İki faktörlü doğrulama (2FA)
Diğer adı: 2FA · iki adımlı doğrulama · Google Authenticator · two-factor authentication
Tanım
İki faktörlü doğrulama (2FA), hesabınıza girişte veya çekimde şifrenin yanında ikinci bir kanıt, örneğin bir doğrulama uygulamasından gelen 6 haneli kod istenmesini sağlayan güvenlik katmanıdır.
İki faktörlü doğrulama nasıl çalışır
Şifre tek başına yeterli değildir; veri sızıntıları ve oltalama siteleri şifreleri kolayca ele geçirebilir. 2FA ile saldırganın şifrenize ek olarak telefonunuzdaki uygulamaya veya fiziksel güvenlik anahtarınıza da erişmesi gerekir.
Kripto borsalarında yaygın 2FA türleri SMS kodu, e-posta kodu, Google Authenticator gibi zaman tabanlı kod uygulamaları (TOTP), passkey ve YubiKey gibi donanım güvenlik anahtarlarıdır. SMS, SIM kart değiştirme (SIM swap) saldırılarına karşı daha zayıftır; doğrulama uygulaması veya donanım anahtarı daha güçlü kabul edilir.
2FA'yı kurarken verilen yedek anahtarı (QR kodun altındaki metin) güvenli bir yere yazmalısınız. Telefonunuz kaybolursa bu anahtar olmadan hesabınıza erişimi geri almak, borsanın kimlik doğrulama sürecinden geçmeyi gerektirir ve günler sürebilir.
Örnek
Şifrenizin bir veri sızıntısında yayınlandığını varsayalım. Saldırgan e-posta ve şifrenizle giriş yapmayı dener ama sistem 6 haneli bir doğrulama kodu ister. Bu kod telefonunuzdaki uygulamada her 30 saniyede bir değişir. Saldırgan kodu bilmediği için giriş başarısız olur ve hesabınızdaki 2.500 USDT güvende kalır. Siz de bildirim e-postasını görünce şifrenizi hemen değiştirirsiniz.
Sık yapılan hatalar
- Sadece SMS doğrulamasına güvenmek ve daha güçlü bir yöntem eklememek.
- 2FA yedek anahtarını kaydetmeden telefonu sıfırlamak veya değiştirmek.
- Telefonla arayan "destek" kişisine 6 haneli kodu söylemek.
Öğrenin ve deneyin
Sık sorulan sorular
Hangi 2FA yöntemi en güvenli?
Donanım güvenlik anahtarları ve passkey'ler genellikle en güçlü seçeneklerdir. Doğrulama uygulamaları SMS'ten daha güvenlidir.
2FA telefonumu kaybedersem ne yaparım?
Yedek anahtarınız varsa yeni telefona kurarsınız. Yoksa borsanın hesap kurtarma sürecine başvurmanız gerekir; bu süreç kimlik doğrulaması isteyebilir.