Hesabınızı korumanın en etkili yolu şifre değil, iki adımlı doğrulama
- İki adımlı doğrulama, şifre çalınsa bile hesaba girişi engelliyor.
- SMS ile doğrulama, hiç yoktan iyidir ama en zayıf yöntemdir; SIM kopyalama saldırılarına açıktır.
- Uygulama tabanlı kod (authenticator) ya da fiziksel güvenlik anahtarı çok daha güvenli.
- Kurtarma kodlarını kaydetmeyen, telefonunu kaybettiğinde hesabından da olur.
Güçlü şifre tek başına yetmiyor. Çünkü şifreniz genellikle sizin hatanızla değil, kullandığınız bir sitenin veri sızıntısıyla ele geçiyor. Aynı şifreyi başka yerde de kullandıysanız, bir sızıntı bütün hesaplarınızı açıyor.
İki adımlı doğrulama bu zinciri kırıyor: giriş için şifreye ek olarak ikinci bir kanıt gerekiyor.
Yöntemler ve güvenlik sıralaması
| Yöntem | Güvenlik | Not |
|---|---|---|
| SMS kodu | Düşük | Yaygın ve kolay, ama SIM kartın kopyalanmasıyla aşılabiliyor. |
| Uygulama kodu | Yüksek | Telefondaki doğrulayıcı uygulama 30 saniyede bir kod üretir. İnternet bile gerekmez. |
| Anlık bildirim onayı | Yüksek | Giriş denemesinde telefona “siz misiniz” sorusu düşer. |
| Güvenlik anahtarı | En yüksek | USB ya da NFC donanım. Oltalama saldırılarına karşı bile etkili. |
şifrenizi uzatmaktan çok daha fazla güvenlik kazandırır.
SIM kopyalama neden önemli
Saldırgan, operatöre sizmiş gibi başvurup numaranızı kendi SIM kartına taşıtırsa, SMS doğrulama kodları ona gider. Bu yöntem bankacılık hesaplarına yönelik saldırılarda kullanılıyor.
Belirtisi şudur: telefonunuz sebepsiz yere şebekeden düşer ve bir türlü gelmez. Böyle bir durumda hemen operatörünüzü başka bir hattan arayın.
Nasıl kurulur
Adlar hizmete göre değişse de yol aynı:
- Hesap ayarlarında Güvenlik bölümünü açın.
- İki adımlı doğrulama ya da “iki faktörlü kimlik doğrulama” seçeneğini bulun.
- Yöntem olarak mümkünse doğrulayıcı uygulama seçin.
- Ekrandaki kare kodu uygulamayla okutun.
- Uygulamanın verdiği altı haneli kodu girip onaylayın.
Önceliklendirme önerisi: önce e-posta hesabınız. Çünkü diğer bütün hesapların şifre sıfırlama kapısı oradan geçiyor. Sonra bankacılık, sonra sosyal medya.
Kurtarma kodlarını atlamayın
Kurulum sırasında size bir dizi kurtarma kodu verilir. Telefonunuzu kaybettiğinizde hesabınıza girmenin tek yolu bunlar olabilir.
Ekran görüntüsü alıp telefonda bırakmak işe yaramaz — kaybolan şey zaten telefondur. Kodları yazdırıp fiziksel olarak saklamak ya da şifre yöneticisine kaydetmek gerekiyor.
Telefon değiştirirken
Yeni telefona geçmeden önce doğrulayıcı uygulamadaki hesapları aktarın. Eski telefonu sıfırladıktan sonra aktarmak mümkün olmuyor; her hesap için ayrı ayrı kurtarma süreci işletmek gerekiyor.
Haberleri kaçırmaSon dakika haberleri Telegram kanalımıza anında düşüyor.
Telegram'dan takip etUygulamayı kurİlgili Haberler
Son DakikaBallıkuyu’da plan hazır: peki sırada Cumhuriyet Mahallesi var mı?
2
Son DakikaCHP'de peşkeş artık gizli yapılmıyor: salonda, mikrofonla, alkışla yapılıyor
3
TürkiyeTrump'tan Erdoğan'a Olağanüstü Övgü
4
TürkiyeBilal Erdoğan Gençlere Tavsiyede Bulundu