını seçin.
4. Ekranda çıkan kare kodu doğrulama uygulamasıyla tarayın.
5. Uygulamanın ürettiği kodu siteye girerek kurulumu tamamlayın.
6. Size verilen yedek kodları kaydedin.

Yedek kodlar neden hayati?

Telefon kaybolduğunda, bozulduğunda ya da değiştirildiğinde doğrulama uygulamasındaki kodlara erişemezsiniz. Yedek kodlar bu durumda hesaba girmenizi sağlar. Bu kodları:

• Kâğıda yazıp güvenli bir yerde saklayabilir,
• Güvenilir bir şifre yöneticisinde tutabilir,
• Asla ekran görüntüsü olarak herkese açık bir bulut klasörüne koymamalısınız.

Telefon değiştirmeden önce doğrulama uygulamanızdaki hesapları yeni cihaza aktarmayı unutmayın. Bazı uygulamalar bulut yedekleme veya hesap aktarma özelliği sunar.

Öncelik sırası: Hangi hesaplardan başlamalı?

1. Ana e-posta hesabı: Diğer tüm hesapların şifre sıfırlama bağlantıları buraya gelir. E-posta ele geçirilirse zincirleme olarak diğer hesaplar da tehlikeye girer.
2. Bankacılık ve ödeme hesapları.
3. Telefonun bulut hesabı: Fotoğraflar, rehber ve yedekler burada tutulur.
4. Sosyal medya ve mesajlaşma hesapları.
5. Alışveriş siteleri: Kayıtlı kart ve adres bilgileri içerir.

Dikkat edilmesi gerekenler

• Doğrulama kodunu telefonda, e-postada ya da mesajla isteyen hiç kimseyle paylaşmayın. Banka ve resmi kurumlar bu kodu sizden istemez.
• Kodu yalnızca giriş yaptığınız sitenin adresini kontrol ettikten sonra girin.
• Siz giriş yapmıyorken gelen doğrulama kodu veya onay bildirimi, şifrenizin başkası tarafından bilindiğinin işaretidir. Bu durumda şifrenizi hemen değiştirin.
• İki adımlı doğrulama, güçlü ve benzersiz şifrenin yerine geçmez; ikisi birlikte kullanılmalıdır.

Sık sorulan sorular

Telefonumu kaybettim, hesabıma nasıl girerim?

Kurulum sırasında aldığınız yedek kodlardan biriyle giriş yapabilirsiniz. Yedek kodunuz yoksa hizmetin hesap kurtarma sürecini başlatmanız gerekir; bu süreç kimlik doğrulaması istediği için zaman alabilir.

İki adımlı doğrulama her girişte kod ister mi?

Çoğu hizmet, güvendiğiniz cihazları hatırlama seçeneği sunar. Bu cihazlarda bir süre tekrar kod istenmez. Yeni bir cihaz veya tarayıcıdan girişte ise ikinci adım yeniden sorulur.

SMS kodu ile doğrulama uygulaması aynı anda kullanılabilir mi?

Birçok hizmet birden fazla yöntem tanımlamaya izin verir. Ancak SMS yedek yöntem olarak açık kaldığında, saldırganlar bu daha zayıf yolu hedefleyebilir. Mümkünse ana yöntem olarak uygulama veya güvenlik anahtarı kullanın.

Sonuç

İki adımlı doğrulama, birkaç dakikalık kurulumla hesap güvenliğini ciddi biçimde artıran bir önlemdir. SMS bile hiç yoktan iyidir; ancak mümkünse doğrulama uygulaması ya da güvenlik anahtarı tercih edilmelidir. İşe e-posta hesabınızdan başlamak ve yedek kodları güvenli bir yerde saklamak, olası bir sorunda hesabınıza geri dönebilmenin anahtarıdır.

İlgili rehberler

• Güçlü şifre nasıl oluşturulur?
• Oltalama mesajları nasıl anlaşılır?