Kısa cevap
İki faktörlü kimlik doğrulama (2FA), oturum açmaya ikinci bir adım ekler, genellikle uygulamadan veya SMS'ten gelen tek kullanımlık bir kod. Önce e-posta hesabınızda, ardından bankacılık ve sosyal medya hesaplarınızda etkinleştirin ve yedek kodları güvenli bir yerde saklayın. Böylece şifreniz sızmış olsa bile erişimi engellersiniz.
Sorun nasıl anlaşılır
- Bilinmeyen bir cihazdan hesabınıza giriş yapılmaya çalışılıyor
- Siz denemediğiniz halde giriş bildirimleri alıyorsunuz
- Şifreniz herkese açık bir veri sızıntısında ortaya çıktı
- E-posta, banka ve sosyal medya için ek koruma istiyorsunuz
- Yalnızca şifreyle giriş yapmak size güvensiz geliyor
En yaygın nedenler
Şifreler kolayca ele geçirilir
Şifreler kimlik avı, veri tabanı sızıntısı veya tahmin yoluyla çalınabilir. 2FA, saldırgan doğru şifreye sahip olsa bile girişi engeller.
İkinci bir koruma katmanı yok
2FA olmadan, çalınan tek bir şifre hesabı ele geçirmek için yeterlidir. İkinci faktör kötüye kullanımı önemli ölçüde zorlaştırır.
Yöntem yeterince güçlü değil
SMS kodları hiç yoktan iyidir, ancak kimlik doğrulama uygulamaları ve donanım anahtarları daha yüksek güvenlik sağlar.
Yedek kodlar kaydedilmemiş
Telefonunuzu veya uygulamaya erişiminizi kaybederseniz, yedek kodlar olmadan hesabınıza erişimi kaybedebilirsiniz.
Adım adım çözüm
- 1
Hesapların ve önceliklerin listesini yapın
Önce en önemli hesaplarda 2FA'yı etkinleştirin: e-posta (Gmail, Outlook), bankacılık uygulamaları, sosyal medya ve bulut depolama. E-posta özellikle önemlidir çünkü diğer hesapların şifrelerini onun üzerinden sıfırlayabilirsiniz. Hesapları ve bunları güvence altına alma sıranızı yazın.
- 2
Kimlik doğrulama uygulamasını yükleyin
Google Authenticator, Microsoft Authenticator veya Authy gibi uygulamalar önerilir. Bunları telefonunuza resmi uygulama mağazasından yükleyin. Uygulama, 30 saniye geçerli olan kodlar üretir ve internet bağlantısı gerektirmez.
- 3
Google hesabında 2FA'yı etkinleştirin
myaccount.google.com>Güvenlikbölümüne gidin,İki Adımlı Doğrulamaseçeneğini bulun ve talimatları izleyin. Birincil yöntem olarak kimlik doğrulama uygulamasını, yedek olarak SMS'i seçin. Yedek kodları kaydedin. - 4
Microsoft hesabında 2FA'yı etkinleştirin
account.microsoft.com>Güvenlik>Gelişmiş güvenlik seçenekleri>İki adımlı doğrulamabölümüne gidin ve etkinleştirin. Ardından Microsoft Authenticator uygulaması üzerinden oturum açma yöntemini ekleyin. Kimliğinizi doğrulayın ve kurtarma için yedek kodunuzu kaydedin. - 5
Sosyal medyada 2FA'yı etkinleştirin
Facebook ve Instagram'da:
AyarlarbölümündeHesap Merkezi>Şifre ve güvenlik>İki faktörlü kimlik doğrulamaseçeneğini açın. X (Twitter)'da:Settings and privacy>Safety and security>Security and account access>Security>Two-factor authentication. Mümkün olduğunda SMS yerine kimlik doğrulama uygulamasını seçin. - 6
Bankacılık uygulamalarında 2FA'yı etkinleştirin
Bankalar genellikle 2FA'yı kendi uygulamaları veya SMS aracılığıyla uygular. Banka uygulamasının ayarlarında 2FA'nın zorunlu olup olmadığını ve nasıl onaylandığını kontrol edin. Emin değilseniz, bankanızın müşteri hizmetlerini arayın.
- 7
Yedek kodları kaydedin
2FA kurulumu sırasında telefonunuzu kaybetmeniz durumunda yedek kodlar alacaksınız. Bunları yazdırın veya bilgisayarınızdaki sıradan bir metin dosyasına değil, bir şifre yöneticisine kaydedin. Başkalarının erişemeyeceği bir yerde saklayın.
- 8
Oturum açmayı test edin
Hesabınızdan çıkış yapın ve 2FA kullanarak tekrar oturum açın. Uygulamadaki kodun çalışıp çalışmadığını ve yedek kodların geçerli olup olmadığını kontrol edin. Bir sorun varsa, hesabınıza erişimi kaybetmeden önce sorunu çözün.
2FA için gelişmiş ipuçları
En yüksek güvenlik düzeyini istiyorsanız, FIDO2/WebAuthn destekleyen bir donanım güvenlik anahtarı (ör. YubiKey) kullanın. Bu anahtarlar, sitenin tam alan adına bağlandıkları için kimlik avına karşı dayanıklıdır. Ayrıca, her zaman iki 2FA yönteminiz olsun: birincil (uygulama veya anahtar) ve yedek (SMS veya yedek kodlar). Etkin oturumları düzenli olarak kontrol edin ve bilinmeyen cihazları kaldırın. Bir şifre yöneticisi kullanıyorsanız, TOTP kodlarını saklamayı destekleyip desteklemediğini kontrol edin, ancak o zaman her şeyin tek bir şifreye bağlı olduğunu unutmayın. Kurumsal hesaplar için yönetici 2FA'yı zorunlu kılabilir ve kimin etkinleştirmediğini izleyebilir.
Tekrarlanmaması için
- Destekleyen tüm hesaplarda, e-postadan başlayarak 2FA'yı etkinleştirin.
- Mümkün olan her yerde SMS yerine kimlik doğrulama uygulaması kullanın.
- Yedek kodları telefondan ayrı, güvenli bir yerde saklayın.
- Tüm hesaplarınızın korunup korunmadığını ve şifrelerinizin güçlü ve benzersiz olup olmadığını düzenli olarak kontrol edin.
Ne zaman uzmana başvurmalı
Birden fazla kullanıcısı olan kurumsal hesaplarınız varsa veya erişimi kesintiye uğratmadan 2FA'yı nasıl kuracağınızdan emin değilseniz, BT desteğine başvurun. 2FA'yı doğru şekilde yapılandırmanıza ve kilitlenmeyi önlemenize yardımcı olabilirler.
BT altyapı bakımı · Sunucular, ağlar, yedekleme, güvenlik ve yardım masasıSık sorulan sorular
SMS ile 2FA yeterince güvenli mi?
SMS 2FA hiç yoktan iyidir, ancak SIM değiştirme ve dinlemeye karşı savunmasızdır. Birincil yöntem olarak kimlik doğrulama uygulaması veya donanım anahtarı önerilir.
2FA uygulamasının yüklü olduğu telefonu kaybedersem ne olur?
Kurulum sırasında kaydettiğiniz yedek kodları kullanın. Bunlar yoksa, hesap kurtarma için hizmetin desteğine başvurun.
Aynı uygulamayı birden fazla hesap için kullanabilir miyim?
Evet, Google Authenticator veya Microsoft Authenticator gibi uygulamalar aynı anda birden fazla hesabı destekler. Her hesabın kendine özgü bir kodu vardır.