İçeriğe geç
Sözlük terimi

İki adımlı doğrulama (2FA)

İki adımlı doğrulama (2FA), bir hesaba girerken şifreye ek olarak ikinci bir kanıt istenmesidir. Bu kanıt telefona gelen bir kod, doğrulama uygulamasındaki bir sayı ya da fiziksel bir güvenlik anahtarı olabilir. Şifre çalınsa bile ikinci adım olmadan hesaba girilemez.

İki adımlı doğrulama nedir?

İki adımlı doğrulama, hesaba girişte şifrenin yanında ikinci bir kanıt istenmesidir. İngilizcede two-factor authentication, kısaca 2FA denir. Mantığı basittir: bildiğiniz bir şey (şifre) ve sahip olduğunuz bir şey (telefon ya da anahtar) birlikte istenir.

Bir örnek verelim. Sitenizin yönetim paneline giren bir çalışanınızın şifresi, başka bir sitedeki sızıntıyla internete düştü. Biri bu şifreyle panelinize girmeye çalışıyor. 2FA kapalıysa girer, ürünleri siler ya da müşteri verisini indirir. 2FA açıksa şifreden sonra çalışanın telefonundaki kod istenir. Kod olmadığı için giriş durur.

Nasıl çalışır?

Yaygın üç yöntem vardır. Birincisi SMS ile gelen tek kullanımlık koddur. Kolaydır ama hat kopyalama gibi saldırılara karşı en zayıf yöntemdir. İkincisi Google Authenticator ya da Microsoft Authenticator gibi uygulamaların her 30 saniyede değişen kodudur. SMS'ten daha güvenlidir. Üçüncüsü fiziksel güvenlik anahtarları ve passkey denen geçiş anahtarlarıdır. Oltalama sitelerine karşı en dayanıklı yöntemlerdir.

Neden önemli?

Hesap ele geçirmelerinin önemli bir kısmı çalınan ya da tahmin edilen şifrelerle olur. Alan adı, hosting, kod deposu, e-posta ve site paneli gibi hesaplarda 2FA açık olmalıdır. Bu hesapların kontrolünü bakım ve destek kapsamında birlikte gözden geçiririz.

Sık sorulanlar

01

SMS ile iki adımlı doğrulama yeterli mi?

Hiç olmamasından çok daha iyidir. Ama hat kopyalama gibi yöntemlerle aşılabilir. Mümkünse doğrulama uygulaması ya da güvenlik anahtarı tercih edin.

02

Telefonumu kaybedersem hesabıma nasıl girerim?

2FA açılırken verilen yedek kodları güvenli bir yerde saklayın. Bu kodlarla giriş yapıp yeni telefonu tanımlarsınız. Kodlar yoksa servisin hesap kurtarma süreci uzun sürebilir.

03

Hangi hesaplarda 2FA açılmalı?

Önce alan adı, hosting, e-posta, kod deposu ve banka hesapları. Sonra site yönetim paneli ve sosyal medya hesapları. Bu hesaplardan biri ele geçirilirse diğerleri de risk altına girer.

İletişim

Projenizi anlatın.

Bir iş günü içinde dönüş yaparız. Üç cümle yeter.

Bize yazın

723563

Kodu biliyorsunuz.

Kapı açıldı. Bir e-posta yeter, gerisi bizde.