İki faktörlü doğrulama (2FA), oturum açarken sizden iki farklı şey isteyerek hesabınızı korur: bildiğiniz bir şey, örneğin şifreniz, ve sahip olduğunuz bir şey, örneğin telefonunuzdaki doğrulama uygulamasından gelen altı haneli bir kod. Biri şifrenizi çalsa bile ikinci faktör olmadan hesabınıza giremez.
Sıradan bir kullanıcının atabileceği en etkili güvenlik adımlarından biridir ve kurulumu genellikle yalnızca birkaç dakika sürer. Bu rehber 2FA'nın nasıl çalıştığını, hangi yöntemleri seçmeniz gerektiğini ve kendinizi hesabınızın dışında bırakmaktan nasıl kaçınacağınızı anlatıyor.
Neden tek başına şifre yeterli değil?
Şifreler pek çok yoldan sızar. İnsanlar aynı şifreyi birden çok sitede kullanır, web siteleri veri ihlallerine uğrar ve oltalama sayfaları insanları giriş bilgilerini sahte bir forma yazmaya kandırır. Bir şifre öğrenildiğinde, herkes onu e-posta, sosyal medya veya online alışveriş hesabınızda deneyebilir.
2FA ikinci bir kilit ekler. Çalınan bir şifre tek başına artık yetmez, çünkü saldırganın cihazınızdaki koda da ihtiyacı vardır. Bu, özellikle tekrar kullanılan veya sızan şifrelere dayanan yaygın hesap ele geçirme yöntemlerini çok daha zor hâle getirir.
İkinci faktörün başlıca türleri
Her ikinci faktör aynı derecede güçlü değildir. En yaygın seçenekler şunlardır:
- Doğrulama uygulamaları. Google Authenticator, Microsoft Authenticator ve diğer uyumlu uygulamalar her 30 saniyede bir yeni, altı haneli bir kod üretir. Kodlar telefonunuzda oluşturulduğu için mobil şebeke üzerinden iletilmez.
- SMS kodları. Kod kısa mesajla gönderilir. Hiç 2FA olmamasından çok daha iyidir, ancak kısa mesajlar ele geçirilebilir veya yönlendirilebilir; örneğin bir dolandırıcının mobil operatörü numaranızı kendi SIM kartına taşımaya ikna ettiği SIM kart değiştirme dolandırıcılığıyla.
- Anlık bildirimler. Bazı hizmetler telefonunuzdaki bir uygulamaya "Bu siz misiniz?" diye soran bir bildirim gönderir. Pratiktir, ancak beklemediğiniz bir bildirimi asla onaylamayın.
- Güvenlik anahtarları ve geçiş anahtarları (passkey). Fiziksel anahtarlar veya cihazınızda saklanan geçiş anahtarları, oltalamaya dayanacak şekilde tasarlandıkları için en güçlü seçenekler arasındadır. Destek hizmetten hizmete değişir.
Çoğu kişi için doğrulama uygulaması güçlü ve pratik bir seçimdir. Bir hizmet yalnızca SMS sunuyorsa yine de açın; tek başına şifreye göre büyük bir gelişmedir.
Doğrulama uygulamaları nasıl çalışır?
2FA'yı bir doğrulama uygulamasıyla açtığınızda web sitesi size bir QR kod gösterir. Bu QR kod gizli bir anahtar içerir. Onu doğrulama uygulamanızla bir kez okutursunuz; bundan sonra uygulama ve web sitesi bu ortak sırrı ve o anki saati kullanarak aynı altı haneli kodu hesaplar.
Kod her 30 saniyede bir değiştiği için, birinin omzunuzun üzerinden gördüğü bir kod kısa süre sonra işe yaramaz hâle gelir. Kodlar telefonunuzda hesaplandığı için uygulama internet bağlantısı olmadan da çalışır.
Önemli bir nokta: kurulum QR kodu hassastır. Onu okutan herkes kodlarınızı üretebilir. Ekran görüntüsünü almayın, paylaşmayın veya başkalarının görebileceği şekilde ekranda bırakmayın.
Adım adım 2FA kurulumu
Menüler hizmetten hizmete farklıdır, ancak süreç genellikle aynıdır:
- Telefonunuza bir doğrulama uygulaması yükleyin.
- Korumak istediğiniz hesaba giriş yapın ve güvenlik ayarlarını açın.
- "İki faktörlü doğrulama", "İki adımlı doğrulama" veya "2 adımlı oturum açma" seçeneğini bulun ve doğrulama uygulaması seçeneğini seçin.
- Ekranda gösterilen QR kodu doğrulama uygulamanızla okutun.
- Çalıştığını onaylamak için uygulamadaki altı haneli kodu girin.
- Hizmetin verdiği yedek kodları kaydedin (bir sonraki bölüme bakın).
- Her şeyin çalıştığını kontrol etmek için çıkış yapıp yeniden giriş yapın.
En önemli hesaplarla başlayın: ana e-postanız (çünkü diğer şifreleri sıfırlayabilir), bankacılık, sosyal medya, bulut depolama ve ödeme bilgisi barındıran her hesap. QR-TH'de hesap ayarlarınızdan bir doğrulama uygulamasıyla iki adımlı oturum açmayı etkinleştirebilirsiniz; bu, QR kodlarınızın ve kısa bağlantılarınızın başkası tarafından değiştirilmesini önler.
Yedek kodlar: hesabınıza geri dönüş yolunuz
En yaygın 2FA sorunu hacklenmek değil, telefonunuzu kaybetmektir. Telefonunuz kaybolursa, çalınırsa, bozulursa veya değiştirilirse oturum açmak için başka bir yola ihtiyacınız olur.
Yedek kodlar bunun içindir. Çoğu hizmet 2FA'yı açtığınızda size tek kullanımlık kodlardan oluşan bir liste verir. Her kod, uygulama kodu yerine bir kez kullanılabilir.
Onları güvenle saklayın:
- Yazdırın ve kâğıdı evde güvenli bir yerde tutun ya da
- Güvenilir bir şifre yöneticisine kaydedin ve
- Onları yalnızca doğrulama uygulamanızın bulunduğu telefonda tutmayın.
Her yedek kod yalnızca bir kez çalışır. Birini kullandığınızda üzerini çizin. Azaldığında çoğu hizmet yeni bir set oluşturmanıza izin verir; bu da eskilerini geçersiz kılar.
Hesaplarınız kilitlenmeden telefon değiştirmek
Eski bir telefonu sıfırlamadan, satmadan veya takas etmeden önce doğrulama kodlarınızı yenisine taşıyın. Bazı doğrulama uygulamaları aktarma veya bulut yedekleme özelliği sunar; diğerleri ise her hesap için 2FA'yı yeniden kurmanızı gerektirir.
Güvenli bir yaklaşım:
- Her hesap yeni telefonda doğrulanana kadar eski telefonu çalışır durumda tutun.
- Aktarılamayan hesaplarda giriş yapın, 2FA'yı kapatıp yeniden açın ve yeni QR kodu yeni telefonla okutun.
- Eski cihazı silmeden önce her hesabı test edin.
Kaçınılması gereken yaygın 2FA hataları
- Kodları paylaşmak. Hiçbir gerçek banka, mağaza veya destek ekibi sizden 2FA kodunu okumanızı istemez. İsteyen kişi büyük olasılıkla dolandırıcıdır.
- Beklenmedik bildirimleri onaylamak. Sizin başlatmadığınız bir oturum açma isteği alırsanız reddedin ve şifrenizi değiştirin.
- Bir mesajdaki bağlantıdan ulaştığınız sayfalara kod yazmak. Oltalama siteleri de kodunuzu isteyebilir. Bunun yerine web sitesine doğrudan gidin.
- Yedek kodları atlamak. Kaydetmek bir dakika sürer ve günlerce sürebilecek bir hesap kurtarma sürecinden sizi kurtarabilir.
Günlük koruma için mobil güvenlik ipuçlarımızı okuyun ve giriş bilgilerinizi çalmaya çalışan QR kod dolandırıcılıklarını nasıl fark edeceğinizi öğrenin.
Sıkça Sorulan Sorular
İki faktörlü doğrulama gerçekten gerekli mi?
E-posta, bankacılık ve sosyal medya gibi önemli hesaplar için evet. Çalınan veya tekrar kullanılan şifrelere dayanan birçok saldırıyı engeller.
Doğrulama uygulaması SMS'ten daha mı güvenli?
Genel olarak evet. Doğrulama kodları telefonunuzda üretilir; SMS kodları ise ele geçirilebilir veya SIM kart değiştirme dolandırıcılığıyla yönlendirilebilir. Yine de SMS, hiç 2FA olmamasından iyidir.
Telefonumu kaybedersem ne olur?
Kaydettiğiniz yedek kodlardan biriyle giriş yapın, ardından yeni telefonunuzda 2FA'yı yeniden kurun. Yedek kodlarınız yoksa hizmetin hesap kurtarma sürecine başvurmanız gerekir.
Biri 2FA kodumu ele geçirirse hesabımı hackleyebilir mi?
Bir kod yalnızca kısa bir süre geçerlidir, ancak sizi anlık olarak kodu paylaşmaya kandıran bir dolandırıcı onu kullanabilir. Kodlarınızı asla kimseyle paylaşmayın.
İki faktörlü doğrulama birkaç dakikanızı alır ve hesaplarınıza girilmesini çok daha zor hâle getirir. Bugün e-posta ve bankacılık hesaplarınız için açın, ardından QR-TH hesabınızı iki adımlı oturum açmayla koruyun. Daha fazlası için SSS sayfamıza göz atabilirsiniz.