Hesabımı korumak için ilk adım ne olmalı?
İlk ve en etkili adım iki adımlı doğrulamayı (2FA) açmaktır. Şifreniz çalınsa bile, ikinci doğrulama katmanı yetkisiz girişi engeller. 2FA, hesap güvenliğinin tek başına en güçlü ayarıdır ve birkaç dakikada kurulur. Bunun yanında güçlü ve benzersiz bir şifre kullanmak temel zorunluluktur.
Güvenlik tek bir ayarla bitmez. 2FA, güçlü şifre ve dikkatli davranış birlikte çalışır. Birini ihmal etmek diğerlerinin etkisini zayıflatır.
İki adımlı doğrulama nasıl kurulur?
2FA kurulumu genelde bir kimlik doğrulayıcı uygulama üzerinden yapılır. Hesap ayarlarındaki güvenlik bölümünden 2FA seçeneğini açar, ekrandaki QR kodu uygulamanızla tarar ve üretilen kodu girerek eşleştirmeyi tamamlarsınız. Bu uygulamalar her 30 saniyede yeni bir kod üretir.
Önerilen yöntem ve uygulamalar
- Authenticator uygulaması: Çevrimdışı kod üretir, SMS’ten daha güvenlidir.
- Yedek kodlar: Kurulumda verilen kodları güvenli yerde saklayın.
- SMS doğrulama: Kullanışlıdır ama SIM saldırılarına karşı daha zayıftır.
Kurulum sırasında sunulan yedek kurtarma kodlarını mutlaka saklayın. Telefonunuzu kaybederseniz hesaba bu kodlarla erişebilirsiniz. Kodları ekran görüntüsü yerine çevrimdışı bir yerde tutmak daha güvenlidir.
Güçlü şifre neye benzer?
Güçlü şifre uzun, benzersiz ve tahmin edilmesi zordur. En az 12 karakter, büyük-küçük harf, rakam ve sembol karışımı iyi bir başlangıçtır. En önemlisi, bu şifreyi başka hiçbir sitede kullanmamaktır. Bir parola yöneticisi bu işi sizin için kolaylaştırır.
| Zayıf Alışkanlık | Güvenli Alternatif |
|---|---|
| Aynı şifreyi her yerde kullanmak | Her hesaba farklı şifre |
| Kısa, basit şifreler | 12+ karakter karışık şifre |
| Şifreyi tarayıcıda paylaşmak | Parola yöneticisi kullanmak |
Oltalama saldırılarından nasıl korunurum?
Oltalama, sahte siteler veya mesajlarla giriş bilgilerinizi çalmayı hedefler. En güvenli yöntem adres çubuğundaki alan adını her girişte kontrol etmektir. Resmi adresi yer imlerine ekleyin ve arama sonuçlarındaki şüpheli bağlantılara tıklamayın.
Dikkat edilecek işaretler
- Bonus vaadiyle aciliyet yaratan e-postalar.
- Alan adında küçük yazım farkları olan bağlantılar.
- Şifrenizi veya 2FA kodunuzu isteyen mesajlar.
Kimse meşru bir sebeple 2FA kodunuzu istemez. Bu kodu paylaştığınız an ikinci katman işlevsiz kalır. Şüpheli bir talep geldiğinde durun ve doğrudan resmi siteden giriş yapın.
Sık Sorulan Sorular
Telefonumu kaybedersem hesaba nasıl girerim?
2FA kurulumunda verilen yedek kurtarma kodlarını kullanabilirsiniz. Bu yüzden kodları çevrimdışı ve güvenli bir yerde saklamak önemlidir. Yedek kodunuz yoksa destek ekibiyle kimlik doğrulama süreci üzerinden iletişime geçmeniz gerekir.
SMS mi yoksa uygulama tabanlı 2FA mı daha güvenli?
Uygulama tabanlı doğrulama genelde daha güvenlidir çünkü kodları cihazınızda çevrimdışı üretir. SMS, SIM değiştirme saldırılarına açıktır. Mümkünse authenticator uygulamasını tercih edin ve SMS’i yalnızca yedek olarak kullanın.
18+ Güvenlik kadar denge de önemlidir. Sorumlu oyun oynayın ve hesap bilgilerinizi kimseyle paylaşmayın.