İki Faktörlü Doğrulama Nedir?
İngilizce: Two-Factor Authentication
Yayın: · Son güncelleme:
İki Faktörlü Doğrulama Nedir? Kısaca
İki faktörlü doğrulama (2FA), bir hesaba girişte şifrenin yanında ikinci bir kanıt istenmesidir. Kripto hesaplarında genellikle doğrulama uygulaması kodu ya da güvenlik anahtarı kullanılır ve şifre çalınsa bile hesabı korumaya yardım eder.
İki faktörlü doğrulama (2FA), bir hesaba giriş yaparken ya da önemli bir işlem onaylarken şifreye ek olarak ikinci bir doğrulama adımı istenmesidir. Amaç, şifren ele geçirilse bile saldırganın hesabına girememesidir. Kripto borsası hesapları için temel güvenlik önlemlerinden biridir.
İki faktörlü doğrulama nedir?
Doğrulama faktörleri üç gruba ayrılır: bildiğin bir şey (şifre), sahip olduğun bir şey (telefon, güvenlik anahtarı) ve olduğun bir şey (parmak izi). 2FA bunlardan ikisini birlikte kullanır. Kriptoda yaygın yöntemler şunlardır:
| Yöntem | Güvenlik düzeyi |
|---|---|
| SMS kodu | Düşük; SIM kart kopyalama ve yönlendirme saldırılarına açık |
| E-posta kodu | E-posta hesabının güvenliğine bağlı |
| Doğrulama uygulaması (TOTP) | Yüksek; kod telefonda üretilir |
| Donanım güvenlik anahtarı | Çok yüksek; oltalamaya karşı dayanıklı |
Nasıl kurulur?
Borsanın güvenlik ayarlarından doğrulama uygulamasını seçersin, ekrandaki QR kodu uygulamaya okutursun ve üretilen 6 haneli kodu girerek etkinleştirirsin. Kurulum sırasında verilen yedek kodu çevrimdışı ve güvenli bir yere not etmelisin; telefonun kaybolursa erişimi bununla geri kazanırsın.
Nelere dikkat etmeli?
- 2FA kodunu kimseyle paylaşma; borsa çalışanları bu kodu istemez.
- Oltalama sitesine girilen kod anında kullanılabilir; adres çubuğunu kontrol et ve anti-phishing kodu gibi ek önlemleri aç.
- Mümkünse SMS yerine uygulama ya da güvenlik anahtarı kullan.
- E-posta hesabını da 2FA ile koru; çoğu şifre sıfırlama oradan yapılır.
2FA tek başına her saldırıyı engellemez, ama hesabın ele geçirilme riskini ciddi biçimde azaltır.
Sıkça Sorulan Sorular
SMS ile 2FA güvenli mi?
Hiç olmamasından iyidir ama SIM kart kopyalama gibi saldırılara açıktır. Mümkünse doğrulama uygulaması ya da donanım güvenlik anahtarı tercih edilmelidir.
Telefonumu kaybedersem 2FA'ya nasıl erişirim?
Kurulumda verilen yedek kodla erişimi geri kazanabilirsin. Yedek kod yoksa borsanın kimlik doğrulamalı kurtarma süreci gerekir; bu süreç uzun sürebilir.