İki Faktörlü Doğrulamayı Nasıl Etkinleştirebilirim?

Birkaç yıl önce e-posta hesabıma tanımadığım bir cihazdan giriş denemesi yapıldığında, şifremin ne kadar "güçlü" olduğunu düşünmemin hiçbir anlamı kalmadığını fark ettim. Şifre tek başına bir kapı kilidi gibi; birisi anahtarı kopyalarsa içeri giriyor. İki faktörlü doğrulama ise o kapının arkasına koyduğunuz ikinci bir sürgü. O günden sonra kullandığım her önemli hesapta bu ayarı açtım ve açıkçası bir daha da geri dönmedim. Bu yazıda, hiç teknik bilgisi olmayan birinin bile adım adım uygulayabileceği şekilde iki faktörlü doğrulama ayarı nasıl yapılır, hangi yöntem daha güvenli ve nelere dikkat etmek gerekir, kendi deneyimlerimle anlatacağım.

İki Faktörlü Doğrulama Tam Olarak Ne Yapıyor?

Mantığı çok basit: Hesabınıza girerken sadece bildiğiniz bir şey (şifre) değil, aynı zamanda sahip olduğunuz bir şey (telefonunuz, bir uygulama, fiziksel bir anahtar) ya da olduğunuz bir şey (parmak izi, yüz) isteniyor. Yani şifreniz bir veri sızıntısında ele geçse bile, saldırganın elinde telefonunuz olmadığı sürece içeri giremiyor.

Ben bunu şöyle test etmiştim: Kendi hesabıma başka bir bilgisayardan doğru şifreyle giriş yapmayı denedim. Şifre kabul edildi ama ekran "telefonunuzdaki kodu girin" diyerek bekledi. İşte o an, güvenliğin gerçekten ikiye katlandığını somut olarak gördüm.

Hangi Yöntemi Seçmeliyim?

Üç ana yöntem var ve hepsi aynı seviyede güvenli değil. Aşağıdaki tablo, kendi kullanım deneyimimden çıkardığım özet:

SMS'in zayıf tarafı, telefon numaranızın kopyalanması ya da operatör üzerinden yönlendirilmesi durumunda kodun başkasına gitmesi. Bu yüzden ben bankacılık dışında SMS yerine doğrulayıcı uygulama kullanmayı tercih ediyorum. Doğrulayıcı uygulamalar internet bağlantısı olmadan bile 30 saniyede bir yenilenen kodlar üretiyor; bu kodlar sadece sizin cihazınızda oluştuğu için araya girmesi çok daha zor.

Adım Adım Nasıl Açılır?

Servisler arasında isimlendirme biraz değişse de yol neredeyse aynı. Genel akış şöyle:

1. Hesabınıza giriş yapıp Ayarlar bölümüne gidin.
2. "Güvenlik", "Giriş ve güvenlik" ya da "Hesap güvenliği" başlığını bulun.
3. "İki adımlı doğrulama", "2FA" veya "İki faktörlü kimlik doğrulama" seçeneğini açın.
4. Yöntem olarak doğrulayıcı uygulamayı seçin.
5. Ekranda çıkan QR kodunu doğrulayıcı uygulamanızla taratın.
6. Uygulamada beliren 6 haneli kodu siteye girip onaylayın.
7. Size verilen yedek kodları mutlaka kaydedin.

Yedek kodlar konusunda ısrarcıyım, çünkü bir kez bunları atlayıp telefonumu değiştirdiğimde hesabıma günlerce giremedim. Yedek kodları ya çıktı alıp fiziksel olarak saklayın ya da bir şifre yöneticisinin güvenli notlar bölümüne koyun. Şifre yöneticisi kullanmıyorsanız, bu konuyu anlatan rehberimize göz atmanızı gerçekten öneririm; iki faktörlü doğrulama ile birlikte kullanıldığında ikisi birbirini tamamlıyor.

Önce Hangi Hesaplardan Başlamalı?

Hepsini bir günde yapmaya çalışırsanız gözünüz korkar. Ben şu sıralamayı öneriyorum:

• E-posta hesabınız: Diğer tüm hesapların şifre sıfırlama adresi burası olduğu için en kritik nokta.
• Bankacılık ve ödeme uygulamaları: Genelde zaten zorunlu, ama ek ayarları kontrol edin.
• Sosyal medya hesapları: Ele geçirilirse çevrenizdeki insanlar da hedef olur.
• Bulut depolama: Fotoğraflar, belgeler, yedekler burada duruyor.
• Alışveriş siteleri: Kayıtlı kart bilgisi varsa öncelik verin.

Sık Yapılan Hatalar ve Küçük Püf Noktaları

Kendi hatalarımdan öğrendiklerimi sıralayayım:

• Doğrulayıcı uygulamayı tek cihaza kurmak: Telefon kaybolursa iş zorlaşıyor. Yedekleme özelliği olan bir uygulama seçin ya da ikinci bir cihaza da tanımlayın.
• Kodu birine söylemek: Hiçbir kurum sizden telefonla doğrulama kodu istemez. "Bankanızdan arıyoruz, kodu okuyun" diyen kişi dolandırıcıdır.
• Sahte giriş sayfalarına kod girmek: Adres çubuğunu kontrol etmeden kod yazmayın. Sahte siteleri tanıma konusundaki içeriğimiz burada işinize yarar.
• Eski telefonu sıfırlarken 2FA'yı taşımayı unutmak: Cihaz değiştirmeden önce doğrulayıcı uygulamanızı yeni telefona aktarın.
• Bildirim onaylarına dalgın basmak: "Giriş yapmayı siz m