Sohbet hesabı için iki adımlı doğrulama: Apple ve Google
Birçok sohbet uygulamasına ayrı bir şifreyle değil, Apple Hesabı ya da Google Hesabı ile giriş yapılıyor. Bu kolaylık, o ana hesabın güvenliğini daha da önemli hale getiriyor: ana hesabı ele geçiren biri, ona bağlı sohbet hesaplarına da ulaşabilir. Bu rehberde Apple ve Google’ın kendi yardım sayfalarına dayanarak iki adımlı doğrulamanın ne olduğunu, nasıl açıldığını, hangi ikinci adım yöntemlerinin daha güçlü olduğunu ve doğrulama kodları üzerinden yapılan dolandırıcılıklardan nasıl korunacağınızı anlattık.
Kısaca: neden önemli
Apple’a göre iki faktörlü kimlik doğrulama, başka biri parolanızı bilse bile hesabınıza sizin dışınızda kimsenin erişememesi için tasarlanmış ek bir güvenlik katmanı.
Google’a göre 2 Adımlı Doğrulama, şifrenizin çalınması ihtimaline karşı hesabınıza bir güvenlik katmanı ekliyor.
App Store sayfasına göre YOYO’ya giriş yalnızca Apple Kimliği ya da Google hesabıyla yapılıyor; bu durumda sohbet hesabınızın güvenliği ana hesabınıza bağlı.
Bağlantı: ana hesap ve sohbet hesabı
Apple ile Giriş Yap ya da Google ile oturum açma seçeneğini kullandığınızda sohbet uygulaması sizi ana hesabınız üzerinden tanır. Apple’a göre Apple ile Giriş Yap gibi bazı Apple hizmetleri için iki faktörlü kimlik doğrulama zaten gerekiyor.
Bu yüzden ana hesabınızı korumak, ona bağlı tüm uygulamaları da korumak anlamına gelir. Şifreniz bir veri sızıntısında ortaya çıksa bile ikinci adım olmadan kimse giriş yapamaz.
Apple Hesabı: iPhone’dan açma
- Ayarlar’a gidin. Apple’a göre iPhone ya da iPad’de Ayarlar’a, Mac’te Sistem Ayarları’na gidiyorsunuz.
- Güvenlik bölümünü açın. Apple’a göre adınıza, ardından Giriş Yapma ve Güvenlik’e dokunuyorsunuz.
- Özelliği açın. Apple’a göre iki faktörlü kimlik doğrulamayı açıp ekrandaki talimatları izliyorsunuz.
Geçiş anahtarı ve güvenlik anahtarı: kimlik avına karşı
Google’a göre şifrelerin aksine geçiş anahtarları yalnızca cihazlarınızda bulunabiliyor; not edilemiyor ve kötü niyetli kişilere yanlışlıkla verilemiyor. Bu, sohbette biri sizi sahte bir giriş sayfasına yönlendirmeye çalıştığında önemli bir avantaj.
Google’a göre donanım güvenlik anahtarı, oturum açarken kimliğinizi doğrulamak için satın alabileceğiniz küçük bir cihaz; gerektiğinde telefonunuza, tabletinize ya da bilgisayarınıza bağlamanız yeterli.
Google’a göre geçiş anahtarları ve donanım güvenlik anahtarları, bilgisayar korsanları şifrenizi ya da kişisel bilgilerinizi ele geçirmeye çalıştığında hesabınızı kimlik avı saldırılarına karşı koruyor.
Telefon numarası: bekleme süresi
Google’a göre 2 Adımlı Doğrulama için eklediğiniz bir telefon numarasının güvenilir kabul edilmesi 7 günü bulabiliyor. Google yeni numarada şüpheli bir durum tespit ederse numarayı devre dışı bırakıp sizi bilgilendiriyor.
Google’a göre devre dışı bırakılan numarayı sizin eklediğinizi onaylamak için 30 gününüz var. Numaranızı değiştirmeyi planlıyorsanız bu süreleri önceden hesaba katın.
Google istemleri: oturum açma bildirimi
Google’a göre istemler, Google Hesabınızda oturum açmış Android telefonlara ve Gmail, Google Fotoğraflar ya da YouTube gibi uygulamalarda oturum açmış iPhone’lara bildirim olarak geliyor.
Google’a göre oturum açma isteğinde bulunduysanız Evet’e dokunarak izin veriyor, bulunmadıysanız Hayır’a dokunarak işlemi engelliyorsunuz. Sizin başlatmadığınız bir istem görürseniz Hayır’a basın; bu, birinin şifrenizi bildiğinin işareti olabilir.
Uyarı: kodu kimseyle paylaşmayın
Google’a göre dolandırıcılar hesabınızı ele geçirmeye çalışabileceği için doğrulama kodlarınızı hiçbir zaman başkalarıyla paylaşmamalısınız; Google kodları doğrulamak için sizi aramıyor.
Sohbette tanıştığınız biri hesabınızı doğrulamak, ödül vermek ya da yardım etmek bahanesiyle telefonunuza gelen kodu istiyorsa sohbeti bitirip kişiyi şikâyet edin.
Yöntemler: ikinci adım seçenekleri
| Yöntem | Google’ın söyledikleri |
|---|---|
| Geçiş anahtarı | Google’a göre şifre yerine parmak izi, yüz taraması ya da ekran kilidiyle giriş sağlıyor ve kimlik avına karşı koruyor |
| Google istemleri | Google’a göre kod girmekten kolay ve SIM takası gibi saldırılara karşı koruma sağlayabiliyor |
| Authenticator uygulaması | Google’a göre internet ya da mobil hizmet olmadan da tek seferlik kod üretiyor |
| SMS ya da arama kodu | Google’a göre telefon numarasına dayalı saldırılara karşı açık verebiliyor |
| Yedek kodlar | Google’a göre telefonunuzu kaybederseniz 8 basamaklı yedek kodları kullanabiliyorsunuz |
Sonrası: kodun yeniden istendiği durumlar
- Çıkış yaparsanız. Apple’a göre o aygıtta Apple Hesabından tamamen çıkış yaptığınızda kod yeniden isteniyor.
- Aygıtı silerseniz. Apple’a göre aygıtı sildiğinizde de kod yeniden gerekiyor.
- Parola değişirse. Apple’a göre güvenlik nedeniyle parolanızı değiştirmeniz gerektiğinde kod yeniden isteniyor.
- Güvenilen cihaz. Google’a göre Bu cihazda bir daha sorma kutusunu yalnızca düzenli kullandığınız ve başkalarıyla paylaşmadığınız cihazlarda işaretlemelisiniz.
Apple Hesabı: web’den açma ve giriş
Apple’a göre web’den açmak için account.apple.com adresinde Apple Hesabınıza giriş yapıp Hesap Güvenliğini Yükselt’e dokunuyorsunuz; bu sırada e-postanıza gelen bir kodu girmeniz ya da güvenlik sorularını yanıtlamanız gerekebilir.
Apple’a göre yeni bir aygıtta ya da web’de ilk kez giriş yaptığınızda parolanıza ek olarak güvenilir aygıtlarınızda görüntülenen ya da güvenilir telefon numaranıza gönderilen altı haneli bir doğrulama kodu gerekiyor.
Apple’a göre çoğu hesapta iki faktörlü kimlik doğrulama zaten varsayılan güvenlik yöntemi; yine de ayarlardan kontrol etmekte fayda var.
Uygulamalar: listemizdeki üç seçenek
Tablomuz Kiss Live Chat ile başlıyor; sitesine göre web üzerinde de açılıyor. Ardından iPhone için Livego ve YOYO geliyor.
| Cihazlar | Kayıt | Yaş | |
|---|---|---|---|
| Kiss Live Chat | Web · iOS | — | Yalnızca 18+ |
| Livego | iOS | — | Yalnızca 18+ |
| YOYO | iOS | — | Yalnızca 18+ |
Kontrol listesi: hesabı sağlamlaştırın
- Apple Hesabınızda iki faktörlü kimlik doğrulamanın açık olduğunu kontrol edin.
- Google Hesabınızda 2 Adımlı Doğrulamayı açın ve mümkünse geçiş anahtarı ya da istem kullanın.
- Yedek kodları yazdırıp güvenli bir yerde saklayın.
- Apple’a göre aygıtınızı bir parola ile koruyun ve destekliyorsa Face ID ya da Touch ID’yi etkinleştirin.
Google Hesabı: 2 Adımlı Doğrulamayı açma
- Hesabınızı açın. Google’a göre Google Hesabınızı açıp Güvenlik ve oturum açma bölümüne dokunuyorsunuz.
- İlgili bölümü bulun. Google’a göre Google’da oturum açma bölümünde 2 Adımlı Doğrulamayı açın’ı seçiyorsunuz.
- Adımları izleyin. Google’a göre ekranda gösterilen adımları uyguluyorsunuz. İş ya da okul hesabıysa yöneticinizden yardım almanız gerekebilir.
İki adımlı doğrulama ile iki faktörlü kimlik doğrulama aynı şey mi?
Google’a göre 2 Adımlı Doğrulama, iki faktörlü kimlik doğrulama olarak da biliniyor.
Apple Hesabımda iki faktörlü doğrulamayı kapatabilir miyim?
Apple’a göre hesap bu korumayla oluşturulduysa koruma kaldırılamıyor; yakın zamanda açtıysanız kayıttan sonraki iki hafta içinde güvenliği düşürme seçeneğiniz var.
Telefonumu kaybedersem ne olur?
Google’a göre ikinci adım olarak önceden indirdiğiniz ya da yazdırdığınız yedek kodlardan birini kullanabilirsiniz.
SMS kodu yeterince güvenli mi?
Google’a göre her yöntem güvenliği artırıyor, ama SMS ya da arama ile gelen kodlar telefon numarasına dayalı saldırılara karşı açık verebiliyor.
Google beni arayıp kod isteyebilir mi?
Hayır. Google’a göre Google, kodları doğrulamak için sizi aramıyor.
Doğrulama kodu kaç haneli?
Apple’a göre Apple Hesabı için altı haneli; Google’a göre SMS ya da aramayla gelen kod da 6 haneli.
QR kodu ile doğrulama nedir?
Google’a göre bazı durumlarda bilgisayardaki bir QR kodunu telefonunuzla taramanız isteniyor; bu yöntem telefon numarasına dayalı saldırılara karşı daha güvenli.
Geçiş anahtarıyla girersem ikinci adım gerekir mi?
Google’a göre geçiş anahtarıyla oturum açtığınızda cihazın sizde olduğu doğrulandığı için ikinci adım atlanıyor.