Şifre tek başına bir kapıyı tutan tek kilittir; ele geçtiği anda arkasında hiçbir şey kalmaz. İki adımlı doğrulama bu kapıya ikinci bir kilit ekler ve ikinci kilidin anahtarı sizin elinizde, yani telefonunuzda durur. Kurulumu birkaç dakika sürüyor, ama yanlış kurulduğunda ya da yedeği alınmadığında sizi de dışarıda bırakabiliyor. Bu yazı hem kurulumu hem de kurulum sonrası hayatı anlatıyor.
İkinci adım neyi engelliyor
Şifreniz bir veri sızıntısında ortaya çıktığında, başka bir sitede aynı şifreyi kullandığınız için tahmin edildiğinde ya da sahte bir giriş sayfasına yazdığınızda, saldırganın elinde çalışan bir şifre olur. İki adımlı doğrulama açıksa bu tek başına yetmez: giriş ekranı bir de o an üretilen bir kod ister ve o kod yalnızca sizin cihazınızda görünür. Şifre çalınmış olsa bile kapı açılmaz.
Engellemediği tek durum, kodu kendi elinizle bir başkasına vermenizdir. Sahte destek görevlisi rolü yapan biri “hesabınızı doğrulayacağız” diyerek telefonunuza gelen kodu isteyebiliyor. O kodu paylaştığınız an ikinci kilit de açılmış olur. Hiçbir gerçek destek birimi sizden doğrulama kodu istemez; bu cümleyi aklınızda tutmak, kurduğunuz sistemi çalışır hâlde tutmanın en kritik parçası.
Yöntemler arasındaki fark
Kod mesajla geliyorsa kurulum en kolay olanıdır, ancak şebekeye bağımlıdır: kapsama alanı dışındaysanız, hattınız yurt dışındaysa ya da numara taşıma işlemi sürüyorsa mesaj gecikebilir veya hiç ulaşmayabilir. Yine de çoğu kişi için hiç kullanmamaktan kat kat iyidir. Numaranız kalıcı olarak değiştiyse mesajı beklemek yerine önce hesabınızdaki e-posta ve telefon bilgisini güncelleyin; kod eski hatta gitmeye devam ediyorsa sorun oradadır.
Kod bir doğrulayıcı uygulamadan üretiliyorsa internete bile ihtiyaç duymaz; uygulama, cihazın saatine bakarak her otuz saniyede bir yeni bir sayı gösterir. Bu yöntem şebeke sorunlarından etkilenmez ve mesaj yönlendirmeye dayalı saldırılara karşı daha dayanıklıdır. Kurulumda size gösterilen kare kodu okuttuğunuz an bağlantı kurulur.
Kodun e-posta ile gönderildiği bir seçenek varsa, bunun koruma değerinin diğerlerinden düşük olduğunu bilin: e-posta hesabınız ele geçirilmişse hem şifre sıfırlama hem de doğrulama kodu aynı kutuya düşer ve iki adım tek adıma iner. Böyle bir kurulum yapacaksanız en azından e-posta hesabınızın kendisinde de iki adımlı doğrulamayı açın.
Kurulumda herkesin atladığı adım
Kurulum tamamlanırken size bir dizi yedek kod gösterilir. Çoğu kişi bu ekranı hızlıca geçer, çünkü o an her şey çalışıyordur. Oysa bu kodlar telefonunuzu kaybettiğiniz, sıfırladığınız ya da hattınızı kapattığınız gün elinizdeki tek anahtar olacak. Ekranı geçmeden önce kodları kaydedin.
Nereye kaydedeceğiniz de önemli. Kodları aynı telefonun ekran görüntüsü olarak saklamak, yangında yanan itfaiye anahtarı gibidir; telefon gittiğinde kodlar da gider. Bir parola yöneticisine, kağıda yazıp fiziksel olarak sakladığınız bir yere ya da en azından başka bir cihaza kaydedin. Her kod tek kullanımlıktır; birini kullandığınızda üstünü çizin.
Kod gelmiyor ya da kabul edilmiyorsa
Doğrulayıcı uygulama kullanıyorsanız ve kod ısrarla reddediliyorsa ilk bakılacak yer cihazın saatidir. Uygulama kodu saate göre ürettiği için birkaç dakikalık bir kayma bile tüm kodları geçersiz kılar. Telefonun tarih ve saat ayarını otomatiğe almak bu sorunu anında bitirir.
Mesajla gelen kodlarda ise sırayla şunlara bakın: hat gerçekten aktif mi, mesaj kutusu dolu mu, engellenmiş gönderici listesinde bir kayıt var mı, telefonda rahatsız etmeyin benzeri bir mod açık mı. Yeni bir kod istemeden önce birkaç dakika bekleyin; peş peşe istenen kodlar birbirini geçersiz kılar ve elinizdeki en yeni kodu bulmak zorlaşır.
Telefonu ya da numarayı değiştirirken
Yeni telefona geçerken doğrulayıcı uygulamanın kayıtları kendiliğinden taşınmaz. Eski cihaz elinizdeyken aktarımı yapın ya da doğrulamayı kapatıp yeni cihazda yeniden kurun. Numara değiştiriyorsanız işlem sırası daha da kritik; eski hat çalışırken güncelleme yapmanız gerekiyor. Bu sıralamayı e-posta ve telefon değiştirme yazısında adım adım anlattık.
Kapatmak istediğinizde
Doğrulamayı kapatmak mümkün, ancak bunu yalnızca yerine daha iyi bir yöntem koyacaksanız yapın. “Her seferinde kod girmek zahmetli” gerekçesiyle kapatmak, hesabı tek kilide geri döndürür. Zahmeti azaltmak istiyorsanız güvendiğiniz kendi cihazınızı hatırlatma listesine eklemek, doğrulamayı tümden kapatmaktan çok daha akıllıca. Şifrenizi de düzenli aralıklarla yenileyin; nasıl yapılacağı şifre sıfırlama yazısında duruyor.
Doğrulama yüzünden hesabınıza giremiyorsanız ve yedek kodlarınız da yoksa, kendi başınıza yapabileceğiniz bir şey kalmıyor. Bu durumda kimlik doğrulamalı bir başvuru gerekir; hangi adreslere yazacağınızı iletişim sayfamızda bulabilirsiniz.
