İki Adımlı Doğrulama: Şifren Çalınsa Bile Kapıyı Kilitli Tutan Ek Katman
Görsel: Christiaan Colen / Openverse / flickr (BY-SA)
Evinin kapısında tek bir kilit olduğunu düşün. Biri anahtarını kopyalarsa, içeri girer. Şimdi bir de ikinci bir kilit eklediğini, onun anahtarının da sadece senin cebinde durduğunu düşün. Kopyalanan ilk anahtar artık tek başına işe yaramaz. İki adımlı doğrulama, dijital dünyadaki o ikinci kilit.
Nasıl çalışıyor?
Normalde bir hesaba girmek için tek bir şey bilmen yeterli: şifren. İki adımlı doğrulamada (kısaca 2FA), şifreye ek olarak sahip olduğun bir şeyle de kimliğini kanıtlarsın. Bu genelde telefonundur. Şifreni girdikten sonra telefonuna gelen ya da telefonunda üretilen tek kullanımlık bir kodu da girmen gerekir.
Bu kod genelde kısa bir süre geçerlidir ve sonra değişir. Yani birisi şifreni bir şekilde ele geçirse bile, telefonun elinde değilse hesabına giremez.
Yöntemler arasındaki fark
| Yöntem | Artısı | Dikkat edilecek nokta |
|---|---|---|
| SMS ile kod | Kurulumu kolay, ek uygulama gerekmez | SIM kart kopyalama gibi saldırılara karşı görece daha zayıf |
| Doğrulama uygulaması | Kodlar cihazında üretilir, internet bağlantısı bile gerekmez | Telefon değiştirirken kodların taşınması gerekir |
| E-posta ile kod | Herkesin e-postası var | E-posta hesabın ele geçirilirse koruma zayıflar |
| Fiziksel güvenlik anahtarı | En güçlü seçeneklerden biri | Her hizmet desteklemez, kaybedilirse yedek gerekir |
Hangisi senin için doğru? Kısa cevap: Hiç olmamasından herhangi biri iyidir. Biraz daha uzun cevap: Seçeneğin varsa doğrulama uygulaması, SMS’e göre genelde daha güvenli kabul edilir.
Kurulum sırasında unutulan adım: Yedek kodlar
2FA’yı açtığında birçok hizmet sana bir dizi yedek kod verir. Çoğu insan bunlara bakmadan geçer. Sonra bir gün telefon bozulur, kaybolur ya da çalınır ve hesaba girmenin bir yolu kalmaz.
- Yedek kodları bir kâğıda yaz ve güvenli bir yerde sakla.
- Ya da şifre yöneticinde, güvenli bir not olarak tut.
- Telefonunun galerisinde ekran görüntüsü olarak saklamak, telefon kaybolduğunda işe yaramaz. Bunu düşün.
Telefon değiştirirken
Yeni telefon heyecanıyla eskisini sıfırlamadan önce dur. Doğrulama uygulamandaki hesapları yeni cihaza taşıdın mı? Bazı uygulamalar bulut yedeklemesi sunuyor, bazıları her hesabı tek tek yeniden kurmanı istiyor. Eski telefonu ancak yeni cihazda tüm kodların çalıştığından emin olduktan sonra sıfırla.
2FA kodunu kimseyle paylaşma. Kimseyle.
Bunu ayrı bir başlık olarak yazıyoruz çünkü çok önemli. Dolandırıcıların en sevdiği yöntemlerden biri, senden doğrulama kodunu istemek. Genelde şöyle bir senaryo kurarlar: “Merhaba, destek ekibinden arıyorum. Hesabınızda şüpheli bir işlem tespit ettik. Güvenliğiniz için size bir kod gönderdik, onu bize okur musunuz?”
O kod, aslında onların senin hesabına giriş yapmaya çalışırken tetiklediği kod. Okuduğun an, kapıyı kendi elinle açmış olursun.
Gerçek bir destek temsilcisi doğrulama kodunu, şifreni ya da kart güvenlik kodunu senden asla istemez. İsteyen biri varsa, konuşmayı bitir.
“Ama her seferinde kod girmek çok zahmetli”
Bu itirazı çok duyuyoruz ve haksız da sayılmaz. Her girişte telefonu bulmak, uygulamayı açmak, altı haneyi yazmak… Evet, birkaç saniye ekliyor. Ama bir de diğer senaryoyu düşün: Bir sabah uyanıyorsun ve hesabının şifresinin değiştirildiğini, kayıtlı e-postanın başka biriyle değiştirildiğini, bakiyenin boşaltıldığını görüyorsun. Bunu düzeltmek için harcayacağın saatler, belki günler, o birkaç saniyelik zahmetle kıyaslanamaz.
Ayrıca birçok hizmet, güvenilir cihazlarda kodu her seferinde değil, belirli aralıklarla soruyor. Yani pratikte zahmet, ilk düşündüğünden çok daha az olabilir.
Hangi hesaplarda öncelikle açmalı?
Her yerde 2FA açmak ideal, ama nereden başlayacağını bilmiyorsan şu sırayı öneriyoruz:
- Ana e-posta hesabın (diğer her şeyin anahtarı)
- Banka ve e-cüzdan hesapların
- Şifre yöneticin
- Bakiye barındıran oyun ve alışveriş hesapların
- Sosyal medya hesapların
Oyun hesabında 2FA
Starzbet hesabında iki adımlı doğrulama ya da benzer ek güvenlik seçenekleri sunuluyorsa, bunları hesap ayarlarından kontrol edip etkinleştirmeni öneririz. Hangi seçeneklerin mevcut olduğunu ve nasıl kurulacağını öğrenmek için hesabının güvenlik ayarlarına ya da resmi destek kanalına bakabilirsin. Ayrıca hesabına bağlı e-posta adresinde de 2FA’yı mutlaka aç; çünkü şifre sıfırlama süreçleri genelde e-posta üzerinden yürür.
Sık Sorulan Sorular
2FA her girişte kod istemek zorunda mı?
Bu hizmete göre değişir. Bazıları güvenilir olarak işaretlediğin cihazlarda belirli bir süre tekrar sormaz. Ortak kullanılan cihazlarda bu seçeneği işaretleme.
Telefonumu kaybettim, hesabıma nasıl gireceğim?
Önce yedek kodlarını dene. Onlar da yoksa, hizmetin resmi hesap kurtarma sürecini başlatman gerekir. Bu süreçte kimliğini doğrulaman istenebilir.
SMS kodu gelmiyorsa ne yapmalıyım?
Telefonunun şebeke bağlantısını, numaranın hesabında doğru kayıtlı olup olmadığını ve mesaj kutunun dolu olup olmadığını kontrol et. Sorun devam ederse resmi destek kanalına başvur.