2FA Nedir?

İki faktörlü doğrulama (2FA), hesaba giriş yaparken şifreye ek olarak ikinci bir kanıt istenmesi yöntemidir. Bu kanıt, telefonunuza gelen tek kullanımlık kod, doğrulama uygulamasındaki geçici kod ya da fiziksel bir güvenlik anahtarı olabilir. Şifreniz çalınsa bile saldırgan ikinci faktöre sahip olmadığı için hesabınıza girmekte zorlanır.

Nasıl Çalışır?

Doğrulama, üç tür kanıttan ikisini birleştirir: bildiğiniz bir şey (şifre), sahip olduğunuz bir şey (telefon, anahtar) ve olduğunuz bir şey (parmak izi, yüz). Yaygın yöntemler şunlardır:

• SMS kodu: Kolaydır ancak SIM kart ele geçirme saldırılarına karşı daha savunmasızdır.
• Doğrulama uygulaması (TOTP): Telefondaki uygulama 30 saniyede bir değişen kod üretir; genellikle SMS’ten daha güvenli kabul edilir.
• Güvenlik anahtarı: USB veya NFC cihazdır; oltalamaya karşı en güçlü seçeneklerden biridir.
• Yedek kodlar: Telefon kaybolursa kullanılmak üzere bir kez verilen kurtarma kodlarıdır.

Örnek Durum

Birinin şifresi başka bir sitedeki veri sızıntısıyla ele geçirildi. Saldırgan casino hesabına giriş yapmayı dener, ancak ikinci adım olarak doğrulama uygulamasının kodu istenir. Kod saldırgandaki cihazda olmadığı için giriş engellenir ve hesaptaki yaklaşık 4.000 TL korunur. Aynı kişi 2FA kullanmasaydı, yalnızca şifre yeterli olacaktı. Elbette hiçbir yöntem mutlak güvenlik sağlamaz: kod paylaşılırsa ya da cihaz ele geçirilirse risk sürer.

Sık Yapılan Yanlışlar

• Doğrulama kodunu "destek" diyen birine vermek; bu tipik bir phishing taktiğidir.
• Yedek kodları kaydetmemek ve telefon kaybında hesabın dışında kalmak.
• 2FA’yı yalnızca casino hesabında değil, e-posta ve cüzdan hesabında da açmamak.
• 2FA’nın şifreyi gereksiz kıldığını düşünüp zayıf şifre kullanmak.
• Kodları ekran görüntüsü olarak paylaşmak.

Kurulumda önerilen sıra şudur: önce e-posta hesabınızda 2FA açın, çünkü şifre sıfırlamaları e-postaya gider. Ardından casino, e-cüzdan ve borsa hesaplarını güçlendirin. Doğrulama uygulamasını kurduktan sonra cihaz değişikliği ihtimaline karşı yedek kodları kağıda yazıp güvenli bir yerde saklayın. Mümkünse kodları yalnızca tek bir telefonda değil, uygulamanın desteklediği güvenli yedekleme yöntemiyle koruyun. Her yeni giriş bildirimini dikkatle okuyun; tanımadığınız bir giriş denemesi şifrenizin ele geçirilmiş olabileceğini gösterir.

İlgili Bonus, Oyun veya Pratik

Birçok site, özellikle para çekme ve hesap bilgisi değişikliği gibi hassas işlemlerde 2FA’yı zorunlu kılar ya da güçlü şekilde önerir. Bu, kötü niyetli kişilerin hesabınızdan para çekmesini zorlaştırır. 2FA’yı açtıktan sonra yedek kodları güvenli bir yerde saklayın. Aynı mantığı e-cüzdan ve kripto cüzdan hesaplarına da uygulayın; çünkü e-posta hesabı ele geçirilirse parola sıfırlama yoluyla diğer hesaplar da risk altına girer. Güvenlik anahtarı kullanıyorsanız yedek bir anahtar edinmek de faydalıdır. Ortak kullanılan bilgisayarlarda "bu cihazı hatırla" seçeneğini işaretlemeyin ve işiniz bitince oturumu kapatın.

Sık Sorulan Sorular

2FA açıkken hesabım hacklenemez mi?

Riski büyük ölçüde azaltır ama sıfırlamaz. Sosyal mühendislik, cihaz ele geçirme veya kodun paylaşılması yine tehlike oluşturabilir.

Telefonumu kaybedersem ne olur?

Yedek kodlarla ya da sitenin hesap kurtarma sürecinde kimlik doğrulayarak erişimi geri alabilirsiniz. Bu nedenle yedeği önceden hazırlamak önemlidir.

SMS mi doğrulama uygulaması mı daha iyi?

Genel görüş, doğrulama uygulamasının SMS’ten daha güvenli olduğu yönündedir. Hangisi mevcutsa, hiç kullanmamaktan iyidir.

Yeni bir telefona geçerken doğrulama uygulamasını eski cihazdan taşımayı unutmayın; aksi halde kodlara erişemeyebilirsiniz. Taşıma işlemini eski telefon hâlâ elinizdeyken yapmak en güvenli yoldur.

İlgili Terimler ve Rehberler

Güvenlik zincirinin diğer halkaları için kimlik doğrulama belgeleri ve e-cüzdan sayfalarına bakın. 2FA rehberi ile hesap güvenliği rehberi kurulum ayrıntılarını verir.