İki adımlı doğrulama neden önemli?
“Şifren çalınsa bile ikinci kilit hesabını korur.”
Tanış1
Şifreler sızabilir, tahmin edilebilir ya da sahte bir sayfaya yazılarak kaptırılabilir. İki adımlı doğrulama (2FA) hesabına ikinci bir kilit ekler.
Nasıl çalışır?
Şifreni yazdıktan sonra hesap senden ek bir kod ister. Bu kod telefonuna gelir ya da bir doğrulama uygulaması tarafından üretilir.
Hangisi daha iyi?
- Doğrulama uygulaması (kod üreten uygulama): güvenli ve pratik.
- Güvenlik anahtarı ya da geçiş anahtarı (passkey): daha da güçlü.
- SMS: Hiç yoktan iyidir ama en zayıf seçenektir.
İşe e-posta hesabından başla; çünkü diğer hesaplarının “Şifremi unuttum” bağlantıları oraya gelir.
Bir kural daha: Sana gelen doğrulama kodunu kimseyle paylaşma. “Kodu söyler misin?” diyen kişi büyük olasılıkla hesabını ele geçirmeye çalışıyordur.
Dene2
Biri “Yanlışlıkla sana bir kod gönderildi, söyler misin?” diye yazıyor.
Ne yaparsın?
Doğrulama kodu hesabının anahtarıdır; kimseyle paylaşılmaz.
İki adımlı doğrulama için üç seçeneğin var.
Genellikle en zayıf yöntem hangisidir?
SMS hiç yoktan iyidir ama numara taşıma gibi saldırılara karşı diğer yöntemlerden daha zayıftır.
Uygula3
E-posta hesabında iki adımlı doğrulamayı aç. Ardından yedek kodlarını güvenli bir yere kaydet.
