İki Adımlı Doğrulama Nedir? Nasıl Açılır, Hangi Yöntem Daha Güvenli?
İki adımlı doğrulama (2FA) nedir, neden önemlidir? SMS kodu, doğrulama uygulaması, güvenlik anahtarı ve geçiş anahtarı karşılaştırması ve kurulum adımları.
İki adımlı doğrulama, hesabınıza girerken şifrenize ek olarak ikinci bir kanıt istenmesidir; bu kanıt genellikle telefona gelen tek kullanımlık kod, bir doğrulama uygulamasındaki kod veya fiziksel güvenlik anahtarıdır. Şifreniz çalınsa bile saldırganın hesaba girmesini büyük ölçüde zorlaştırır. Doğrulama uygulamaları ve güvenlik anahtarları SMS koduna göre daha güvenlidir; ancak hiç kullanmamaktansa SMS ile doğrulama da büyük bir kazançtır.
İçindekiler
Şifreler sızabilir, tahmin edilebilir veya sahte sitelerde çalınabilir. İki adımlı doğrulama (2FA), şifrenizin yanına ikinci bir kilit ekleyerek hesabınızı korur.
Nasıl çalışır?
Kimlik doğrulamada üç tür kanıt kullanılır:
- Bildiğiniz bir şey: Şifre veya PIN
- Sahip olduğunuz bir şey: Telefon veya güvenlik anahtarı
- Olduğunuz bir şey: Parmak izi veya yüz
İki adımlı doğrulama, bu kanıtlardan en az ikisini ister. Saldırgan şifrenizi bilse bile telefonunuza veya anahtarınıza sahip olmadığı için hesaba giremez.
Yöntemlerin karşılaştırması
| Yöntem | Güvenlik | Not |
|---|---|---|
| SMS kodu | Orta | SIM kart kopyalama ve oltalamaya açık; yine de şifreden çok daha iyi |
| Doğrulama uygulaması (Google Authenticator, Microsoft Authenticator vb.) | Yüksek | İnternet bağlantısı gerektirmez |
| Uygulama bildirimi ile onay | Yüksek | Tanımadığınız giriş isteklerini onaylamayın |
| Fiziksel güvenlik anahtarı / geçiş anahtarı | Çok yüksek | Oltalamaya karşı dirençlidir |
Hangi hesaplarda açılmalı?
Öncelik sırası şöyle olabilir:
- E-posta hesabınız: Diğer hesapların şifre sıfırlama bağlantıları buraya gelir.
- Bankacılık ve ödeme uygulamaları
- e-Devlet
- WhatsApp, Instagram ve diğer sosyal medya hesapları
- Bulut depolama (iCloud, Google Drive)
Genel kurulum adımları
- Hesabın Ayarlar > Güvenlik veya Gizlilik bölümüne girin.
- İki adımlı doğrulama veya Çok faktörlü kimlik doğrulama seçeneğini açın.
- Tercih ettiğiniz yöntemi seçin ve ekrandaki adımları izleyin.
- Size verilen yedek kodları güvenli bir yerde saklayın.
İki adımlı doğrulama, güçlü ve benzersiz bir şifreyle birlikte kullanıldığında en etkili sonucu verir.
Sık sorulan sorular
Telefonumu kaybedersem hesabıma nasıl girerim?
İki adımlı doğrulamayı açarken verilen yedek kodları güvenli bir yere yazın veya yazdırın. Ayrıca hesabınıza ikinci bir telefon numarası veya yedek e-posta ekleyin. Telefon kaybında bu yedeklerle giriş yapabilirsiniz.
Gelen doğrulama kodunu birine söyleyebilir miyim?
Hayır. Banka, operatör veya bir platform çalışanı sizden doğrulama kodunu asla istemez. Kodu soran kişi, hesabınızı ele geçirmeye çalışan bir dolandırıcıdır.
Geçiş anahtarı (passkey) nedir?
Geçiş anahtarı, şifre yerine cihazınızdaki parmak izi, yüz tanıma veya ekran kilidiyle giriş yapmanızı sağlayan yeni bir yöntemdir. Oltalama sitelerinde çalışmadığı için şifrelerden daha güvenlidir ve giderek daha fazla hizmet tarafından destekleniyor.
Kaynakça
- ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) – Çok faktörlü kimlik doğrulama
- NIST SP 800-63B – Dijital kimlik yönergeleri: kimlik doğrulama
Bu rehber, editoryal ilkelerimize göre hazırlanmış ve kaynaklarla karşılaştırılarak kontrol edilmiştir. Bir hata fark ederseniz bize bildirin.
İlgili içerikler
Güçlü Şifre Nasıl Oluşturulur? Akılda Kalan Güvenli Şifre Yöntemi
Güçlü ve akılda kalan şifre nasıl oluşturulur? Parola cümlesi yöntemi, şifre yöneticileri, aynı şifreyi kullanmanın riski ve iki adımlı doğrulamanın önemi.
İnternetten Güvenli Alışveriş Nasıl Yapılır? 10 Kontrol Adımı
İnternetten alışveriş yaparken dolandırıcılıktan korunmanın yolları: güvenilir site kontrolü, ETBİS kaydı, sanal kart, 3D Secure, sahte kampanyalar ve cayma hakkı.
Kayıp Telefon Nasıl Bulunur? Android ve iPhone İçin Adımlar
Kaybolan veya çalınan telefonu Google Cihazımı Bul ve Apple Bul ile konumlayın, kilitleyin ya da silin. Hat kapatma ve önceden alınacak önlemler.