İki aşamalı doğrulama, parolanız ele geçirilse bile hesabınıza giriş yapılmasını zorlaştıran ek bir güvenlik adımıdır. Giriş sırasında yalnızca parolanızı değil, telefonunuzdaki uygulama, güvenlik anahtarı veya başka bir doğrulama yöntemini de kullanırsınız.
Bu özellik hesabı saldırılara karşı tamamen korumaz; ancak tek başına parolaya güvenmekten daha güçlü bir savunma sağlar. Özellikle e-posta, sosyal medya, bulut depolama ve alışveriş hesaplarında etkinleştirilmesi önemlidir. Konunun bağlantılı bir yönünü 76 kategorisindeki ilgili yazılar yazısında bulabilirsiniz.
İki aşamalı doğrulama nasıl çalışır?
Normal girişte kullanıcı adı ve parola yeterlidir. İki aşamalı doğrulama açık olduğunda sistem, paroladan sonra hesabın gerçekten size ait olduğunu gösteren ikinci bir kanıt ister.
Bu kanıt genellikle üç gruptan birine girer:
- Sahip olduğunuz bir şey: Telefon, güvenlik anahtarı veya doğrulama uygulaması.
- Bildiğiniz bir şey: Parola ya da PIN.
- Size ait bir özellik: Parmak izi veya yüz tanıma gibi biyometrik bilgiler.
Parolanız bir veri sızıntısında ortaya çıksa bile saldırganın ikinci doğrulama adımını geçmesi gerekir. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), çok faktörlü doğrulamanın ele geçirilmiş parolalara karşı önemli bir koruma sağladığını belirtiyor.
Hangi hesaplarda açılmalı?
Her hesap aynı öneme sahip değildir. Öncelik, diğer hesaplarınızı sıfırlamak için kullanılabilen veya kişisel bilgilerinizi barındıran hesaplara verilmelidir. İki aşamalı doğrulama için en uygun başlangıç noktası, ana e-posta hesabınızdır.
- E-posta hesabı: Diğer hesapların parola sıfırlama bağlantıları burada bulunabilir.
- Parola yöneticisi: Birçok hesabın giriş bilgilerini koruduğu için ana hedeflerden biridir.
- Banka ve ödeme hesapları: Hesap ve işlem güvenliği açısından ek koruma sağlar.
- Sosyal medya hesapları: Ele geçirildiğinde dolandırıcılık mesajları veya sahte paylaşımlar için kullanılabilir.
- Bulut depolama ve iş hesapları: Kişisel belgeler, fotoğraflar veya kurum dosyaları içerebilir.
- Alışveriş ve oyun hesapları: Kayıtlı adres, ödeme yöntemi veya satın alma geçmişi barındırabilir.
Bir hesabı güvenlik açısından değerlendirmek için “Bu hesap ele geçirilirse başka hangi hesaplarım etkilenir?” sorusunu sorun. Bu sorunun yanıtı, hangi hesaplarda iki aşamalı doğrulama özelliğinin önce açılması gerektiğini gösterir.
Doğrulama yöntemi nasıl seçilir?
Hizmetler farklı seçenekler sunabilir. En güvenli yöntem, hesabın desteklediği seçenekler ve sizin düzenli kullanım alışkanlığınız birlikte değerlendirilerek seçilmelidir.
| Yöntem | Avantajı | Dikkat edilmesi gereken |
|---|---|---|
| Doğrulama uygulaması | İnternet bağlantısı olmadan kod üretebilir. | Telefon kaybolursa yedek erişim gerekir. |
| Güvenlik anahtarı | Kimlik avı sitelerine karşı güçlü koruma sunar. | Anahtarın kaybolmaması ve yedeklenmesi gerekir. |
| SMS kodu | Kurulumu kolaydır ve çoğu kullanıcı tarafından bilinir. | Telefon numarası ele geçirme ve mesaj yönlendirme riskleri vardır. |
| Bildirim onayı | Kod yazmadan hızlıca onay verilebilir. | Beklenmeyen bildirimler düşünmeden onaylanmamalıdır. |
SMS doğrulaması hiç kullanmamaktan daha iyi olabilir; ancak mümkünse doğrulama uygulaması veya güvenlik anahtarı gibi seçenekler tercih edilebilir. OWASP’ın çok faktörlü doğrulama rehberi de SMS ve sesli arama gibi yöntemlerin diğer seçeneklere göre daha zayıf kalabileceğine dikkat çekiyor.
Kurulum sırasında hangi adımlar unutulmamalı?
Bir hesapta iki aşamalı doğrulama özelliğini açarken yalnızca kod alma seçeneğini etkinleştirip işlemi bitirmeyin. Hesaba erişiminizi kaybetmemeniz için kurtarma seçeneklerini de kontrol edin.
- Hesabın güvenlik ayarlarını açın ve iki adımlı doğrulama seçeneğini bulun.
- Birincil yöntemi seçin ve hesabın istediği doğrulama adımlarını tamamlayın.
- Sunuluyorsa kurtarma kodlarını oluşturun.
- Kodları ekran görüntüsü olarak herkese açık galeride tutmayın; güvenli bir yerde saklayın.
- Telefon değişikliği veya uygulama silinmesi durumunda kullanılacak yedek yöntemi kontrol edin.
- Hesapta kayıtlı eski telefon numarası ve kullanılmayan cihazları kaldırın.
Kurtarma kodları, ana telefona veya doğrulama uygulamasına erişilemediğinde işe yarayabilir. Bu kodlar parolayla aynı yerde tutulmamalı ve başkalarıyla paylaşılmamalıdır. Google’ın iki adımlı doğrulama yardım sayfası, kurtarma kodlarının nasıl oluşturulup kullanılacağını açıklıyor.
İki aşamalı doğrulama açıkken nelere dikkat edilmeli?
İkinci adımın gelmesi, ekranda görünen her isteğin güvenli olduğu anlamına gelmez. Hiç giriş yapmadığınız hâlde telefonunuza onay bildirimi gelirse bunu reddedin. Aynı bildirim tekrar tekrar gönderiliyorsa birisi parolanızı biliyor veya tahmin etmeye çalışıyor olabilir.
Giriş yaptığınız sayfanın adresini de kontrol edin. Sahte bir site, parolanızın ardından doğrulama kodunuzu da isteyebilir. Kod yalnızca gerçekten açtığınız hizmetin resmi giriş ekranına girilmelidir. NIST’in dijital kimlik doğrulama kılavuzu, kimlik doğrulama yöntemlerinin güvenlik düzeyini ve kullanım koşullarını ayrıntılı biçimde ele alıyor.
Güvenlik anahtarı kullananlar için iki farklı anahtar bulundurmak da yararlı olabilir. Biri günlük kullanımda tutulurken diğeri güvenli bir yerde yedek olarak saklanabilir. Bazı yeni giriş yöntemlerinde kullanılan geçiş anahtarları hakkında bilgi almak için FIDO Alliance’ın geçiş anahtarı açıklamalarına bakabilirsiniz.
Bu özellik parolayı gereksiz hâle getirir mi?
Hayır. İki aşamalı doğrulama, zayıf veya tekrar kullanılan parolaların sorunlarını ortadan kaldırmaz. Her hesapta farklı, uzun ve tahmin edilmesi zor bir parola kullanmak gerekir. Parola yöneticisi kullanıyorsanız ana parolayı ayrıca güçlü tutmalı ve onun hesabında da ek doğrulamayı etkinleştirmelisiniz.
Ek güvenlik adımı açık olsa bile kimlik avı mesajlarına, sahte destek aramalarına ve bilinmeyen uygulamalara karşı dikkatli olun. Saldırganlar bazen teknik açığı değil, kullanıcıyı kandırmayı hedefler.
Kısa karar rehberi
Önce e-posta ve parola yöneticisi gibi diğer hesaplara erişim sağlayan hesaplarda iki aşamalı doğrulama özelliğini açın. Ardından banka, sosyal medya, bulut ve alışveriş hesaplarını kontrol edin. Doğrulama uygulaması veya güvenlik anahtarı kullanılabiliyorsa bunları SMS’e göre değerlendirin; hangi yöntemi seçerseniz seçin kurtarma kodlarını güvenli biçimde saklayın.
Bir önceki yazımız olan MIUI Optimizasyonu Kapama: Performans Artışı ve Pil Çözümleri başlıklı makalemizi de okumanızı öneririz.
