İki adımlı doğrulama nasıl açılır?
İki adımlı doğrulama, girişe şifreden bağımsız <strong>ikinci bir kanıt</strong> ekler. Şifreniz oltalama yoluyla ele geçse bile, saldırganın elinde telefonunuz olmadığı için giriş tamamlanamaz. Hesap güvenliğinde tek bir ayarın sağladığı en büyük kazanç budur — ve açması birkaç dakika sürer.
Güncellendi:
Üç Yöntem ve Güvenlik Farkı
Hepsi şifreden iyidir, ama aralarında belirgin fark vardır. Mümkünse ikinci sırayı seçin.
| Yöntem | Nasıl çalışır | Zayıf noktası | Değerlendirme |
|---|---|---|---|
| SMS kodu | Telefona kısa mesajla kod gelir | SIM takası ve mesaj yönlendirme | Yoktan iyidir, en zayıf seçenek |
| Doğrulayıcı uygulama | Uygulama 30 saniyede bir kod üretir | Telefonun kendisi ele geçerse | Önerilen; internet bile gerekmez |
| E-posta kodu | Kayıtlı adrese kod gönderilir | E-posta da ele geçmişse hiçbir koruma yok | E-posta ayrı bir şifreyle korunuyorsa kabul edilebilir |
SMS'in zayıflığı şuradan gelir: numaranız operatör tarafında başka bir SIM'e taşınabilir. Bu saldırıda kod size değil saldırgana ulaşır. Doğrulayıcı uygulama koddan üretimi tamamen cihazın içinde yaptığı için bu riski taşımaz.
Kurulum Sırası
Sıra önemlidir: kurtarma kodlarını almadan kurulumu bitirmiş saymayın.
Hesap güvenlik ayarlarını açın
Genellikle "Hesabım" veya "Güvenlik" başlığı altında, "iki adımlı doğrulama" ya da "2FA" adıyla bulunur. Seçenek yoksa canlı destekten bu özelliğin bulunup bulunmadığını sorun.
Doğrulayıcı uygulamayı seçin
Telefonunuza bir kimlik doğrulayıcı uygulama kurun. Site size bir kare kod gösterir; uygulamadan bu kodu okutunca hesap uygulamaya eklenir.
Üretilen kodu girip doğrulayın
Uygulamadaki altı haneli kodu siteye girin. Kod 30 saniyede bir değişir; süre dolmadan girin, dolarsa yenisini bekleyin.
Kurtarma kodlarını kaydedin
Site size tek kullanımlık kurtarma kodları verir. Bunlar telefonunuzu kaybettiğinizde hesaba girmenin tek yoludur. Ekran görüntüsü almak yerine yazdırın ya da telefondan ayrı bir yerde saklayın.
Çıkıp tekrar girerek test edin
Kurulumun gerçekten çalıştığını görmeden bırakmayın. Çıkış yapıp yeniden girin; ikinci adım sorulmuyorsa kurulum tamamlanmamış demektir.
Sık Karşılaşılan Dört Durum
Bunların üçü kurtarma kodlarıyla çözülür; kodları kaydetmemiş olmak en pahalı hatadır.
Telefonu değiştirdim
Yeni telefona geçmeden ÖNCE doğrulayıcı uygulamanın aktarım özelliğini kullanın. Eski telefon elinizdeyken yapılırsa işlem birkaç dakika sürer; sonrasında kurtarma kodları gerekir.
Telefonu kaybettim
Kurtarma kodlarından biriyle giriş yapın, ardından iki adımlı doğrulamayı kapatıp yeni cihazla yeniden kurun. Her kod yalnızca bir kez kullanılır.
Kod kabul edilmiyor
En sık sebep saat kaymasıdır. Kodlar zamana bağlı üretilir; telefonun saati otomatik ayarlanmıyorsa üretilen kod geçersiz olur. Telefon ayarlarından otomatik saat senkronizasyonunu açın.
Kurtarma kodlarını da kaybettim
Bu noktada tek yol destek üzerinden kimlik doğrulamasıdır ve süreç uzundur. Kodları kaydetmenin önemi tam olarak buradadır.
Sık Sorulan Sorular
Hesap güvenlik ayarlarından "iki adımlı doğrulama" seçeneğini açın, doğrulayıcı uygulamayla kare kodu okutun, üretilen kodu girerek doğrulayın ve kurtarma kodlarını kaydedin. Kurulumu çıkış yapıp yeniden girerek test edin.
Doğrulayıcı uygulama belirgin şekilde güvenlidir. SMS, numaranın başka bir SIM'e taşınmasıyla ele geçirilebilir; uygulama kodu tamamen cihaz içinde ürettiği için bu saldırıya kapalıdır.
Doğrulayıcı uygulamada evet. Kod, paylaşılan bir gizli anahtar ve saatten hesaplanır; sunucuya bağlanmaz. SMS ve e-posta yöntemleri ise bağlantı gerektirir.
Çoğu sistemde güvendiğiniz cihazı işaretleme seçeneği vardır ve o cihazda kod belirli bir süre sorulmaz. Ortak kullanılan cihazlarda bu seçeneği işaretlemeyin.
Hayır, ikisi birlikte çalışır. Şifre hâlâ ilk katmandır ve güçlü olmalıdır; ikinci adım, şifrenin ele geçtiği durumda devreye giren yedek korumadır.