Şifreler çoğu zaman tek başına yeterli olmuyor. Veri sızıntılarında ele geçen parolalar, aynı şifreyi birden fazla yerde kullananlar için ciddi bir risk yaratır. İki aşamalı doğrulama, şifreniz çalınsa bile hesabınıza girilmesini zorlaştıran ek bir güvenlik katmanıdır.

İki aşamalı doğrulama nedir?

Giriş yaparken yalnızca bildiğiniz bir şeyi (şifre) değil, sahip olduğunuz bir şeyi de (telefonunuz, güvenlik anahtarınız) kanıtlamanızı isteyen yöntemdir. Saldırgan şifrenizi bilse bile ikinci adımı geçemediği sürece hesaba giremez.

Hangi yöntemler var?

SMS ile kod: Kolaydır ama SIM kart kopyalama gibi saldırılara karşı en zayıf seçenektir. Hiç yoktan iyidir, fakat tek tercih olmamalı.
Kimlik doğrulama uygulaması: Telefonunuzdaki uygulama 30 saniyede bir değişen kodlar üretir. İnternet bağlantısı gerektirmez ve SMS'ten daha güvenlidir.
Güvenlik anahtarı: USB veya NFC ile çalışan fiziksel cihazlardır. Oltalama saldırılarına karşı en dirençli yöntemlerden biridir.
Uygulama onayı: Bazı hizmetler telefonunuza bir onay bildirimi gönderir. Pratik olsa da bildirimleri düşünmeden onaylamamaya dikkat edin.

Adım adım kurulum

Ayrıntılar hizmete göre değişir, ancak akış genellikle şöyledir:

Hesabınızın güvenlik veya gizlilik ayarlarına girin.
"İki adımlı doğrulama" ya da "iki faktörlü kimlik doğrulama" seçeneğini bulun.
Kimlik doğrulama uygulamasını seçtiyseniz ekrandaki QR kodu uygulamayla tarayın.
Uygulamanın ürettiği altı haneli kodu girerek kurulumu onaylayın.
Size verilen yedek kodları kaydedin.

Önce hangi hesaplar?

En önemli hesap e-posta adresinizdir, çünkü diğer hesapların şifre sıfırlama bağlantıları oraya gelir. E-postayı korumadan başka hesapları güçlendirmek eksik kalır. Ardından bankacılık ve ödeme uygulamaları, bulut depolama, sosyal medya ve iş hesapları gelir.

Yedek kodlar ve telefon kaybı

Telefonunuzu kaybederseniz ya da değiştirirseniz ikinci adıma erişemeyebilirsiniz. Bu yüzden yedek kodları ekran görüntüsü olarak telefonda bırakmak yerine kâğıda yazıp güvenli bir yerde saklamak veya parola yöneticisinin güvenli notlarında tutmak daha doğrudur. Yeni telefona geçerken doğrulama uygulamasının hesaplarını taşıdığınızdan emin olmadan eski cihazı sıfırlamayın.

Sık yapılan hatalar

Doğrulama kodunu bir kişiye telefonda ya da mesajla söylemek. Hiçbir gerçek kurum sizden bu kodu istemez.
Aynı şifreyi birçok yerde kullanmak.
Yedek kodları hiç kaydetmemek.
Gelen onay bildirimini, siz giriş yapmadığınız hâlde onaylamak.

Güvenli alışkanlıklar yalnızca hesaplarla sınırlı değil; telefonunuzdaki uygulamaların sahip olduğu yetkiler de önemli. Bunun için uygulama izinleri rehberimize bakabilirsiniz.

Sık sorulan sorular

İki aşamalı doğrulama hesabı tamamen güvenli yapar mı? Tamamen güvenli yapmaz, ancak ele geçirilme ihtimalini ciddi biçimde azaltır. Güçlü ve benzersiz bir şifre ile birlikte kullanıldığında en iyi sonucu verir.

SMS kodu kullanmak yanlış mı? Yanlış değil; hiç doğrulama olmamasından çok daha iyidir. Yine de imkân varsa uygulama tabanlı yönteme geçmek daha sağlamdır.

Her girişte kod girmek zorunda mıyım? Hayır. Birçok hizmet güvendiğiniz cihazı hatırlayabilir; yeni cihaz ya da şüpheli girişlerde doğrulama yeniden istenir.

Adımlar

Önemli hesapları belirleyin: E-posta, bankacılık ve sosyal medya hesaplarından başlayın.
Yöntemi seçin: Mümkünse SMS yerine bir kimlik doğrulama uygulaması veya güvenlik anahtarı kullanın.
Doğrulamayı etkinleştirin: Hesabın güvenlik ayarlarından iki adımlı doğrulamayı açın.
Yedek kodları saklayın: Verilen kurtarma kodlarını güvenli bir yerde, çevrimdışı saklayın.
Düzenli kontrol edin: Telefon değiştirirken doğrulama uygulamanızı yeni cihaza taşıyın.