İki adımlı doğrulama (2FA) nasıl açılır? Instagram, Google ve WhatsApp için adım adım

Siber güvenlikle ilgili her tavsiyenin sonunda aynı cümle çıkar karşınıza: "İki adımlı doğrulamayı açın." Ama nasıl açılacağını kimse tam anlatmaz, kulağa da teknik geldiği için çoğu insan erteler. Oysa bu, hesaplarınızı korumak için yapabileceğiniz en etkili tek şey ve on dakika sürüyor. Adım adım gidelim.

Neden bu kadar önemli?

Şifreniz, hesabınızın tek kilidi olduğunda kırılgandır. Bir veri ihlalinde sızabilir, bir bilgi hırsızı yazılım tarayıcınızdan çekebilir ya da tahmin edilebilir. Ve o kilit açıldığında hesabınız gider.

İki adımlı doğrulama (kısaca 2FA), araya ikinci bir kilit koyar. Artık girişte sadece şifre değil, "sadece sizde olan bir şey" de gerekir — genellikle telefonunuza gelen ya da bir uygulamanın ürettiği anlık bir kod. Böylece saldırgan şifrenizi bilse bile, o ikinci koda ulaşamadığı için içeri giremez.

Hangi yöntem daha güvenli?

Üç seçenek var, en iyisinden en zayıfına:

• Kimlik doğrulama uygulaması (Google Authenticator, Microsoft Authenticator, Authy): Telefonunuzda saniyede bir yenilenen kodlar üretir. İnternet bile gerektirmez. Çoğu kişi için en doğru tercih budur.
• Güvenlik anahtarı (fiziksel USB/NFC cihaz): En güçlüsü, ama günlük kullanıcı için genellikle gereğinden fazla.
• SMS ile kod: Kolay ama en zayıfı, çünkü SIM kartınız kopyalanırsa (SIM swap) kodlar saldırgana gider. Yine de hiç yoktan iyidir; başka seçenek yoksa mutlaka bunu açın.

Kısa tavsiye: mümkünse kimlik doğrulama uygulaması kullanın.

Instagram'da açmak

Profilinize gidin > sağ üstteki menü > Ayarlar ve gizlilik > Hesap Merkezi > Şifre ve güvenlik > İki faktörlü kimlik doğrulama. Hesabınızı seçin, ardından yöntemi seçin — "Kimlik doğrulama uygulaması" önerilir. Instagram size bir kod ya da bağlantı verir, uygulamaya ekler ve onaylarsınız. Bitti.

Google / Gmail'de açmak

E-postanız çoğu hesabınızın kurtarma anahtarı olduğu için en önemlisi budur. myaccount.google.com adresine girin > Güvenlik > İki adımlı doğrulama > Başla. Google önce telefonunuzla başlatır; sonra "Authenticator" bölümünden bir kimlik doğrulama uygulaması da ekleyebilirsiniz. E-postanızı korumak, ona bağlı onlarca hesabı birden korur.

WhatsApp'ta açmak

WhatsApp'ta buna "iki adımlı doğrulama" denir ama biraz farklı çalışır: kendi belirlediğiniz 6 haneli bir PIN'dir. Ayarlar > Hesap > İki adımlı doğrulama > Aç. Bir PIN belirleyin ve mutlaka bir kurtarma e-postası ekleyin. Bundan sonra numaranız yeni bir cihaza kaydedilmek istendiğinde bu PIN sorulur — WhatsApp hesabınızı çalınmaya karşı koruyan ayar tam da budur.

Yedek kodlarınızı kaydedin

2FA açarken çoğu servis size bir dizi yedek kod verir. Bunları görmezden gelmeyin. Telefonunuzu kaybettiğiniz ya da uygulamaya erişemediğiniz gün, hesabınıza girmenizi sağlayacak tek şey bu kodlar olabilir. Bir yere — tercihen şifre yöneticinize ya da güvenli bir nota — kaydedin.

Küçük bir dürüstlük payı

2FA çok güçlüdür ama sihir değildir. Saldırganlar bazen sizi kandırıp o anlık kodu da isteyebilir ("hesabınızı doğrulamak için gelen kodu girin" gibi). Kural aynı: o kodu hiçbir yere, hiç kimseye vermeyin. Kod yalnızca sizin girdiğiniz gerçek uygulamaya aittir.

Yine de gerçek şu: 2FA açık bir hesaba girmek, açık olmayana göre kat kat zordur. Bu yüzden bugün, en çok kullandığınız üç hesapta — e-posta, Instagram, WhatsApp — bu ayarı açın. On dakikalık bu iş, ileride yaşayabileceğiniz günler süren bir baş ağrısını baştan siler.