İki faktörlü doğrulama (2FA): nedir ve neden önemlidir
İki faktörlü doğrulama hesabınıza ikinci bir kilit ekler: bildiğiniz şeyin (şifreniz) üzerine, sahip olduğunuz bir şey (telefon veya anahtar). Çalınan bir şifre tek başına artık içeri girmeye yetmez.
Tüm yöntemler eşit güçte değil
Donanım güvenlik anahtarı en güçlü seçenektir ve oltalamayı tamamen etkisiz kılar. Doğrulayıcı uygulama (TOTP) çok iyi bir ikinci seçenektir. SMS kodları hiç yoktan iyidir ama SIM kartı dolandırıcılığıyla ele geçirilebilir — yalnızca başka seçenek sunulmadığında kullanın.
Kurtarma kodlarınızı saklayın
2FA’yı açtığınızda tek kullanımlık kurtarma kodları alırsınız. Bunları şifre yöneticinizde veya güvenli bir yerde kâğıt üzerinde saklayın — telefon kaybolduğu gün sizi kilitli bir hesaptan ayıran şey onlardır.
2FA şifrenin yerini almaz
İki faktör farklı cepheleri korur: 2FA, sızan bir şifrenin hesabın ele geçirilmesine dönüşmesini engeller; güçlü ve benzersiz bir şifre ise 2FA’nın olmadığı veya atlatıldığı yerlerde sizi korur. İkisine de ihtiyacınız var.
Hangi popüler hizmetler 2FA destekliyor?
| Hizmet | Desteklenen yöntemler |
|---|---|
| Discord | SMS, doğrulayıcı uygulama (TOTP), donanım güvenlik anahtarı |
| Duolingo | 2FA yok — şifre, hesabın tek kilididir |
| EA (Electronic Arts) | SMS, e-posta, telefon araması, doğrulayıcı uygulama (TOTP) |
| Epic Games | SMS, e-posta, doğrulayıcı uygulama (TOTP), hizmetin kendi uygulaması |
| SMS, doğrulayıcı uygulama (TOTP), donanım güvenlik anahtarı | |
| Fortnite | SMS, e-posta, doğrulayıcı uygulama (TOTP), hizmetin kendi uygulaması |
| iCloud Mail | SMS, telefon araması, donanım güvenlik anahtarı, hizmetin kendi uygulaması |
| SMS, doğrulayıcı uygulama (TOTP) | |
| Minecraft | SMS, telefon araması, e-posta, doğrulayıcı uygulama (TOTP), hizmetin kendi uygulaması |
| Netflix | 2FA yok — şifre, hesabın tek kilididir |
| PayPal | doğrulayıcı uygulama (TOTP), donanım güvenlik anahtarı |
| PlayStation | SMS, doğrulayıcı uygulama (TOTP) |
| Roblox | doğrulayıcı uygulama (TOTP), e-posta, donanım güvenlik anahtarı |
| Snapchat | SMS, doğrulayıcı uygulama (TOTP) |
| Spotify | 2FA yok — şifre, hesabın tek kilididir |
| Steam | e-posta, hizmetin kendi uygulaması |
| Telegram | SMS, telefon araması |
| TikTok | doğrulayıcı uygulama (TOTP), SMS, e-posta |
| Ubisoft | e-posta, doğrulayıcı uygulama (TOTP), SMS |
| X (Twitter) | SMS, doğrulayıcı uygulama (TOTP), donanım güvenlik anahtarı |
| YouTube | SMS, telefon araması, doğrulayıcı uygulama (TOTP), hizmetin kendi uygulaması, donanım güvenlik anahtarı |
Kaynak: topluluk tarafından yönetilen 2fa.directory. Sunulanlar değişir — hizmetin güvenlik ayarlarını kontrol edin.
Güvenlik Kılavuzları
Bir şifre ne kadar uzun olmalı?
Şifre uzunluğunun kırılma süresine etkisi — uzunluk ve karakter kümesine göre gerçek rakamlar; hesaplar, e-posta ve ana şifreler için öneriler.
En yaygın şifre hataları
Saldırganların her gün istismar ettiği altı şifre hatası — yeniden kullanım, kişisel bilgiler, klavye kalıpları, l33t değişimleri, kısa şifreler ve güvensiz saklama — ve bunların yerine ne yapmalı.
İki faktörlü doğrulama (2FA): nedir ve neden önemlidir
İki faktörlü doğrulama nasıl çalışır, hangi yöntemi seçmelisiniz — güvenlik anahtarı, doğrulayıcı uygulama veya SMS — ve hangi büyük hizmetler destekliyor.
Şifre yöneticisine ihtiyacınız var mı?
Her hesap için benzersiz, rastgele bir şifre tutmanın tek gerçekçi yolunun neden bir şifre yöneticisi olduğu — ve kasanın kendisini nasıl koruyacağınız.
Veri ihlalleri: bir hizmet hacklendiğinde şifrelerinize ne olur?
İhlal, scraping mi yoksa credential stuffing mi? Her olay türünün şifreleriniz için anlamı, büyük hizmetlerdeki belgelenmiş olaylar ve olduğunda yapılacaklar.