Bir hesapta hem parola hem doğrulama kodu görmek gereksiz bir tekrar gibi gelebilir. Oysa bunlar farklı riskleri ele alır. Doğru yöntem, yalnızca giriş yapabildiğiniz değil, cihazınızı kaybettiğinizde güvenle geri dönebildiğiniz yöntemdir.
Parola: yalnızca size ait bir sır
Parola, hizmetin sizi doğrulamak için kullandığı bir bilgidir. Uzun, rastgele ve her hesapta farklı olması önemlidir. Doğum tarihi, evcil hayvan adı ya da art arda gelen tuşlar kolay tahmin edilebilir. Tanıdık bir kelimeyi birkaç sembolle değiştirmek de her zaman yeterli değildir.
Bir parola yöneticisi, farklı parolalar kullanmayı günlük hayatta sürdürülebilir kılar. Yöneticinizin güvenlik ve kurtarma seçeneklerini inceleyin; ana parolayı başka bir hizmette kullanmayın. Kasa açıkken cihazınızı ortak kullanıma bırakmayın.
İkinci adım: birden fazla faktör
Çok faktörlü doğrulama, parola ele geçirilse bile hesaba girişi zorlaştıran ek bir katmandır. Hizmete göre doğrulama uygulaması, fiziksel güvenlik anahtarı, cihaz onayı veya SMS kullanılabilir. Bu seçeneklerin riskleri aynı değildir. SMS, telefon numarasıyla ilgili saldırılardan etkilenebilir; uygulama kodları da sahte bir sayfaya girildiğinde kötüye kullanılabilir.
Hizmet destekliyorsa oltalamaya dayanıklı seçenekleri değerlendirin. Yöntemi değiştirmeden önce çalışan bir kurtarma seçeneğiniz olduğundan emin olun. İkinci faktörü açıp kurtarma kodlarını kaybetmek, kendi hesabınızın dışında kalmanıza yol açabilir.
Geçiş anahtarı: paylaşılmayan bir doğrulama düzeni
Geçiş anahtarları, destekleyen hizmetlerde genel anahtarlı kriptografi kullanır. Hizmetin elinde açık anahtar bulunur; özel anahtarın kullanımı cihaz veya anahtar sağlayıcısı tarafından korunur. Giriş sırasında cihaz kilidi, parmak izi veya yüz doğrulaması kullanılabilir. Biyometrik doğrulama çoğunlukla cihaz üzerinde yapılır; bu, yüzünüzün her siteye gönderildiği anlamına gelmez.
Geçiş anahtarları ilişkili hizmete bağlı çalıştığından, taklit alan adlarında parola yazmaya benzer bir akış sunmaz. Yine de hesabın kurtarma süreci, cihaz güvenliği ve bağlı bulut hesabınız önemini korur.
Önce bir hesapta deneyin
Tüm hesaplarınızı aynı gün değiştirmek yerine sık kullandığınız bir hizmette başlayın. Yeni yöntemle giriş yapın, farklı bir tarayıcıda süreci deneyin ve eski yöntemi kapatmadan önce kurtarma bilgisini kontrol edin. Paylaşılan bilgisayara kendi geçiş anahtarınızı veya açık parola kasanızı bırakmayın.
Birden çok cihaz arasında eşitleme kullanıyorsanız sağlayıcının hesabını da güçlü biçimde koruyun. Cihazdan cihaza taşınan kolaylık, sağlayıcınızın güvenlik ve erişim ayarlarını anlamayı gerektirir.
Kurtarma planınız bir sayfaya sığsın
Önemli hesaplarınızı, kullandığınız doğrulama yöntemini ve kurtarma bilgisinin nerede tutulduğunu listeleyin. Parolaları bu listeye açıkça yazmanız gerekmez. Amaç, bir telefon bozulduğunda nereden başlayacağınızı bilmektir. Eski cihazınızı elden çıkarmadan önce hesap erişimlerini kaldırın ve yeni cihazda girişin çalıştığını doğrulayın.
Kaynaklar & daha fazlası
Genel bilgilendirme amaçlı editoryal içerik. Yazılım ve hizmetler değişebilir; uygulamadan önce kendi ortamınızın resmî belgelerini kontrol edin. Yayın yaklaşımımız
Bir hata mı fark ettin, bir fikrin mi var?
Sayfanın bağlantısıyla bize yazabilirsin.
