İki Faktörlü Doğrulama Nasıl Kurulur
Şifreniz ne kadar uzun olursa olsun, tek başına bir kapı gibidir: anahtarı eline geçiren herkes içeri girer. Şifreler veri sızıntılarında açığa çıkar, sahte giriş sayfalarında yazılır, bazen de bir yakınınızın bilgisayarında tarayıcıya kayıtlı kalır. İşte bu yüzden hesaplarınızın önüne ikinci bir kapı koymanız gerekiyor. İki faktörlü kimlik doğrulama tam olarak bunu yapar: şifrenizi bilen birinin bile giriş yapamamasını sağlar, çünkü ikinci adımda sizin elinizdeki bir şeyi ister.
İki faktörlü doğrulama tam olarak nedir?
Güvenlikte "faktör" kelimesi, kimliğinizi kanıtlama yöntemi anlamına gelir. Üç ana faktör vardır:
- Bildiğiniz bir şey: şifre, PIN kodu.
- Sahip olduğunuz bir şey: telefonunuz, güvenlik anahtarı.
- Olduğunuz bir şey: parmak izi, yüz taraması.
İki faktörlü doğrulama, bu üç grubun ikisinden birer kanıt istemek demektir. Genellikle "şifre + telefondaki kod" şeklinde çalışır. Şifreniz internette dolaşıyor olsa bile telefonunuz saldırganın elinde olmadığı için giriş tamamlanmaz. Aynı mantığın küçük bir versiyonunu telefonunuzun ekran kilidinde de görürsünüz: parmak iziniz ve yedek PIN kodunuz birlikte çalışır.
Yöntemleri karşılaştıralım
İkinci adımın nasıl geleceğine dair birkaç seçeneğiniz var. Hepsi şifresiz durumdan iyidir, ama güvenlik ve kolaylık dengeleri farklıdır.
| Yöntem | Nasıl çalışır | Güçlü yanı | Zayıf yanı |
|---|---|---|---|
| SMS ile kod | Girişte telefonunuza 4-6 haneli kod gelir | Kurulumu en kolay, ek uygulama gerekmez | SIM kart kopyalama ve numara taşıma saldırılarına açık; şebeke yoksa kod gelmez |
| Doğrulayıcı uygulama (TOTP) | Uygulama her 30 saniyede yeni kod üretir | İnternet gerekmez, şebekeden bağımsız, ücretsiz | Telefonu kaybederseniz yedeğiniz yoksa erişim zorlaşır |
| Anlık bildirim onayı | Telefonunuza "bu siz misiniz?" bildirimi düşer | Kod yazmaya gerek yok, çok hızlı | Alışkanlıkla düşünmeden "onayla"ya basma riski |
| Fiziksel güvenlik anahtarı | USB/NFC anahtarı cihaza takılır veya değdirilir | Sahte sitelere karşı en dirençli seçenek | Ücretli; yanınızda taşımanız gerekir |
| Yedek kodlar | Önceden verilen tek kullanımlık kod listesi | Telefon kaybında kurtarıcı | Tek başına yeterli değil, güvenli saklanmalı |
Adım adım kurulum
Servisler arayüz olarak farklılaşsa da izlenecek yol neredeyse aynıdır. Önce en kritik hesabınızla başlayın: e-posta. Çünkü diğer hesapların şifre sıfırlama bağlantıları oraya gelir.
- Bir doğrulayıcı uygulama kurun. Telefonunuzun uygulama mağazasından güvenilir bir doğrulayıcı indirin. Android'de uygulama kurma ve silme konusunda tereddüt ediyorsanız, mağaza üzerinden geliştirici adını kontrol ederek ilerleyin.
- Hesabın güvenlik ayarlarına girin. Bilgisayardan yapmak daha rahattır. Menüde "Güvenlik", "Oturum açma" veya "Hesap koruması" başlıklarına bakın.
- İki adımlı doğrulamayı açın. Servis size yöntem soracak. "Doğrulayıcı uygulama" seçeneğini işaretleyin.
- QR kodu okutun. Ekranda çıkan kareyi doğrulayıcı uygulamanızla taratın. Kamera çalışmıyorsa, kodun altındaki uzun harf dizisini elle yazabilirsiniz.
- Üretilen kodu girin. Uygulamada beliren altı haneli sayıyı siteye yazın. Süre dolmak üzereyse yeni kodu bekleyin.
- Yedek kodları kaydedin. Bu adımı atlamayın. Kodları kâğıda yazıp fiziksel olarak saklayın veya şifre yöneticinizin güvenli notlar bölümüne ekleyin. Ekran görüntüsü alıp galeride bırakmak iyi bir fikir değildir.
- Test edin. Tarayıcının gizli penceresinden çıkış yapıp tekrar girmeyi deneyin. Süreç sorunsuz işliyorsa kurulum tamam.
Sık yaşanan sorunlar
Kodlar sürekli "geçersiz" diyor. Doğrulayıcı uygulamalar saate göre kod üretir. Telefonunuzun saati elle ayarlanmışsa ve birkaç dakika kayıksa kodlar tutmaz. Tarih-saat ayarlarını otomatiğe alın.
Telefonu değiştiriyorum. Eski telefon elinizdeyken taşıma yapın. Bazı doğrulayıcılar hesabınıza yedekleme sunar; sunmayanlarda her hesap için QR kodu yeniden oluşturmanız gerekir. Telefonu satmadan önce doğrulayıcıyı silmeyi unutmayın.
Telefon kayboldu. Yedek kodlarınızı kullanarak girin, ardından eski cihazın oturumlarını kapatın ve doğrulama yöntemini yeni telefona taşıyın.
Kimseye kod göndermeyin. Banka, kargo veya sosyal medya adına arayıp "size gelen kodu okuyun" diyen kişi kesinlikle dolandırıcıdır. Kodlar sadece sizin ekranınıza yazılır.
Önerim
Yeni başlıyorsanız şu sırayı izleyin: e-posta, sosyal medya, bulut depolama ve alışveriş hesaplarınızda doğrulayıcı uygulamayı ana yöntem yapın. SMS'i yalnızca yedek olarak bır