Sosyal medya platformlarındaki hesaplarımız olsun, öbür internet sitelerindeki hesaplarımız olsun, hatta direkt olarak taşınabilir aygıtlarımızın işletim sistemi olsun; hepsinin güvenliği için güçlü ve eşsiz şifreler oluşturmalıyız. Lakin şifreniz ne kadar güçlü olursa olsun gerçek manada bir güvenlikten kelam etmek istediğiniz vakit mutlak 2FA kısaltması ile anılan iki faktörlü kimlik doğrulama özelliğini kullanmalısınız.
İki faktörlü kimlik doğrulama, en kolay tarifiyle çift parola diyebiliriz. Yani birileri hesabınızın şifresini bilse bile telefonunuza sahip olmadığı sürece hesabınıza giriş yapamaz zira giriş yapmak için telefonunuza tek kullanımlık bir şifre daha gelir. Epeyce kolay lakin son derece tesirli bir güvenlik kıymetli anlayacağınız. Gelin iki faktörlü kimlik doğrulama nedir yakından bakalım ve farklı aygıtlarda nasıl kullanılır tüm ayrıntılarıyla görelim.
İki faktörlü kimlik doğrulama (2FA) nedir?
Patenti 1984 yılında alınmış olan ve 2FA kısaltması ile anılan iki faktörlü kimlik doğrulama; kullanıcı kimliğini onaylamak maksadıyla kullanılan bir güvenlik tedbiridir. Patent yılına baktığımız vakit bilgisayar ve internetin yaygınlaşmasından uzun yıllar evvel bile muhtaçlık duyulan bir güvenlik değerli olduğunu görebiliyoruz.
İki faktörlü kimlik doğrulama sisteminin çalışma prensibi ise kolay; ister banka, ister toplumsal medya hesabı olsun kullanıcının kimlik ispatı için hesap şifresi dışında yalnızca onun ulaşabileceği cep telefonuna sistem tarafından bir şifre gönderilir. Kelam konusu şifre tek kullanımlıktır ve şayet telefon çalınmadıysa ya da sahibi kaçırılmadıysa sadece hesap sahibi tarafından bilinen bir şifre olarak kabul edilir.
Günümüzde taşınabilir aygıtlar üzerinden uygulanan iki faktörlü kimlik doğrulama güvenlik tedbiri aslında uzun yıllar evvel bankalarda karşımıza çıkıyor. Çift anahtarlı ve hatta özel parolalı banka kasaları, bankacılık tarihi kadar eski. ATM’lerde zati kartımız olmasına karşın bir de şifre girmemiz bile bunun kolay bir örneği. 2FA teknolojisinin Face ID, Touch ID üzere sistemleri ileride çok daha yaygın olarak kullanacağı düşünülüyor.
İki faktörlü kimlik doğrulama ne işe fayda?
2FA kısaltması ile anılan iki faktörlü kimlik doğrulama sisteminin ne olduğu bazen tam olarak anlaşılmıyor. Hala pek çok kullanıcı, toplumsal medya platformlarına gizli bile olsa cep telefonu numarası vermekten çekindiği için bu güvenlik tedbirini kullanmıyor. Açıkça söyleyebiliriz ki şifreniz ne kadar güçlü ve eşsiz olursa olsun kâfi değil.
Maalesef internet inançlı bir dünya değil ve sayısız berbat niyetli kişi hesabınızı ele geçirmek için fırsat kolluyor. Tamam tahminen hesabınız hacklenmez lakin bir anlık dalgınlık sonucu kendi elinizle şifrenizi paylaşabilirsiniz. Arkasından bir bardak soğuk su içmek yerine evvelden iki faktörlü kimlik doğrulama özelliğini faal etmeliydiniz.
İki faktörlü kimlik doğrulama güvenlik tedbiri sayesinde bir kişi kullanıcı isminizi, e-posta adresinizi ve şifrenizi bilse bile cep telefonunuza SMS olarak ya da anlık bildirim olarak gelecek koda ulaşamaz. Zira bu kodlar tek kullanımlıktır ve birden fazla vakit sadece birkaç dakikalık kullanım müddeti vardır. Yani telefonunuz çalınmadıysa ya da kaçırılmadıysanız o şifreyi sizden öteki kimse bilemez.
İki faktörlü kimlik doğrulama (2FA) nasıl kullanılır?
- Instagram’da iki faktörlü kimlik doğrulama
- Apple’da iki faktörlü kimlik doğrulama
- Google’da iki faktörlü kimlik doğrulama
- Twitter’da iki faktörlü kimlik doğrulama
- Slack’de iki faktörlü kimlik doğrulama
Instagram’da iki faktörlü kimlik doğrulama:
- Adım #1: Instagram taşınabilir uygulamasını açın.
- Adım #2: Ayarlar sayfasını açın.
- Adım #3: Güvenlik sayfasını açın.
- Adım #4: İki Faktörlü Kimlik Doğrulaması seçeneğine dokunun.
- Adım #5: Kimlik doğrulama usulünü belirleyin.
Apple’da iki faktörlü kimlik doğrulama:
- Adım #1: Apple aygıtınızın Ayarlar sayfasını açın.
- Adım #2: iCloud hesap ayarlarınızı açın.
- Adım #3: Parola ve Güvenlik sayfasını açın.
- Adım #4: İki Faktörlü Kimlik Doğrulama seçeneğine dokunun.
- Adım #5: Güvenlik tedbirini faal hale getirin.
Google’da iki faktörlü kimlik doğrulama:
- Adım #1: Buradan Google hesap sayfanızı açın.
- Adım #2: Güvenlik sekmesini açın.
- Adım #3: 2 Adımlı Doğrulama seçeneğini açın.
- Adım #4: Doğrulama formülünü belirleyin.
Twitter’da iki faktörlü kimlik doğrulama:
- Adım #1: Twitter taşınabilir uygulamasını açın.
- Adım #2: Ayarlar ve Zımnilik sayfasını açın.
- Adım #3: Güvenlik ve Hesap Erişimi sayfasını açın.
- Adım #4: Güvenlik sayfasını açın.
- Adım #5: İki Faktörlü Kimlik Doğrulama seçeneğine dokunun.
- Adım #6: Doğrulama tekniğini seçin.
Slack’de iki faktörlü kimlik doğrulama:
- Adım #1: Buradan Slack Ayarlar sayfasını açın.
- Adım #2: Two-Factor Authentication seçeneğinin yanındaki Expand butonuna tıklayın.
- Adım #3: Set Up Two-Factor Authentication butonuna tıklayın.
- Adım #4: Doğrulama prosedürünü seçin.
İki faktörlü kimlik doğrulama inançlı mi?
Emin olun, iki faktörlü kimlik doğrulama tedbiri başka pek çok senaryoya nazaran çok daha güvenli bir sistemdir. Zaten doğrulama yapacak olan platform, sizin telefon numaranızı ve daha pek çok ferdî bilginizi biliyor. Yani iki faktörlü kimlik doğrulama güvenlik tedbirini alarak fazladan rastgele bir risk almış olmuyorsunuz.
Sanal dünyamızı çok daha inançlı hale getiren 2FA yani iki faktörlü kimlik doğrulama nedir sorusunu yanıtladık ve farklı platformlarda nasıl kullanacağınızı adım adım anlattık. İki faktörlü kimlik doğrulama tedbirini, öteki pek çok platformda da hesap ayarlarınız üzerinden etkin hale getirebilirsiniz.