Mobilde İki Adımlı Giriş ve Cihaz Güvenliği
Şifrenizin yanına ikinci bir kanıt eklemek telefonda nasıl çalışır: SMS kodu ile doğrulama uygulaması karşılaştırması, biyometrik kilit, yedek kodlar ve cihaz kaybolduğunda yapılacaklar.
Telefon, hesabınızın hem anahtarı hem kilididir: giriş yaptığınız cihaz ve doğrulama kodunu aldığınız cihaz aynıdır. Bu, kolaylık sağlar ama tek bir cihazın kaybı iki katmanı birden etkiler. Bu rehber iki adımlı doğrulamayı mobil özelinde anlatır: hangi yöntemin daha güvenilir olduğu, cihaz kilidinin neden ikinci adımın parçası olduğu ve telefon kaybolduğunda ne yapılacağı.
Neden iki adım?
Şifre bilgidir; başka bir yerde sızdıysa ya da tahmin edildiyse tek başına yetmez. İkinci adım sahipliktir: kodu üreten cihaz sizin elinizdedir. Saldırganın hem şifrenizi hem telefonunuzu ele geçirmesi gerekir. Üye panelinde bu ayar genellikle Hesabım → Güvenlik altında "İki adımlı doğrulama" ya da "2FA" adıyla bulunur.
SMS mi, doğrulama uygulaması mı?
| Ölçüt | SMS kodu | Doğrulama uygulaması |
|---|---|---|
| Kurulum | Telefon numarası yeterli | Uygulama kurup QR kod okutmak gerekir |
| Şebeke bağımlılığı | Sinyal yoksa kod gelmez | Çevrimdışı çalışır |
| Yurt dışı | Dolaşımda gecikebilir | Etkilenmez |
| Hat devri saldırısı | Numaranız başka SIM'e taşınırsa kod saldırgana gider | Numaraya bağlı değildir |
| Cihaz değişimi | Numara taşınınca çalışır | Yedek kod ya da aktarım gerekir |
Pratik öneri: Doğrulama uygulaması ana yöntem, SMS yedek. Uygulamayı ilk kurduğunuzda site size yedek kodlar verir; bunları ekran görüntüsü olarak değil, telefon dışında bir yerde saklayın.
Kurulum adımları
- Üye panelinde güvenlik bölümünü açın ve iki adımlı doğrulamayı etkinleştirin.
- Yöntem olarak doğrulama uygulamasını seçin; ekrandaki QR kodu uygulamayla okutun. Aynı telefondaysanız QR yerine elle girilecek anahtarı kopyalayın.
- Uygulamanın ürettiği altı haneli kodu girerek kurulumu doğrulayın.
- Yedek kodları indirin ya da yazın. Bu adımı atlamayın; cihaz kaybında tek kurtarıcınız budur.
- Çıkış yapıp yeniden giriş yaparak akışı bir kez deneyin.
Cihaz kilidi ikinci adımın parçasıdır
Doğrulama uygulaması kilitsiz bir telefonda duruyorsa ikinci adım yalnızca "telefonu eline alan" kişiyi doğrular. Bu nedenle:
- Biyometrik kilit (parmak izi ya da yüz) ve altı haneden uzun bir cihaz parolası kullanın.
- Doğrulama uygulamasının kendi kilidini açın; çoğu uygulama biyometrik kilit sunar.
- Kilit ekranında bildirim önizlemelerini kapatın; SMS kodu kilitli ekranda okunabiliyorsa ikinci adım anlamını yitirir. Ayrıntılar bildirim rehberinde.
- Otomatik kilit süresini bir dakika ya da daha kısa tutun.
Bir de giriş bildirimini açık tutun: hesabınıza yeni bir cihazdan giriş yapıldığında gelen uyarı, ikinci adımın aşıldığı nadir durumlarda sizin tek erken sinyalinizdir. Bildirimi gördüğünüz anda aktif oturumları kapatıp şifreyi değiştirmek birkaç dakika sürer.
Telefon kaybolursa
Sıra önemlidir; önce cihazı, sonra hesabı koruyun.
- Başka bir cihazdan üreticinin "cihazımı bul" hizmetine girin; telefonu kilitleyin, gerekirse uzaktan silin.
- Operatörü arayıp hattı geçici olarak kapatın; SMS kodlarının yeni cihaza gitmesini engeller.
- Yedek kodlarınızla hesaba girin; üye panelindeki aktif oturumlar listesinden tüm cihazlardan çıkış yapın.
- Şifreyi değiştirin, iki adımlı doğrulamayı yeni cihazda yeniden kurun.
- Bu adımları tek başına yapamıyorsanız canlı desteğe yazın; kimlik doğrulaması isteyeceklerdir.
Diyelim ki telefonunuzu bir taksi koltuğunda unuttunuz. Cihaz kilidi açık, doğrulama uygulaması kilitli, yedek kodlar evde bir kağıtta. Bu durumda bulan kişi hesaba giremez; siz ise akşam evden yedek kodla girip oturumları kapatabilirsiniz. Aynı senaryoda yedek kod yoksa, hesap kurtarma günler sürebilir. Kurulumdaki iki dakikalık fark budur.
Halka açık ağlarda oturumu nasıl koruyacağınızı oturum güvenliği rehberinde ayrıca anlattık.
