İki Adımlı Doğrulama: Hangi Yöntem Daha Güvenli?
Hazırlandı: · 2 dakika · Tuttur Giriş destek ekibi
İki adımlı doğrulama (2FA), şifrenizin yanına ikinci bir kanıt ekler: telefonunuza gelen bir kod, bir uygulamanın ürettiği sayı ya da fiziksel bir anahtar. Şifreniz ele geçse bile, saldırganın bu ikinci adımı da aşması gerekir. Ancak tüm yöntemler aynı güvenliği sağlamaz.
Üç yöntemin karşılaştırması
| Yöntem | Nasıl çalışır? | Güçlü yanı | Zayıf yanı |
|---|---|---|---|
| SMS kodu | Telefon numaranıza 4-6 haneli kod gelir | Kurulum gerektirmez, herkes kullanabilir | SIM kopyalama ve yönlendirme saldırılarına açık; şebeke yoksa çalışmaz |
| Doğrulama uygulaması | Uygulama 30 saniyede bir yeni kod üretir | İnternet gerektirmez, SIM saldırılarından etkilenmez | Telefonu kaybederseniz yedek kod şart |
| Güvenlik anahtarı | USB/NFC donanım cihazı | Kimlik avına karşı en güçlü koruma | Cihaz satın almak gerekir, her platform desteklemez |
SMS neden en zayıf halka?
SMS kodları telefon numarasına bağlıdır, cihaza değil. Saldırgan operatörü ikna ederek numaranızı kendi SIM kartına taşıtabilirse (SIM swap), kodlar da ona gider. Ayrıca kimlik avı sayfaları kodu anlık olarak isteyip sizin adınıza kullanabilir. Buna rağmen SMS, hiç doğrulama olmamasından kat kat iyidir: mümkün olan en zayıf 2FA bile, 2FA olmamasından güvenlidir.
Doğrulama uygulaması nasıl kurulur?
- Telefonunuza bir doğrulama uygulaması kurun (Google Authenticator, Microsoft Authenticator, Aegis gibi).
- Hesabın güvenlik ayarlarından “doğrulama uygulaması ekle” seçeneğini açın.
- Ekrandaki kare kodu uygulamayla taratın.
- Uygulamanın gösterdiği 6 haneli kodu girerek eşleştirmeyi doğrulayın.
- Yedek kodları kaydedin. Bu adımı atlamayın; telefonunuzu kaybederseniz hesaba giriş için tek yol bu kodlardır.
Yedek kodları nerede saklamalı?
Yedek kodlar, 2FA’nın can simididir. Ekran görüntüsü alıp telefonun galerisinde bırakmak kötü bir fikirdir: telefon kaybolursa kodlar da gider. İyi seçenekler şunlardır:
- Parola yöneticinizin güvenli not alanı
- Yazdırıp evde kilitli bir yerde saklamak
- Şifreli bir dosya içinde, telefondan ayrı bir cihazda
2FA açıkken giriş yaparken dikkat
- Kodu kimseyle paylaşmayın. Hiçbir destek ekibi doğrulama kodu istemez.
- Beklemediğiniz bir kod geldiyse biri şifrenizi biliyor olabilir; hemen şifrenizi değiştirin.
- Kod süresi dolduysa yeni kod isteyin; eski kodu girmek başarısız denemeye sayılır.
- Telefon saatiniz doğru olmalı. Uygulama tabanlı kodlar saate göre üretilir; saat kaymışsa kodlar geçersiz görünür.
Hangi yöntemi seçmelisiniz?
Platform destekliyorsa doğrulama uygulaması çoğu kullanıcı için en iyi dengedir: ücretsizdir, internet gerektirmez ve SIM saldırılarından etkilenmez. Yüksek riskli hesaplarda güvenlik anahtarı tercih edilebilir. Yalnızca SMS destekleniyorsa onu kullanın; ancak numaranızı korumak için operatörünüzde ek güvenlik (SIM değişim şifresi) tanımlatın.