Hesapları İki Faktörlü Kimlik Doğrulama ile Nasıl Korursunuz?

İki faktörlü kimlik doğrulama (2FA), hesap korumasını önemli ölçüde güçlendirmenin basit bir yoludur. Saldırgan şifrenizi öğrense bile, ikinci kod veya onay olmadan giriş yapamaz. E-posta, mesajlaşma uygulamaları ve sosyal medya ağlarında 2FA'yı bir kez ayarlamak yeterlidir; böylece hesap ele geçirme riski katbekat azalır.

---

İki Faktörlü Kimlik Doğrulama Nedir ve Neden Gereklidir?

İki faktörlü kimlik doğrulama, yalnızca şifreyle değil, ek bir doğrulama yöntemiyle hesaba giriş yapılmasıdır: SMS kodu, uygulama kodu, anlık bildirim (push), donanımsal anahtar vb.

Genellikle üç faktörden ikisi birleştirilir:

• bildiğiniz şey — şifre, PIN;
• sahip olduğunuz şey — telefon, kimlik doğrulama uygulaması, fiziksel anahtar;
• siz olan şey — parmak izi, yüz tanıma, ses.

Şifre sızdırılmışsa veya oltalama (phishing) yoluyla çalınmışsa bile ikinci faktör girişi engeller. Bu nedenle 2FA'yı özellikle şu yerlerde etkinleştirmek önemlidir:

• e-postada (diğer hizmetlere erişimi buradan kurtarırlar);
• mesajlaşma uygulamalarında ve sosyal medyada;
• bankalarda ve ödeme hizmetlerinde.

---

İki Faktörlü Kimlik Doğrulama Türleri

SMS Kodları ve Aramalar

Şifreyi girdikten sonra SMS veya otomatik arama yoluyla bir kod alırsınız ve bunu web sitesindeki veya uygulamadaki alana girersiniz.

Avantajları: Ek uygulamalara gerek yok, basit telefonlarda bile çalışır.
Dezavantajları: SMS'ler gecikebilir; SIM kart başkasına devredilebilir; numaranın kaybı çoğu zaman erişimin kaybına eşittir.

Kimlik Doğrulama Uygulamaları

Kodlar; Google Authenticator, Microsoft Authenticator, Authy gibi uygulamalarda veya parola yöneticilerine gömülü kimlik doğrulayıcılarda üretilir. Kod her 30 saniyede bir değişir ve ağ üzerinden iletilmez.

Avantajları: SMS'ten daha güvenli, internetsiz çalışır.
Dezavantajları: Telefon kaybedildiğinde yedek kodlar yoksa erişimi geri almak zordur — bunları önceden saklamanız gerekir.

Anlık Bildirim (Push) Onayları

Bağlı akıllı telefona «Giriş yapan siz misiniz?» şeklinde bir istek gelir. «Evet»e basarsınız veya ekranda onay kodunu girersiniz.

Avantajları: Çok kullanışlı, dolandırıcıya «telefonla» kod verme riski daha az.
Dezavantajları: İnternet ve önceden ayarlanmış güvenilir cihaz gerekir.

Donanımsal Anahtarlar

Bilgisayara takmanız veya akıllı telefona yaklaştırmanız gereken fiziksel bir anahtar (örneğin FIDO2/U2F standardında).

Avantajları: Maksimum koruma, oltalama sitelerine karşı etkili.
Dezavantajları: Ücretli, anahtar kaybolabilir (yedek bulundurmak iyi olur).

---

2FA Ayarlama Genel Kuralları

İki faktörlü kimlik doğrulamayı açmadan önce:

1. Hesaptaki iletişim bilgilerini kontrol edin
   Telefon numarasını ve yedek e-postayı güncelleyin.

2. Yedek kodları saklayın
   Çoğu hizmet 2FA'yı açarken tek kullanımlık kod seti verir. Bunları saklayın:

   • parola yöneticisinde;
   • veya kağıda yazıp güvenli bir yerde muhafaza edin.

3. Yedek giriş yöntemleri ekleyin
   Yedek numara, e-posta, ikinci cihaz (mümkünse).

4. Kodları kimseye söylemeyin
   Destek ekipleri telefonla veya mesajlaşma uygulamalarında tek kullanımlık kodları ve PIN'leri sormaz.

---

Popüler Servislerde İki Faktörlü Kimlik Doğrulama Nasıl Etkinleştirilir?

Google (Gmail, YouTube, Drive)

1. Herhangi bir Google hizmetine (Gmail, YouTube) giriş yapın.
2. «Google Hesabınızı Yönetin» → «Güvenlik» bölümüne gidin.
3. «Google Hesabınıza Giriş» bloğunda **«İki Adımlı Doğrulama»**yı seçin.
4. **«Başla»**ya tıklayın, şifrenizi girin.
5. Ana yöntemi seçin:
   • akıllı telefonda giriş onayı (önerilir),
   • SMS / arama,
   • kimlik doğrulama uygulaması,
   • donanımsal anahtar.
6. Talimatları izleyerek özelliği etkinleştirin.
7. Sunulan yedek kodları kaydedin.

En iyisi: akıllı telefonda onay + kimlik doğrulama uygulaması + kaydedilmiş kodlar.

---

Telegram (iki adımlı doğrulama)

1. Ayarlar'ı açın.
2. «Gizlilik ve Güvenlik» bölümüne girin.
3. «İki Adımlı Doğrulama» / «Bulut Şifresi»ne tıklayın.
4. **«Ek şifre belirle»**yi seçin.
5. Karmaşık bir şifre oluşturun ve parola yöneticisine kaydedin.
6. Belirsiz bir ipucu ve yedek e-posta belirtin.
7. Gerekirse e-postayla gelen talimatları onaylayın.

Artık yeni bir cihazda giriş yapmak için hem SMS kodu hem de bu şifre gerekecek.

---

WhatsApp (iki aşamalı doğrulama)

1. Ayarlar → Hesap'ı açın.
2. «İki Aşamalı Doğrulama» → **«Etkinleştir»**i seçin.
3. 6 haneli bir PIN kodu belirleyin.
4. PIN kurtarma için e-posta belirtin (bu e-postaya erişiminizi mutlaka koruyun).

WhatsApp'ta numarayı yeniden kaydederken hem SMS kodu hem de PIN girilmesi gerekecek.

---

VKontakte

Bilgisayardan:

1. «Ayarlar» → «Güvenlik» sekmesini açın.
2. «Giriş Onayı» bölümünde **«Bağla»**ya tıklayın.
3. Hesap şifrenizi girin.
4. Telefon numarasını SMS veya arama ile onaylayın.
5. İsterseniz kimlik doğrulama uygulamasını bağlayın ve sunuluyorsa yedek kodları kaydedin.

---

Instagram

1. Profili açın → menü (≡) → «Ayarlar ve Gizlilik».
2. «Güvenlik» → **«İki Faktörlü Kimlik Doğrulama»**ya gidin.
3. Yöntem seçin:
   • kimlik doğrulama uygulaması (tercih edilir),
   • SMS.
4. Talimatları izleyin:
   • kimlik doğrulama uygulaması ile — uygulamada QR kodunu tarayın, oluşturulan kodu girin;
   • SMS ile — telefon numarasını onaylayın.
5. Instagram'ın gösterdiği yedek kodları kaydedin.

---

Hangi 2FA Seçeneğini Tercih Etmeli ve Erişimi Nasıl Kaybetmemeli?

Koruma düzeyine göre:

• En iyisi: donanımsal anahtar + kimlik doğrulama uygulaması ve yedek kodlar.
• Kullanım kolaylığı ve güvenlik dengesi: anlık bildirim onayları veya kimlik doğrulama uygulaması + yedek kodlar.
• Başka seçenek yoksa minimum: SMS kodları, ancak SIM karta ve numaraya dikkatli yaklaşarak.

Girişi kendinize kapatmamak için:

• 2FA'yı açarken her zaman yedek kodları saklayın;
• yedek e-posta ve numara belirtin;
• telefonu değiştirmeden önce kimlik doğrulama uygulamasını taşıyın ve güvenilir cihazları güncelleyin, ancak eski akıllı telefonu silmeden önce bunu yapın.

---

İki faktörlü kimlik doğrulama, 10–15 dakikada yapılabilecek ve güvenliği gözle görülür şekilde artıran adımlardan biridir. E-posta ve ana mesajlaşma uygulamalarından başlayın, ardından aynı prensiple sizin için önemli tüm hizmetlerde 2FA'yı etkinleştirin.