İki adımlı doğrulama (2FA), hesap güvenliğinde tek başına en etkili adımdır. Şifreniz ele geçse bile hesabınızı korur. Bu yazı nasıl çalıştığını, hangi yöntemin daha güvenli olduğunu ve kurulum sırasında yapılan hataları anlatır.
Neden Şifre Tek Başına Yetmiyor?
Şifreler üç yoldan ele geçer: veri sızıntıları (başka bir sitede kullandığınız aynı şifre), oltalama saldırıları (sahte giriş sayfası) ve zararlı yazılım.
Bu üç senaryonun ortak noktası, saldırganın şifreyi siz fark etmeden ele geçirmesidir. 2FA’nın çözdüğü sorun tam olarak budur: şifre yeterli olmaz, ikinci bir kanıt gerekir.
Yöntemler ve Güvenlik Sıralaması
Kimlik doğrulama uygulaması (en güvenli seçenek). Google Authenticator, Authy veya benzeri bir uygulama, telefonunuzda 30 saniyede bir yenilenen kod üretir. Kod internet üzerinden gitmediği için araya girilemez.
E-posta doğrulaması (orta). Koruma seviyesi, e-posta hesabınızın güvenliği kadardır. E-posta hesabınızda 2FA yoksa bu katman zayıf kalır.
SMS (en zayıf ama hiç yoktan iyi). SIM değiştirme (SIM swap) saldırılarına açıktır: saldırgan operatörü ikna ederek numaranızı kendi SIM’ine taşıtabilir ve kodları alır. Yine de 2FA’sız durumdan çok daha iyidir.
Öneri: Uygulama tabanlı yöntem sunuluyorsa onu seçin. Yalnızca SMS varsa yine de etkinleştirin.
Kurulum
1. Hesap ayarlarında güvenlik bölümünü açın ve iki adımlı doğrulamayı etkinleştirin.
2. Uygulama yöntemini seçtiyseniz ekranda bir QR kod belirir. Kimlik doğrulama uygulamasını açıp bu kodu tarayın.
3. Uygulamanın ürettiği altı haneli kodu platforma girerek eşleşmeyi doğrulayın.
4. En kritik adım: Kurulum sırasında verilen yedek kodları kaydedin. Telefonunuzu kaybettiğinizde hesabınıza tek erişim yolunuz bu kodlardır.
Yedek Kodlar: En Sık Yapılan Hata
2FA kurulumunda en yaygın hata, yedek kodları atlamak veya telefonun içine kaydetmektir. Telefonu kaybettiğinizde hem doğrulama uygulaması hem yedek kodlar aynı anda gider.
Yedek kodları telefondan ayrı bir yerde saklayın: kâğıda yazıp fiziksel olarak muhafaza etmek en basit ve en dayanıklı yöntemdir. Şifre yöneticisi kullanıyorsanız orası da uygundur — yeter ki telefonun kendisine bağımlı olmasın.
Telefonumu Kaybettim, Ne Yapmalıyım?
Yedek kodlarınız varsa biriyle giriş yapın ve hemen 2FA’yı yeni cihaza taşıyın.
Yedek kod yoksa süreç uzar: destek üzerinden kimlik doğrulaması yapılarak 2FA sıfırlaması talep edilir. Bu genellikle belge doğrulaması gerektirir ve zaman alır — yedek kodları kaydetmenin sebebi tam olarak budur.
2FA Dışında Üç Temel Kural
Şifreyi hiçbir yerde tekrar kullanmayın. Bahis hesabınızın şifresi yalnızca orada kullanılmalıdır. Başka bir sitedeki sızıntı sizi etkilemez.
Şifrenizi kimseye söylemeyin. Hiçbir meşru destek temsilcisi şifre istemez. Böyle bir talep geldiğinde görüşmeyi sonlandırın ve resmi kanaldan bildirin.
Giriş bildirimlerini takip edin. Tanımadığınız bir cihaz veya konumdan giriş bildirimi geldiyse şifrenizi hemen değiştirin. Oltalama saldırılarının nasıl tanınacağını ayrı bir yazıda ele aldık.
Sık Sorulan Sorular
İki adımlı doğrulama nedir?
Girişte şifreye ek olarak ikinci bir kanıt isteyen güvenlik katmanıdır. Şifre ele geçse bile hesaba erişimi engeller.
Hangi 2FA yöntemi en güvenli?
Kimlik doğrulama uygulaması. Kod cihaz üzerinde üretildiği ve iletilmediği için araya girilemez. SMS en zayıf yöntemdir.
SMS ile doğrulama güvenli mi?
Uygulama tabanlı yöntemden zayıftır; SIM değiştirme saldırılarına açıktır. Yine de hiç 2FA kullanmamaktan çok daha iyidir.
Yedek kodlar ne işe yarar?
Doğrulama cihazınıza erişemediğinizde hesaba girmenizi sağlar. Telefondan ayrı bir yerde saklanmalıdır.
Telefonumu kaybettim, hesabıma nasıl girerim?
Yedek kodlardan biriyle. Yedek kod yoksa destek üzerinden kimlik doğrulamasıyla 2FA sıfırlaması talep edilir; bu süreç zaman alır.
2FA’yı kapatabilir miyim?
Teknik olarak genelde mümkündür ama önerilmez. Hesap güvenliğinde en etkili tek katmanı kaldırmış olursunuz.
Her girişte kod girmek zorunda mıyım?
Çoğu platform güvendiğiniz cihazı hatırlama seçeneği sunar. Ortak veya halka açık cihazlarda bu seçeneği kullanmayın.
18+ • Kumar bağımlılık yapabilir. Güvenlik özelliklerinin varlığı ve adları platforma göre değişebilir.