İki Adımlı Doğrulama Nedir ve Hesaplarınızda Nasıl Açılır?

Şifrenizin güçlü olması önemlidir ama tek başına yetmeyebilir. Veri sızıntıları, oltalama mesajları ve yeniden kullanılan şifreler yüzünden pek çok hesap yalnızca şifreyle korunduğunda risk altında kalır. İki adımlı doğrulama, bu riski ciddi biçimde azaltan basit ve ücretsiz bir önlemdir. Bu rehberde ne olduğunu, hangi yöntemlerin daha güvenli olduğunu ve nasıl açacağınızı anlatıyoruz.

İki adımlı doğrulama nedir?

Hesabınıza giriş yaparken şifrenizden sonra ikinci bir kanıt istenmesidir. Bu kanıt telefonunuza gelen bir kod, bir uygulamanın ürettiği geçici sayı ya da fiziksel bir güvenlik anahtarı olabilir. Birisi şifrenizi ele geçirse bile ikinci adıma sahip olmadığı için hesabınıza giremez. Bu mantığa kısaca "bildiğiniz bir şey ve sahip olduğunuz bir şey" denir.

Hangi yöntemler var?

İkinci adımın birkaç farklı türü vardır:

• Kısa mesaj kodu: Kolaydır ama kimi saldırı yöntemlerine açıktır.
• Doğrulama uygulaması: Telefonunuzdaki uygulama her otuz saniyede bir yeni kod üretir. Genellikle kısa mesajdan daha güvenlidir.
• Güvenlik anahtarı: USB ya da NFC ile çalışan fiziksel cihazdır ve oltalamaya karşı çok dayanıklıdır.
• Bildirimle onay: Uygulama üzerinden "Evet, bu bendim" şeklinde onay verilir.

Hiç olmamasından kısa mesaj bile iyidir; ancak imkânınız varsa doğrulama uygulaması ya da güvenlik anahtarını tercih edin.

Nasıl etkinleştirilir?

İşlem hizmetten hizmete biraz değişse de genel akış aynıdır. Önce hesabınızın ayarlarında güvenlik ya da gizlilik bölümünü bulun. Orada iki adımlı doğrulama, iki faktörlü kimlik doğrulama gibi isimlerle bir seçenek göreceksiniz. Yöntemi seçip ekrandaki yönergeleri izleyin. Doğrulama uygulaması kullanıyorsanız ekrandaki karekodu uygulamayla okutun ve gelen kodu girin. Birkaç dakika sürer.

Önce hangi hesaplardan başlamalı?

Her hesabı aynı anda korumanız gerekmez. Öncelik sırası şu şekilde olabilir:

1. Ana e-posta hesabınız. Diğer hesapların şifre sıfırlama bağlantıları buraya gelir.
2. Bankacılık ve ödeme uygulamaları
3. Bulut depolama ve fotoğraf yedekleme hesapları
4. Sosyal medya ve mesajlaşma hesapları
5. Alışveriş ve abonelik siteleri

E-posta hesabınız ele geçirilirse diğer hesaplarınız da tehlikeye girer. Bu yüzden önce onu koruyun.

Yedek kodları unutmayın

Telefonunuzu kaybederseniz ya da değiştirirseniz hesabınıza giremeyebilirsiniz. Birçok hizmet kurulum sırasında size bir dizi yedek kod verir. Bunları yazıp güvenli bir yerde, örneğin kilitli bir çekmecede ya da şifre yöneticinizde saklayın. Ekran görüntüsünü herkesin görebileceği bir yerde tutmayın.

Dikkat edilecek noktalar

İki adımlı doğrulama bile her tehdide karşı mutlak koruma sağlamaz. Sahte giriş sayfaları size kodu girdirip ele geçirebilir. Bu yüzden kimseyle doğrulama kodunuzu paylaşmayın ve size gelen beklenmedik kod taleplerini dikkate almayın. Sizi arayıp "Kodu söyler misiniz?" diyen biri, hangi kurumdan olduğunu söylerse söylesin, büyük ihtimalle dolandırıcıdır.

Sık sorulan sorular

Telefonum bozulursa hesabıma erişemez miyim? Yedek kodlarınız ya da kayıtlı ikinci bir yönteminiz varsa erişebilirsiniz. Bu yüzden kurulum sırasında yedek yöntem eklemek önemlidir.

İki adımlı doğrulama her girişte mi istenir? Çoğu hizmet güvendiğiniz cihazlarda belirli bir süre sormaz. Yeni bir cihazdan girdiğinizde ise tekrar ister.

Doğrulama uygulaması mı yoksa kısa mesaj mı daha iyi? Genel olarak doğrulama uygulaması daha güvenli kabul edilir. Yine de kısa mesaj, hiç doğrulama kullanmamaktan çok daha iyidir.