İki Adımlı Doğrulama Nedir, Nasıl Açılır? (Tüm Platformlar)

İki adımlı doğrulama, hesabınıza girişte şifrenin ardından istenen ikinci bir kontrol adımıdır: doğrulama uygulamasından üretilen altı haneli kod, SMS ile gelen mesaj ya da fiziksel güvenlik anahtarı. Mantık basittir — bir saldırgan şifrenizi çalabilir, ama telefonunuzu veya anahtarınızı kolayca çalamaz. Şifre sızıntıları neredeyse her gün haber olurken, 2FA en etkili tek güvenlik önlemidir.

Neden Bu Kadar Etkili?

Şifreler üç yolla ele geçirilir: sızdırılmış veri tabanlarından, kimlik avı (phishing) sayfalarından ve zayıf-tekrarlanan parolalardan. İki adımlı doğrulama bu üç yolun tamamını etkisizleştirir; kod, her oturum için ayrı üretilir ve 30 saniyede bir değişir. Sızan bir şifre, kod olmadan saldırgana hiçbir şey kazandırmaz. Güvenlik kurumları (CISA gibi) çok faktörlü doğrulamayı, otomatik hesap ele geçirmelerini engellemede ilk sırada gösterir.

SMS mi, Doğrulama Uygulaması mı?

SMS pratiktir ama iki zayıf noktası vardır: mesaj gecikebilir ve numara ele geçirilebilir — SIM kart sizin adınıza kopyalanıp kodlar saldırgana gidebilir. Doğrulama uygulaması (Google Authenticator, Microsoft Authenticator veya Authy) kodu cihazın içinde üretir, ağdan geçmez; bu yüzden öncelik bu olmalıdır. WhatsApp ve bazı bankalar kendi iç doğrulamalarını kullanır; Google ve Apple ise uygulamayı, SMS’i ve güvenlik anahtarını birlikte sunar.

Kurulum: Ortak Adımlar

Tüm platformlarda yol benzerdir. Hesabın güvenlik ayarlarına girin (Google: Hesabım > Güvenlik; Apple: hesap.apple.com; Facebook: Ayarlar > Güvenlik). “İki adımlı doğrulama” ya da “Oturum doğrulama” seçeneğini açın. Uygulama seçerseniz telefon kamerasıyla QR kodu okutun; uygulama hemen altı haneli bir kod üretir ve platform bu kodu ister — kodu girince bağlantı kurulur. SMS seçerseniz numaranızı doğrulamanız yeterlidir. Son adım zorunlu değil ama kritiktir.

Yedek Kodları Saklayın

Kurulum bitince platform size bir kez görünen yedek kod listesi verir: her biri tek kullanımlık 8-10 kod. Telefonunuz kaybolursa, uygulama silinirse ya da kodlar gelmezse hesabınıza girmenin tek yolu bu kodlardır. Kağıda yazıp çevrimdışı saklayın; ekran görüntüsünü bulut klasörüne atmayın. Doğrulama uygulamalarının çoğu artık kodları buluta yedekleme seçeneği de sunar, bu da telefon değişiminde taşınmayı kolaylaştırır.

Sık Yapılan Hatalar

Yedek kodları saklamamak, 2FA’yı sadece bir uygulamada açıp e-posta hesabında açmamak ve doğrulayıcıyı tek cihaza kurup yedeksiz bırakmak en yaygın üç hatadır. Unutmayın: e-posta hesabınız hesaplarınızın anahtarıdır; oradaki 2FA en önce açılmalıdır. Telefon değiştirmeden önce doğrulayıcının aktarım özelliğini kullanın, sonra eski cihazdan uygulamayı silin. Bu rehberi uygulayan biri, şifresi sızsa bile hesabını korur.