İnternette kullandığımız hesapların sayısı her yıl artıyor. E-posta, sosyal medya, alışveriş ve bankacılık hesaplarımız çoğu zaman yalnızca bir şifreyle korunuyor. Ancak şifreler tahmin edilebilir, sızdırılabilir ya da oltalama (phishing) sayfalarıyla çalınabilir. İşte bu noktada iki adımlı doğrulama devreye girer. Bu rehberde yöntemin ne olduğunu, nasıl çalıştığını ve hesaplarınızda nasıl açılacağını adım adım anlatıyoruz.
İki Adımlı Doğrulama Nedir?
İki adımlı doğrulama, bir hesaba giriş yaparken şifreye ek olarak ikinci bir kimlik kanıtı istenmesidir. İngilizcede “2FA” (two-factor authentication) ya da “2-Step Verification” olarak bilinir. Daha geniş anlamıyla buna çok faktörlü kimlik doğrulama (MFA) da denir.
Mantık oldukça basittir. Giriş için “bildiğiniz bir şey” yetmez; ayrıca “sahip olduğunuz bir şey” ya da “kendinize ait bir özellik” de gerekir. Örneğin şifrenizi girdikten sonra telefonunuza gelen kodu yazarsınız. Böylece şifreniz başkasının eline geçse bile hesabınıza girmek çok zorlaşır.
İki Adımlı Doğrulama Neden Önemli?
Pek çok kişi aynı şifreyi birden fazla sitede kullanır. Bu sitelerden biri veri sızıntısı yaşarsa, saldırganlar aynı şifreyi diğer hesaplarda da dener. Üstelik sahte giriş sayfaları, dikkatli kullanıcıları bile kandırabilir.
ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA), çok faktörlü kimlik doğrulama rehberinde yalnızca şifrenin yeterli olmadığını vurgular. Ajansa göre ikinci bir doğrulama adımı, hesap ele geçirme girişimlerinin büyük kısmını engeller. Ayrıca ajans, “hiç olmamasındansa herhangi bir MFA yöntemi daha iyidir” görüşündedir.
Doğrulama Yöntemleri ve Karşılaştırması
İkinci adım için farklı yöntemler kullanılabilir. Her birinin kendine göre avantajları ve sınırları vardır. Aşağıdaki tablo, yaygın yöntemleri genel hatlarıyla karşılaştırıyor.
| Yöntem | Nasıl çalışır? | Güvenlik düzeyi |
|---|---|---|
| SMS kodu | Telefonunuza tek kullanımlık kod gönderilir. | Temel; SIM kart dolandırıcılığına açık olabilir. |
| Doğrulayıcı uygulama | Uygulama her 30 saniyede bir yeni kod üretir. | İyi; internet ya da hat gerektirmez. |
| Bildirim onayı | Telefona gelen “Siz misiniz?” bildirimini onaylarsınız. | İyi; sayı eşleştirme ile daha güçlü hale gelir. |
| Güvenlik anahtarı / geçiş anahtarı | Fiziksel anahtar veya cihazdaki geçiş anahtarı (passkey) kullanılır. | Yüksek; oltalamaya karşı dayanıklıdır. |
| Yedek kodlar | Önceden verilen tek kullanımlık kodlar saklanır. | Acil durum yöntemi olarak kullanılır. |
Kısacası SMS, hiç koruma olmamasından çok daha iyidir. Bununla birlikte mümkünse doğrulayıcı uygulama ya da güvenlik anahtarı tercih etmek daha sağlam bir seçimdir.
İki Adımlı Doğrulama Nasıl Açılır?
Ayarların adı servisten servise biraz değişir. Yine de adımlar genellikle birbirine benzer. Çoğu hizmette şu yolu izleyebilirsiniz:
- Hesabınıza giriş yapın ve Ayarlar menüsünü açın.
- Güvenlik, Gizlilik ve güvenlik veya Oturum açma bölümüne gidin.
- “İki adımlı doğrulama”, “2FA” ya da “Çok faktörlü kimlik doğrulama” seçeneğini bulun.
- Tercih ettiğiniz yöntemi seçin: SMS, doğrulayıcı uygulama veya güvenlik anahtarı.
- Uygulama kullanıyorsanız ekrandaki QR kodu telefonunuzla tarayın ve üretilen kodu girin.
- Size verilen yedek kodları kaydedin ve güvenli bir yerde saklayın.
Örneğin Google hesaplarında bu ayar “Güvenlik ve oturum açma” bölümünde yer alır. Ayrıntılı adımlar için Google Hesabı Yardım sayfasına göz atabilirsiniz. Yeni bir e-posta hesabı açacaksanız Gmail hesabı nasıl açılır rehberimiz de işinize yarayabilir.
Hangi Hesaplarda Öncelikle Açmalısınız?
Tüm hesaplarınızı aynı anda düzenlemek zor görünebilir. Bu yüzden önce en kritik hesaplardan başlamak mantıklıdır. Öncelik sırası şöyle olabilir:
- E-posta hesabı: Diğer hesapların şifre sıfırlama bağlantıları buraya gelir.
- Bankacılık ve ödeme uygulamaları: Çoğu banka zaten ek doğrulama kullanır; ayarları yine de kontrol edin.
- Sosyal medya hesapları: Ele geçirilen hesaplar dolandırıcılık için kullanılabilir.
- Bulut depolama: Fotoğraf ve belgeleriniz burada saklanır.
- Alışveriş ve oyun platformları: Kayıtlı kartlar ve dijital içerikler risk altındadır.
Dikkat Edilmesi Gereken Noktalar
Ek koruma katmanı güçlüdür; ancak doğru kullanılmazsa zayıflayabilir. Öncelikle size gelen doğrulama kodunu asla kimseyle paylaşmayın. Kendini banka ya da destek ekibi olarak tanıtan kişiler bile bu kodu istememelidir.
Ayrıca telefonunuzu kaybetme ihtimaline karşı yedek kodlarınızı mutlaka saklayın. Bunun yanında beklemediğiniz bir giriş onayı bildirimi gelirse onaylamayın. Böyle bir durumda şifrenizi hemen değiştirin. Hesabınızın ele geçirildiğinden şüpheleniyorsanız siber saldırı anında neler yapmalısınız yazımızdaki adımları izleyebilirsiniz.
Son olarak, iki adımlı doğrulama güçlü şifrenin yerine geçmez. Her hesap için farklı ve uzun şifreler kullanmak hâlâ temel kuraldır. Bir şifre yöneticisi bu konuda işinizi kolaylaştırabilir.
Sık Sorulan Sorular
Ek doğrulama her girişte kod ister mi?
Genellikle hayır. Çoğu servis, güvendiğiniz cihazı hatırlama seçeneği sunar. Bu durumda yalnızca yeni bir cihazdan girişte kod istenir.
Telefonumu kaybedersem hesabıma nasıl girerim?
Kurulum sırasında aldığınız yedek kodları kullanabilirsiniz. Ayrıca kayıtlı yedek telefon numarası veya e-posta ile hesap kurtarma adımlarını izleyebilirsiniz.
SMS ile doğrulama güvenli mi?
SMS, yalnızca şifre kullanmaktan daha güvenlidir. Ancak SIM kart kopyalama gibi riskler nedeniyle doğrulayıcı uygulama veya güvenlik anahtarı daha güçlü seçeneklerdir.
Geçiş anahtarı (passkey) nedir?
Geçiş anahtarı, şifre yerine cihazınızdaki parmak izi, yüz tanıma veya ekran kilidiyle giriş yapmanızı sağlar. Oltalama sayfalarına karşı daha dayanıklıdır ve giderek daha fazla serviste kullanılmaktadır.
Sonuç
Sonuç olarak, iki adımlı doğrulama hesaplarınızı korumak için atabileceğiniz basit ama etkili bir adımdır. Kurulumu çoğu serviste birkaç dakika sürer. Önce e-posta ve bankacılık hesaplarınızdan başlayın, ardından diğer hesaplarınıza geçin. Böylece şifreniz sızsa bile hesaplarınız çok daha güvende olur.
