Hesabınızı korumanın en etkili yolu şifre değil, iki adımlı doğrulama
- İki adımlı doğrulama, şifre çalınsa bile hesaba girişi engelliyor.
- SMS ile doğrulama, hiç yoktan iyidir ama en zayıf yöntemdir; SIM kopyalama saldırılarına açıktır.
- Uygulama tabanlı kod (authenticator) ya da fiziksel güvenlik anahtarı çok daha güvenli.
- Kurtarma kodlarını kaydetmeyen, telefonunu kaybettiğinde hesabından da olur.
Güçlü şifre tek başına yetmiyor. Çünkü şifreniz genellikle sizin hatanızla değil, kullandığınız bir sitenin veri sızıntısıyla ele geçiyor. Aynı şifreyi başka yerde de kullandıysanız, bir sızıntı bütün hesaplarınızı açıyor.
İki adımlı doğrulama bu zinciri kırıyor: giriş için şifreye ek olarak ikinci bir kanıt gerekiyor.
Yöntemler ve güvenlik sıralaması
| Yöntem | Güvenlik | Not |
|---|---|---|
| SMS kodu | Düşük | Yaygın ve kolay, ama SIM kartın kopyalanmasıyla aşılabiliyor. |
| Uygulama kodu | Yüksek | Telefondaki doğrulayıcı uygulama 30 saniyede bir kod üretir. İnternet bile gerekmez. |
| Anlık bildirim onayı | Yüksek | Giriş denemesinde telefona “siz misiniz” sorusu düşer. |
| Güvenlik anahtarı | En yüksek | USB ya da NFC donanım. Oltalama saldırılarına karşı bile etkili. |
şifrenizi uzatmaktan çok daha fazla güvenlik kazandırır.
SIM kopyalama neden önemli
Saldırgan, operatöre sizmiş gibi başvurup numaranızı kendi SIM kartına taşıtırsa, SMS doğrulama kodları ona gider. Bu yöntem bankacılık hesaplarına yönelik saldırılarda kullanılıyor.
Belirtisi şudur: telefonunuz sebepsiz yere şebekeden düşer ve bir türlü gelmez. Böyle bir durumda hemen operatörünüzü başka bir hattan arayın.
Nasıl kurulur
Adlar hizmete göre değişse de yol aynı:
- Hesap ayarlarında Güvenlik bölümünü açın.
- İki adımlı doğrulama ya da “iki faktörlü kimlik doğrulama” seçeneğini bulun.
- Yöntem olarak mümkünse doğrulayıcı uygulama seçin.
- Ekrandaki kare kodu uygulamayla okutun.
- Uygulamanın verdiği altı haneli kodu girip onaylayın.
Önceliklendirme önerisi: önce e-posta hesabınız. Çünkü diğer bütün hesapların şifre sıfırlama kapısı oradan geçiyor. Sonra bankacılık, sonra sosyal medya.
Kurtarma kodlarını atlamayın
Kurulum sırasında size bir dizi kurtarma kodu verilir. Telefonunuzu kaybettiğinizde hesabınıza girmenin tek yolu bunlar olabilir.
Ekran görüntüsü alıp telefonda bırakmak işe yaramaz — kaybolan şey zaten telefondur. Kodları yazdırıp fiziksel olarak saklamak ya da şifre yöneticisine kaydetmek gerekiyor.
Telefon değiştirirken
Yeni telefona geçmeden önce doğrulayıcı uygulamadaki hesapları aktarın. Eski telefonu sıfırladıktan sonra aktarmak mümkün olmuyor; her hesap için ayrı ayrı kurtarma süreci işletmek gerekiyor.
Haberleri kaçırmaSon dakika haberleri WhatsApp ve Telegram kanallarımıza anında düşüyor.
WhatsApp kanalını takip etTelegram'dan takip etUygulamayı kur
e-Devlet yaş doğrulama dolandırıcılığı: DMM uyardı, "Hesabınız kapatılacak" mesajları tuzak; doğrulama yalnızca turkiye.gov.tr'den yapılacak
Okumaya devam et →
İlgili Haberler
Teknoloji
Sosyal medyada yaş doğrulama 1 Kasım'da başlıyor: 15 yaş altına hesap yok, e-Devlet belirteci zorunlu; mevcut hesaplar için son gün 31 Mart 2027
Teknoloji
Turkcell ve Samsung 5G anlaşmasını 2027 sonuna uzattı: 650 bin telefon hedefi, kasımda "Eskisini Getir, Yenisini Götür" başlıyor
Teknoloji
Microsoft: Çin bağlantılı Storm-0940 yapay zekâ destekli saldırıyla yüzlerce kuruluşu hedef aldı, ConnectWise'ı da vurdu
Teknoloji
PHP açığı dünyada siber alarm: Avrupa'da devlet siteleri kapatıldı, milyonlarca site için kritik uyarı
Teknoloji
PHP güvenlik açığı: Siber Güvenlik Başkanlığı'ndan ulusal uyarı, internet sitelerine acil güncelleme çağrısı
MagazinMustafa Mert Koç Bebek'te kadın arkadaşıyla görüntülendi: "Bir arkadaşım"
2
EkonomiKademeli emeklilik teklifi TBMM'de: EYT'yi kaçıranlar için önerilen yaş ve prim tablosu, kimleri kapsıyor, yasalaştı mı?
3
Türkiyeİstanbul hava durumu 30 Ekim: Yarın yağmur var mı? Meteoroloji'den 4 ile turuncu, 26 ile sarı kodlu uyarı; İzmir'de de sağanak, Akdeniz'de çok kuvvetli yağış
4
İzmirİzmir'de bugün: 29 Ekim Perşembe — Cumhuriyet Bayramı töreni 10.25'te Cumhuriyet Meydanı'nda, İZBAN ücretsiz, gün boyu sağanak bekleniyor
5
MagazinJennifer Lawrence'tan set itirafı: Çıplaklık içeren sahnede izinsiz ekip üyeleri vardı, yöneticilerle yüzleştim