2FA’yı açmak, çevrimiçi hesaplarınızı siber suçlulardan korumanın en etkili yollarından biridir.
En önemli hesaplarınızı (e-posta, bankacılık, sosyal medya ve çevrimiçi alışveriş gibi), her biri için 2 adımlı doğrulamanın açık olduğundan emin olarak korumalısınız.
İki faktörlü kimlik doğrulama (2FA) veya çok faktörlü kimlik doğrulama (MFA) olarak da bilinen 2 adımlı doğrulama (2FA), şifrelerinizi bilseler bile siber suçluları hesaplarınızdan uzak tutmaya yardımcı olur. Güçlü parolalarla koruduğunuz hesaplarınız da dahil olmak üzere tüm önemli hesaplarınızda 2 adımlı doğrulamayı ayarlamak için zaman ayırmanızı öneriyoruz.
2 adımlı doğrulama nasıl çalışır?
2 adımlı doğrulamayı aktif hale getirdiğinizde, kullanıcı adı ve parolanız ile girdiğiniz sistemde ikinci adımda, genellikle SMS veya e-posta yoluyla size bir PIN veya kod gönderilir. Daha sonra gerçekten siz olduğunuzu kanıtlamak için size gelen bu PIN kodunu girmeniz istenir (çünkü siber suçlunun değil yalnızca sizin telefonunuza veya e-postanıza erişebileceğiniz varsayılır).
Farklı 2 adımlı doğrulama türleri vardır. Yani bir PIN veya kod girmek yerine parmak izinizi girebilir, yüz taraması yapabilir veya bir uygulama (Microsoft veya Google tarafından sağlananlar gibi) kullanabilirsiniz. İki adımlı doğrulamayı açmak için mutlaka bir cep telefonuna ihtiyacınız yoktur; bazı kuruluşlar sabit hat numarası veya ayrı bir cihaz (çevrimiçi bankacılık için kart okuyucu gibi) ya da USB bellek kullanmanıza izin verir. Bazı bankalar geçmişte size ikinci doğrulamayı gerçekleştirebilmek için küçük bir kod üretici cihazlar verirdi. Onları da bu kapsamda değerlendirmemiz mümkündür.
Önemli olan, hangi türü seçerseniz seçin (ve hangi türü desteklediklerini görmek için hizmet sağlayıcınızın web sitesini kontrol edebilirsiniz), 2 adımlı doğrulamayı ayarlamanın yalnızca birkaç dakika sürmesidir. Bunu yaptıktan sonra, çevrimiçi ortamda anında çok daha güvende olursunuz. Bir hizmeti her kullandığınızda PIN girmek (veya parmak izinizi vermek) zorunda kalmazsınız; nasıl ayarlandığına bağlı olarak, bunu yalnızca “şüpheli” bir etkinlik tespit edildiğinde (farklı bir cihazdan giriş denemesi veya şifre değiştirme talebi gibi) yapmanız gerekecektir.
Neden 2 adımlı doğrulamayı ayarlamak için zaman ayırmalıyım?
Birinin parolanızı çalması sizin sandığınızdan daha kolaydır.
Parolalarınıza her zaman dikkat etmiş olsanız bile (ve güçlü bir parola oluşturmak için zaman ayırmış ve milyonlarca insanın hala kullandığı en kötü parolalardan kaçınmış olsanız bile), yine de sizin hatanız olmadan çalınabilirler.
Parolaların çalınmasının en yaygın yolu, bilgilerinizi tutan bir kuruluşun veri ihlaline uğramasıdır. Suçlular, ihlalde çalınan parolaları kullanarak diğer hesaplara erişmeye çalışırlar; bu teknik (“kimlik bilgisi doldurma” olarak bilinir) birçok kişinin aynı şifreyi farklı hesaplar için kullanması nedeniyle maalesef fazlasıyla işe yarar.
Suçlular ayrıca size e-posta, kısa mesaj veya doğrudan mesaj/sohbet yoluyla (“oltalama” olarak bilinen bir terim) giriş yapmanızı isteyen dolandırıcılık web sitelerine bağlantılar göndererek parolanızı vermeniz için sizi kandırmaya çalışabilir. Bu konuda da çoğu insan bu gibi faaliyetlerde parolalarını çaldırmışlardır.
Parolalarınızın tahmin edilmesi zor olsa bile, bu onları çalınması daha zor hale getirmez. Başka bir deyişle, güçlü parolalarla korunan hesaplar bile 2 adımlı doğrulama kullanmaktan kesinlikle fayda sağlayacaktır.
2 adımlı doğrulama nasıl aktif hale getirilir?
Bir hesap için 2 adımlı doğrulama mevcutsa (ilgili firma bunu sağlıyorsa), bunu açma seçeneği genellikle hesabın güvenlik ayarlarında bulunur. İki faktörlü kimlik doğrulama (2FA) veya çok faktörlü kimlik doğrulama (MFA) olarak da adlandırılabileceğini unutmayın.
Belirli hizmetler (ve cihazlar) için 2 adımlı doğrulamanın nasıl açılacağına ilişkin talimatlar sağlar. Bunlardan bazıları için lütfen aşağıdaki bağlantıları okuyun:
