İki Adımlı Doğrulama İçin Numara Yönetimi

İki adımlı doğrulamanın güvenliği, ikinci faktörün türüne ve o faktöre erişimin sürekliliğine bağlıdır.

Faktör türleri

• SMS: Herkesin kullanabildiği en yaygın yöntem. SIM takas (SIM swap) saldırısına açıktır.
• Kimlik doğrulama uygulaması (TOTP): Google Authenticator, Aegis, 1Password. Çevrimdışı çalışır, en dengeli seçenek.
• Donanım anahtarı: En güvenli, en zahmetli.
• E-posta kodu: E-posta hesabı da güvenli değilse zayıf halka oluşturur.

Geçici numara 2FA için uygun mu?

Kısa vadeli test hesaplarında evet; kritik hesaplarda hayır. Numarayı kaybettiğinizde hesap kurtarma süreci genelde numaraya bağlıdır ve geçici numara artık sizde olmayacağı için hesap kilitlenir.

Doğru strateji

1. Kritik hesaplarda birincil 2FA olarak uygulama (TOTP) kullanın.
2. Yedek olarak yalnızca sizin erişebildiğiniz kalıcı bir numara tanımlayın.
3. Yedek kodları yazdırıp güvenli bir yerde saklayın.
4. Geçici numarayı yalnızca hesap açılış doğrulamasında kullanın, 2FA olarak bırakmayın.

Numara değiştirirken

Tüm hesaplar için tek tek "numara değiştir" adımını tamamlayın; eski numaraya erişim kesilmeden taşımayı bitirin. Taşıma tamamlandıktan sonra eski numarayı iptal edin.