İki adımlı doğrulama: Çalınan şifre yetmesin

İki adımlı doğrulama, hesabınıza girerken şifreye ek olarak ikinci bir kanıt ister. Böylece şifreniz çalınsa bile hesabınız tek başına açılmaz.

Bu rehberde Google, Apple, WhatsApp ve Instagram için ayarı adım adım anlatıyoruz. Ayrıca hangi ikinci adımın daha güvenli olduğunu ve telefon kaybolursa ne yapacağınızı da açıklıyoruz.

İki adımlı doğrulama neden bu kadar önemli?

Şifreler sızabilir, tahmin edilebilir ya da sahte sayfalarla ele geçirilebilir. Bu nedenle tek başına şifre, bugün yeterli bir kilit sayılmıyor. İkinci adım ise saldırganın elinde olmayan bir şey ister.

Örneğin bu ikinci şey telefonunuza gelen bir kod, bir onay bildirimi ya da parmak iziniz olabilir. Kısacası saldırganın hem şifrenizi bilmesi hem de cihazınızı elinde tutması gerekir. Bu da hesap ele geçirmeyi belirgin biçimde zorlaştırır.

Örneğin aynı şifreyi birden çok sitede kullanmak riski büyütür. Bir sitedeki sızıntı, diğer hesapların kapısını da aralayabilir. Bu yüzden her hesap için ayrı ve güçlü şifre kullanmak iyi bir tamamlayıcıdır.

Öte yandan dolandırıcılar artık kodu doğrudan sizden istemeyi deniyor. Tanıdık bir hesaptan gelen mesajlarla kod isteme yöntemini Siber Güvenlik Başkanlığı uyarısı haberimizde anlatmıştık.

İki adımlı doğrulama hangi yöntemlerle çalışır?

İlk yöntem SMS kodu, yani telefonunuza kısa mesajla gelen tek seferlik koddur. Kullanımı kolaydır, ancak SIM takası (dolandırıcının numaranızı kendi SIM kartına taşıması) riskine açıktır.

İkinci yöntem doğrulama uygulamasıdır. Google Authenticator gibi uygulamalar internet olmadan da 30 saniyede bir yenilenen kod üretir. Bu yüzden SMS'e göre daha sağlam bir seçenek sayılır.

Üçüncü yöntem ise geçiş anahtarıdır (passkey, şifre yerine cihazınızın ekran kilidini kullanan giriş yöntemi). Parmak izi, yüz tanıma ya da PIN ile çalışır. Üstelik sahte sayfalara karşı en dayanıklı yöntemlerden biridir.

Dördüncü seçenek ise donanım güvenlik anahtarıdır. Bu küçük cihaz, bilgisayara ya da telefona bağlanarak kimliğinizi doğrular. Google, geçiş anahtarlarıyla birlikte bunu kimlik avına karşı en güçlü korumalar arasında sayıyor.

İki adımlı doğrulama Google hesabında nasıl açılır?

Google hesabınız Gmail, YouTube ve Android telefonunuzun da anahtarıdır. Bu nedenle listenin başına onu koymak mantıklı. Google'ın resmi yardım sayfasına göre adımlar şöyle:

1. Google Hesabınızı açın.
2. Güvenlik ve oturum açma bölümüne dokunun.
3. Google'da oturum açma başlığı altında 2 Adımlı Doğrulama'yı açın'ı seçin.
4. Ekrandaki adımları izleyin.

Ardından ikinci adım olarak Google istemlerini seçebilirsiniz. Bunlar telefonunuza gelen ve Evet ya da Hayır diye yanıtladığınız bildirimlerdir. Google'a göre istemler, SIM takası gibi numaraya dayalı saldırılara karşı da koruma sağlıyor.

Bununla birlikte telefonu kaybetme ihtimalini de düşünmek gerekir. Google, bu durum için 8 haneli yedek kodlar sunuyor. Bu kodları yazdırıp güvenli bir yerde saklamanız en iyisi.

Ayrıca Google, yeni eklenen doğrulama numarasını güvenilir saymak için 7 güne kadar bekleyebiliyor. Bu bekleme, numaranızı izinsiz değiştiren birine karşı size zaman kazandırıyor.

İki adımlı doğrulama Apple Hesabında nasıl açılır?

Apple'da özelliğin adı iki faktörlü kimlik doğrulama. Yeni hesapların çoğunda zaten açık geliyor. Yine de eski bir hesap kullanıyorsanız kontrol etmekte fayda var.

1. iPhone ya da iPad'de Ayarlar'ı, Mac'te Sistem Ayarları'nı açın.
2. Adınıza, ardından Giriş Yapma ve Güvenlik'e dokunun.
3. İki faktörlü kimlik doğrulamayı açın ve ekrandaki talimatları izleyin.

Böylece yeni bir cihazda giriş yaptığınızda güvenilir aygıtlarınıza 6 haneli bir kod gelir. Ayrıca Apple Destek sayfasına göre Apple Pay gibi bazı hizmetler bu özellik olmadan çalışmıyor.

Öte yandan kod, aynı cihazda yalnızca birkaç durumda yeniden istenir. Örneğin hesaptan tamamen çıkış yaparsanız ya da cihazı silerseniz yeni kod gerekir. Bilgisayardan açmak isterseniz account.apple.com adresindeki Hesap Güvenliğini Yükselt seçeneği de var.

İki adımlı doğrulama WhatsApp ve Instagram'da nasıl açılır?

WhatsApp'ta yol kısa: Ayarlar, Hesap ve İki adımlı doğrulama. Etkinleştir'e dokunduktan sonra bir şifre belirliyor ve isterseniz e-posta adresi ekliyorsunuz.

Ancak burada yeni bir değişiklik var. WhatsApp, eskiden 6 haneli PIN olan bu korumayı harf ve rakam içeren tam bir şifreye çeviriyor. Meta'nın 25 Ağustos duyurusu da daha uzun ve tahmini zor şifreyi öne çıkarıyor.

Üstelik Meta'ya göre 1 milyardan fazla kişi WhatsApp'ta geçiş anahtarı kullanıyor. Geçiş anahtarını kurmak için Ayarlar, Hesap ve Geçiş anahtarları yolunu izleyebilirsiniz. Android tarafındaki ayrıntıları Yeşil Robot'un passkey rehberinde bulabilirsiniz.

Bunun yanında Meta, Android'de rehberinizde olmayan arayanlar için ek bilgi göstermeye başladı. Örneğin numaranın başka bir ülkeden olup olmadığını ve ortak grubunuz olup olmadığını görebiliyorsunuz.

Instagram'da ayar, Meta'nın ortak paneli olan Hesaplar Merkezi'nde duruyor. Profilinizden menüye girip Hesaplar Merkezi, Şifre ve güvenlik ve İki faktörlü kimlik doğrulama yolunu izleyin.

Ardından hesabınızı seçip yöntem belirliyorsunuz. Seçenekler arasında doğrulama uygulaması, SMS ve WhatsApp bulunuyor. Hesabınız zaten ele geçirildiyse Instagram hesabı çalındığında ilk adımlar yazımız yol gösterir.

İki adımlı doğrulama için hangi yöntem daha iyi?

Editör olarak önerimiz net: mümkünse geçiş anahtarı ya da uygulama bildirimi seçin. Çünkü bu yöntemler hem daha hızlı hem de numara taşıma saldırılarına karşı daha dayanıklı.

Öte yandan SMS kodu, hiç ikinci adım olmamasından çok daha iyidir. Yani tek seçeneğiniz SMS ise yine de açın. Sonra fırsat buldukça daha güçlü bir yönteme geçin.

Benzer şekilde e-posta hesabınıza da öncelik verin. Çünkü diğer hesapların şifre sıfırlama bağlantıları çoğunlukla e-postaya gelir. E-posta korunmazsa diğer kilitler de zayıflar.

Aile içinde paylaşılan bir tablet ya da bilgisayar varsa durum biraz farklı. Her aile üyesinin kendi hesabıyla giriş yapması, kodların doğru kişiye gitmesini sağlar. Ortak bir hesap kullanılıyorsa onay bildirimlerinin kimin telefonuna düştüğünü de birlikte kararlaştırın.

Benzer bir mantık iş hesapları için de geçerli. Şirket ya da okul üzerinden kullanılan hesaplarda ayarlar yönetici tarafından kısıtlanmış olabilir. Google da bu durumda yöneticiden yardım almayı öneriyor.

İki adımlı doğrulama açıkken nelere dikkat etmeli?

İlk kural basit: doğrulama kodunu hiç kimseyle paylaşmayın. Banka, kargo şirketi ya da yakın bir arkadaş adına gelen istekler de buna dahil. Gerçek kurumlar bu kodu telefonla ya da mesajla istemez.

Ayrıca yedek kodları ve kurtarma e-postasını güncel tutun. Telefon numaranız değişirse bunu hesap ayarlarına hemen işleyin. Aksi halde kendi hesabınızın dışında kalabilirsiniz.

Telefonunuz kaybolursa önce yedek kodlarla ya da başka bir güvenilir cihazla giriş yapın. Ardından kayıp telefonu hesaplarınızın cihaz listesinden çıkarın. Böylece o cihaz artık giriş onayı veremez.

Son olarak paylaşılan cihazlarda bu cihazda bir daha sorma kutusunu işaretlemeyin. Google da bu seçeneği yalnızca düzenli kullandığınız ve paylaşmadığınız cihazlarda öneriyor.

Sonuç olarak dört hesap için gereken süre birkaç dakikayı geçmiyor. Kazandığınız güvenlik ise şifrenizin sızdığı günü düşündüğünüzde çok daha değerli. Menü yolları ve önerilen yöntemler şöyle: