İki adımlı doğrulama, bir hesaba giriş yaparken paroladan sonra ikinci bir doğrulama adımı istenmesidir. Bu ikinci adım genellikle telefona gelen bir kod, doğrulama uygulamasında üretilen tek kullanımlık bir şifre, telefonda onaylanan bir bildirim veya fiziksel bir güvenlik anahtarıdır. Böylece parola ele geçirilse bile saldırganın hesaba girmesi büyük ölçüde zorlaşır.

Parolalar tek başına artık yeterli koruma sağlamıyor. Veri sızıntıları, oltalama e-postaları ve aynı parolanın birden fazla sitede kullanılması, parolaların kolayca ele geçirilmesine neden oluyor. Ele geçirilen bir e-posta hesabı ise diğer hesapların parolalarının sıfırlanması için anahtar görevi görür. İki adımlı doğrulama, bu zincirin kırılmasını sağlayan en etkili ve en kolay önlemlerden biridir.

Bu yazıda iki adımlı doğrulamanın nasıl çalıştığını, farklı yöntemlerin avantajlarını ve dezavantajlarını, işletmelerde nasıl uygulanacağını ve telefon kaybolduğunda yapılması gerekenleri ele alıyoruz.

İki Adımlı Doğrulama Nasıl Çalışır?

Kimlik doğrulama, genel olarak üç tür bilgiye dayanır: bildiğiniz bir şey (parola), sahip olduğunuz bir şey (telefon veya güvenlik anahtarı) ve sizin bir özelliğiniz (parmak izi veya yüz tanıma). İki adımlı doğrulama, bu türlerden en az ikisinin birlikte kullanılmasını sağlar.

Kullanıcı parolasını girdikten sonra sistem ikinci adımı ister. Kod telefona gönderilir, uygulamada üretilir ya da bir bildirim olarak onaylanması beklenir. Bu adım tamamlanmadan giriş gerçekleşmez. Saldırgan parolayı bilse bile kullanıcının telefonuna veya güvenlik anahtarına fiziksel olarak sahip olmadığı için hesaba giremez. Kavramın ayrıntıları için Multi-factor authentication maddesine göz atabilirsiniz.

İki Adımlı Doğrulama Neden Gereklidir?

Günümüzde bir kişinin onlarca çevrim içi hesabı bulunur ve bu hesapların çoğunda benzer parolalar kullanılır. Herhangi bir sitede yaşanan bir veri sızıntısı, aynı parolanın kullanıldığı diğer hesapları da riske atar. Saldırganlar sızan parola listelerini otomatik araçlarla farklı sitelerde dener.

İşletmeler için risk daha da büyüktür. Ele geçirilen bir kurumsal e-posta hesabı, müşterilere sahte fatura gönderilmesine, iç yazışmaların okunmasına ve fidye yazılımı saldırılarının başlatılmasına zemin hazırlayabilir. İki adımlı doğrulama, bu senaryoların önemli bir kısmını tek başına engeller.

Hesapları Korumanın 6 Yolu

Aşağıdaki yöntemler, iki adımlı doğrulamanın farklı uygulama biçimleri ve tamamlayıcı önlemleridir.

1. Doğrulama Uygulaması Kullanın

Telefona kurulan doğrulama uygulamaları, her birkaç saniyede bir değişen tek kullanımlık kodlar üretir. Bu kodlar internet bağlantısı olmadan da çalışır ve SMS’e göre daha güvenlidir. Hesap ayarlarında gösterilen karekodun uygulamayla taranması, kurulumu birkaç dakikada tamamlar.

2. Bildirim Onayı Yöntemini Etkinleştirin

Bazı hizmetler, giriş denemesinde telefona bir bildirim gönderir ve kullanıcının bu bildirimi onaylaması istenir. Kullanımı çok pratiktir. Ancak beklemediğiniz bir onay bildirimi gelirse kesinlikle onaylanmamalıdır; bu, birinin parolanızla giriş yapmaya çalıştığını gösterir ve parolanızın hemen değiştirilmesi gerekir.

3. SMS Doğrulamasını Son Seçenek Olarak Kullanın

SMS ile gelen kodlar, hiç iki adımlı doğrulama kullanmamaktan çok daha iyidir. Ancak SMS mesajları hat kopyalama gibi yöntemlerle ele geçirilebildiği için, mümkün olduğunda uygulama tabanlı yöntemler tercih edilmelidir. SMS yöntemi, özellikle yedek yöntem olarak değerlendirilebilir.

4. Kritik Hesaplarda Güvenlik Anahtarı Kullanın

Fiziksel güvenlik anahtarları, USB veya yakın alan iletişimi ile çalışan küçük cihazlardır. Oltalama sitelerine karşı en güçlü korumayı sağlarlar, çünkü anahtar yalnızca gerçek sitenin alan adıyla çalışır. Yönetici hesapları ve finansal işlemler için yüksek güvenlik gereken durumlarda tercih edilebilir.

5. Yedek Kodları Güvenli Yerde Saklayın

İki adımlı doğrulama etkinleştirilirken hizmetlerin çoğu tek kullanımlık yedek kodlar sunar. Telefon kaybolduğunda veya değiştirildiğinde bu kodlar hesaba erişimi kurtarır. Yedek kodların kâğıda yazılıp güvenli bir yerde saklanması veya bir parola yöneticisinde tutulması gerekir.

6. Önce En Kritik Hesaplardan Başlayın

Tüm hesaplarda aynı anda iki adımlı doğrulamayı açmak zor gelebilir. Öncelik e-posta hesaplarına verilmelidir, çünkü diğer hesapların parola sıfırlama işlemleri e-posta üzerinden yapılır. Ardından banka, bulut depolama, sosyal medya ve iş uygulamaları gelir.

Yöntemlerin Karşılaştırması

SMS doğrulaması kurulumu en kolay yöntemdir ve her telefonda çalışır, ancak güvenlik açısından en zayıf seçenektir. Doğrulama uygulamaları daha güvenlidir ve internet bağlantısı gerektirmez, fakat telefon değiştirilirken hesapların yeni telefona taşınması unutulmamalıdır.

Bildirim onayı en pratik yöntemdir ancak kullanıcıların dikkatsizce onay vermesi riskini taşır. Güvenlik anahtarları en yüksek korumayı sunar, ancak ek maliyet gerektirir ve kaybedildiğinde yedek bir yöntemin bulunması gerekir. Çoğu kullanıcı için doğrulama uygulaması ve yedek kodların birlikte kullanılması dengeli bir çözümdür.

İşletmelerde İki Adımlı Doğrulama

İşletmelerde iki adımlı doğrulamanın tüm çalışanlar için zorunlu hale getirilmesi, en önemli güvenlik adımlarından biridir. Kurumsal e-posta ve ofis uygulamalarının çoğu, yönetici panelinden iki adımlı doğrulamanın tüm kullanıcılar için zorunlu kılınmasına olanak tanır.

Geçiş sürecinde çalışanlara kısa bir bilgilendirme yapılması, kurulumun nasıl yapılacağının gösterilmesi ve sorun yaşayanlara destek verilmesi önemlidir. Telefonunu değiştiren veya kaybeden çalışanlar için hesap kurtarma sürecinin önceden tanımlanması, iş kesintilerini önler. Kurumsal e-posta altyapısıyla ilgili genel bilgiler için siber güvenlik danışmanlığı yazımıza göz atabilirsiniz.

Telefon Kaybolursa Ne Yapmalısınız?

Telefon kaybolduğunda veya çalındığında ilk yapılması gereken, yedek kodlarla hesaplara giriş yapıp kayıp telefonu güvenilir cihazlar listesinden kaldırmaktır. Ardından yeni telefonda iki adımlı doğrulama yeniden kurulmalıdır.

Yedek kodlar yoksa, hizmetin hesap kurtarma süreci işletilmelidir. Bu süreç, kimlik doğrulama gerektirdiği için zaman alabilir. İşletme hesaplarında ise yönetici, kullanıcının iki adımlı doğrulama ayarlarını sıfırlayabilir. Operatörden hattın yeniden çıkarılması SMS yöntemi için gerekli olabilir.

Yeni Telefona Geçişte Dikkat

Telefon değiştirirken doğrulama uygulamasındaki hesapların yeni telefona taşınması gerekir. Bazı uygulamalar bulut yedekleme veya hesap aktarma özelliği sunar. Eski telefon sıfırlanmadan önce tüm hesapların yeni telefonda çalıştığı test edilmelidir.

Bu adım atlanırsa eski telefon sıfırlandıktan sonra hesaplara erişim kaybedilebilir. Geçiş sırasında yedek kodların elinizin altında olması, olası sorunlara karşı güvence sağlar.

Parola Yöneticisi ile Birlikte Kullanım

İki adımlı doğrulama, güçlü ve benzersiz parolaların yerine geçmez; onları tamamlar. Her hesap için farklı ve karmaşık parolalar kullanmak, bir hesabın ele geçirilmesinin diğerlerini etkilememesini sağlar. Bu parolaları akılda tutmak zor olduğundan güvenilir bir parola yöneticisi kullanmak pratik bir çözümdür.

Parola yöneticisinin kendisi de iki adımlı doğrulama ile korunmalıdır, çünkü tüm parolaların anahtarı burada bulunur. Bu iki önlem birlikte kullanıldığında, bireysel ve kurumsal hesapların güvenliği belirgin şekilde artar.

İki Adımlı Doğrulama Hangi Hesaplarda Öncelikli?

Tüm hesaplar önemli olsa da bazı hesaplar diğerlerinin anahtarı niteliğindedir. E-posta hesabı en başta gelir, çünkü diğer hizmetlerin parola sıfırlama bağlantıları buraya gönderilir. E-posta hesabını ele geçiren bir saldırgan, zincirleme olarak diğer hesaplara da ulaşabilir.

İkinci sırada bankacılık ve ödeme hesapları, ardından bulut depolama, parola yöneticisi ve iş uygulamaları gelir. İşletmeler için alan adı ve hosting yönetim panelleri de kritik hesaplar arasındadır; bu hesapların ele geçirilmesi web sitesinin ve kurumsal e-postanın tamamen kontrol dışına çıkmasına neden olabilir. Sosyal medya yönetici hesapları da itibar açısından yüksek öncelik taşır.

Kullanıcı Deneyimini Kolaylaştırmak

İki adımlı doğrulamanın en sık eleştirilen yanı, her girişte ek bir adım gerektirmesidir. Ancak güncel hizmetlerin çoğu, güvenilir cihazları hatırlayarak bu yükü azaltır. Kullanıcı kendi bilgisayarından giriş yaptığında kod belirli bir süre boyunca tekrar istenmez.

Biyometrik doğrulama ve parolasız giriş yöntemleri de giderek yaygınlaşmaktadır. Telefonun parmak izi veya yüz tanıma özelliğiyle yapılan onaylar, hem güvenli hem de hızlıdır. Kullanıcılara bu seçeneklerin tanıtılması, iki adımlı doğrulamanın bir yük değil, kolaylık olarak görülmesine yardımcı olur.

Sık Yapılan Hatalar

En sık yapılan hata, yedek kodları kaydetmeden iki adımlı doğrulamayı açmaktır. Telefon kaybolduğunda hesaba erişim ciddi şekilde zorlaşır. Bir diğer hata, beklenmeyen onay bildirimlerini alışkanlıkla onaylamaktır.

Doğrulama kodlarını telefonla arayan veya mesaj gönderen kişilerle paylaşmak da sık karşılaşılan bir tuzaktır. Bankalar, kurumlar veya teknik destek ekipleri doğrulama kodunu asla istemez. Kodu isteyen kişi, büyük olasılıkla hesabınızı ele geçirmeye çalışmaktadır.

İki Adımlı Doğrulama Kurulum Kontrol Listesi

İki adımlı doğrulama açmak birkaç dakika sürer, ancak kurulum sırasında yapılan küçük eksiklikler ileride hesaba erişimi zorlaştırabilir. Aşağıdaki liste, kurulumu hem güvenli hem de sorunsuz tamamlamanızı sağlar.

• Önce e-posta hesabınızda doğrulamayı açın
• SMS yerine doğrulama uygulamasını tercih edin
• Yedek kodları indirip güvenli bir yerde saklayın
• İkinci bir doğrulama yöntemi daha ekleyin
• Kurtarma telefonu ve e-postasını güncelleyin
• Güvenilir cihaz listesini düzenli kontrol edin

Listenin ilk maddesi bilinçli olarak en başa konmuştur. E-posta hesabı, diğer hesapların parola sıfırlama anahtarıdır. E-posta ele geçirilirse diğer hesapların parolaları da sıfırlanabilir. Bu nedenle iki adımlı doğrulama uygulamasına her zaman e-posta hesabından başlanmalıdır.

Örnek Senaryo: Sızan Parola, Korunan Hesap

Bir emlak ofisi çalışanının yıllar önce üye olduğu bir alışveriş sitesinin veritabanı sızdırılıyor. Çalışan aynı parolayı iş e-postasında da kullanıyor. Birkaç hafta sonra saldırganlar bu parolayla iş e-postasına giriş yapmaya çalışıyor.

Parola doğru olmasına rağmen giriş tamamlanamıyor, çünkü hesapta iki adımlı doğrulama açık. Çalışanın telefonuna bilmediği bir giriş denemesi için onay isteği geliyor. Çalışan isteği reddediyor ve durumu ofis yöneticisine bildiriyor. Parola hemen değiştiriliyor, diğer hesaplardaki aynı parolalar da yenileniyor.

Bu senaryoda iki adımlı doğrulama olmasaydı saldırganlar e-posta üzerinden müşteri yazışmalarına, kira sözleşmelerine ve ödeme bilgilerine ulaşabilecekti. Tek bir ayar, ciddi bir veri ihlalinin önüne geçmiş oldu.

İki Adımlı Doğrulama Hakkında Yaygın Yanlış İnanışlar

“Güçlü parolam varsa gerek yok”

Güçlü parolalar tahmin saldırılarına karşı korur, ancak sızıntılara, oltalama sayfalarına ve bilgisayardaki casus yazılımlara karşı korumaz. Parola ne kadar güçlü olursa olsun ele geçirilebilir. İki adımlı doğrulama, parola ele geçirildiğinde devreye giren ikinci kilittir.

“SMS ile doğrulama en güvenli yöntemdir”

SMS doğrulaması hiç olmamasından çok daha iyidir, ancak SIM kart kopyalama ve mesaj yönlendirme gibi saldırılara karşı daha zayıftır. Doğrulama uygulamaları ve donanım güvenlik anahtarları daha güçlü koruma sağlar.

“Her girişte kod girmek zorunda kalırım”

Çoğu hizmet, güvenilir olarak işaretlediğiniz cihazlarda belirli bir süre kod istemez. Kod genellikle yeni bir cihazdan, farklı bir konumdan veya uzun bir aradan sonra giriş yapıldığında istenir. Günlük kullanımda getirdiği ek yük oldukça azdır.

“Telefonumu kaybedersem hesabım gider”

Yedek kodlar, ikinci doğrulama yöntemi ve kurtarma bilgileri doğru ayarlandıysa telefon kaybı hesabın kaybı anlamına gelmez. Asıl risk, bu yedek yöntemlerin kurulum sırasında atlanmasıdır.

“Doğrulama kodunu destek ekibine söylemek güvenlidir”

Gerçek destek ekipleri doğrulama kodunuzu asla istemez. Telefonla veya mesajla kod isteyen kişiler, hesabınızı ele geçirmeye çalışan dolandırıcılardır. Kod, yalnızca giriş yaptığınız ekrana girilmelidir.

İki Adımlı Doğrulama İçin Öncelik Sırası

Tüm hesaplarda aynı anda doğrulama açmak göz korkutucu gelebilir. Aşağıdaki öncelik sırası, en kritik hesaplardan başlayarak adım adım ilerlemenizi sağlar.

1. E-posta hesapları: Diğer tüm hesapların sıfırlama anahtarı oldukları için ilk sırada yer alırlar.

2. Banka ve ödeme hesapları: Doğrudan maddi kayba yol açabilecekleri için ikinci sıradadır.

3. Bulut depolama: Fotoğraflar, belgeler ve yedekler burada tutulduğu için veri güvenliği açısından kritiktir.

4. İş uygulamaları: Muhasebe, müşteri yönetimi ve web sitesi yönetim panelleri işletmeler için büyük önem taşır.

5. Sosyal medya: Ele geçirilen hesaplar itibar kaybına ve dolandırıcılık amaçlı kullanıma yol açabilir.

İki Adımlı Doğrulamada Kullanılan Temel Terimler

TOTP: Doğrulama uygulamalarının her otuz saniyede bir ürettiği zamana dayalı tek kullanımlık koddur.

Yedek kod: Telefona erişilemediğinde kullanılmak üzere önceden oluşturulan tek kullanımlık kodlardır.

Güvenlik anahtarı: USB veya NFC ile bağlanan, oltalama saldırılarına karşı en güçlü korumayı sağlayan fiziksel cihazdır.

Geçiş anahtarı: Parola yerine cihazdaki biyometrik doğrulama ile giriş yapılmasını sağlayan yeni nesil yöntemdir.

Bildirim yorgunluğu saldırısı: Kullanıcıya art arda onay bildirimi gönderilerek yanlışlıkla onaylamasının beklendiği saldırı türüdür.

İşletmelerde İki Adımlı Doğrulamaya Geçiş Planı

İşletmelerde iki adımlı doğrulama tüm çalışanlar için bir anda zorunlu hale getirildiğinde, telefon uyumsuzlukları ve kurulum soruları nedeniyle iş akışı aksayabilir. Bunun yerine önce yönetici ve muhasebe gibi kritik hesaplardan başlamak, ardından diğer çalışanları küçük gruplar halinde geçirmek daha sorunsuz bir süreç sağlar.

Geçiş öncesinde kısa bir kurulum rehberi hazırlamak ve her çalışanın yedek kodlarını kendi saklamasını sağlamak gerekir. İşten ayrılan çalışanların güvenilir cihazlarının ve doğrulama yöntemlerinin hesaptan kaldırılması da sürecin bir parçası olmalıdır.

İki Adımlı Doğrulamada Profesyonel Destek Ne Zaman Gerekir?

Doğrulama yöntemlerine erişimi kaybettiyseniz ve yedek kodlarınız yoksa, hesap kurtarma süreci hizmet sağlayıcıya göre günler sürebilir. Bu süreçte doğru belgelerin hazırlanması ve kurtarma formlarının eksiksiz doldurulması süreyi kısaltır.

İşletmelerde ise kurumsal e-posta ve ofis uygulamalarında merkezi doğrulama politikalarının ayarlanması teknik bilgi gerektirir. Hangi kullanıcıların hangi yöntemi kullanacağı, güvenilir konumlar ve istisnalar doğru belirlenmediğinde ya güvenlik açığı oluşur ya da çalışanlar gereksiz yere engellenir.

Aile Üyeleri ve Yaşlı Kullanıcılar İçin İki Adımlı Doğrulama

Teknolojiyle arası iyi olmayan aile üyeleri, dolandırıcıların en çok hedef aldığı kullanıcılar arasındadır. Onlar için iki adımlı doğrulama kurarken amaç, güvenliği artırırken kullanımı zorlaştırmamaktır. Bu nedenle karmaşık yöntemler yerine telefon bildirimine dokunarak onay verilen basit yöntemler tercih edilebilir.

Kurulum sırasında yedek kodları yazdırıp aile içinde güvenilir bir yerde saklamak, telefon kaybı veya değişimi durumunda hesaba erişimi kurtarır. Kurtarma telefonu olarak güvendiğiniz bir aile üyesinin numarasını eklemek de pratik bir çözümdür.

En önemli kural, aile üyelerine doğrulama kodunun hiçbir koşulda kimseyle paylaşılmayacağını anlatmaktır. “Bankadan arıyoruz, telefonunuza gelen kodu söyler misiniz?” gibi aramalar, iki adımlı doğrulama korumasını aşmak için kullanılan en yaygın dolandırıcılık yöntemidir. Bu kuralı basit bir cümleyle telefonun yanına yazmak bile faydalı olabilir.

Maltepe’de İki Adımlı Doğrulama Kurulum Desteği

HD Bilgisayar olarak Maltepe merkezli ofisimizden işletmelere ve bireysel kullanıcılara iki adımlı doğrulama kurulumunda destek veriyoruz. Kurumsal e-posta, bulut depolama ve iş uygulamalarında doğrulamayı etkinleştiriyor, yedek yöntemlerin eksiksiz ayarlandığından emin oluyoruz.

Çalışanlarınız için anlaşılır kurulum rehberleri hazırlıyor, telefon değişikliği veya cihaz kaybı durumlarında hesap erişimini güvenle yeniden sağlıyoruz. Maltepe, Kartal, Ataşehir ve Kadıköy çevresindeki kullanıcılara ve işletmelere hizmet veriyoruz.

Sık Sorulan Sorular

İki adımlı doğrulama her girişte kod ister mi?

Hizmete göre değişir. Birçok hizmet, güvenilir olarak işaretlenen cihazlarda belirli bir süre boyunca tekrar kod istemez. Yeni bir cihazdan veya konumdan yapılan girişlerde ise ikinci adım mutlaka istenir.

İki adımlı doğrulama ile çok faktörlü doğrulama aynı şey mi?

Çok faktörlü doğrulama daha genel bir kavramdır ve iki veya daha fazla doğrulama faktörünün kullanılmasını ifade eder. Günlük kullanımda iki adımlı doğrulama ile genellikle aynı anlamda kullanılır.

Telefonum yoksa iki adımlı doğrulama kullanabilir miyim?

Evet. Fiziksel güvenlik anahtarları veya bazı hizmetlerin sunduğu alternatif yöntemler kullanılabilir. Ancak en yaygın yöntemler telefon gerektirdiği için seçenekler sınırlı olabilir.

Doğrulama uygulaması internet ister mi?

Kod üreten doğrulama uygulamaları internet bağlantısı olmadan çalışır. Kodlar, telefonun saati ve kurulum sırasında paylaşılan gizli anahtar kullanılarak üretilir.

İki adımlı doğrulama hesabımı tamamen güvenli yapar mı?

Riski büyük ölçüde azaltır ancak mutlak güvenlik sağlamaz. Güçlü parolalar, güncel cihazlar ve oltalamaya karşı dikkatli olmak da gereklidir.

Beklemediğim bir doğrulama kodu SMS ile geldi, ne yapmalıyım?

Birisi parolanızı kullanarak giriş yapmaya çalışıyor olabilir. Kodu kimseyle paylaşmayın ve ilgili hesabın parolasını hemen değiştirin.

Çalışanlar iki adımlı doğrulamayı zor bulursa ne yapmalı?

Bildirim onayı gibi pratik yöntemler tercih edilebilir ve güvenilir cihazlarda kodun daha seyrek istenmesi sağlanabilir. Kısa bir eğitim ve ilk kurulumda destek verilmesi uyumu büyük ölçüde kolaylaştırır.

Aile üyelerimin hesaplarında da iki adımlı doğrulama açmalı mıyım?

Evet. Özellikle yaşlı aile üyeleri ve çocuklar oltalama girişimlerine karşı daha savunmasız olabilir. E-posta ve sosyal medya hesaplarında iki adımlı doğrulamanın açılması ve yedek kodların güvenli bir yerde saklanması, aile hesaplarının güvenliğini belirgin şekilde artırır.

Sosyal medya hesaplarında da açmalı mıyım?

Evet. Özellikle işletme sayfalarını yöneten hesapların ele geçirilmesi ciddi itibar kayıplarına yol açabilir. Tüm yönetici hesaplarında iki adımlı doğrulama açık olmalıdır.

İki adımlı doğrulama uygulamasını yeni telefona nasıl taşırım?

Birçok doğrulama uygulaması hesap yedekleme veya dışa aktarma özelliği sunar. Eski telefonu sıfırlamadan önce kodların yeni telefona taşındığını ve çalıştığını doğrulamak gerekir.

Birden fazla kişi aynı hesapta iki adımlı doğrulama kullanabilir mi?

Ortak kullanılan hesaplarda doğrulama uygulaması birden fazla cihaza kurulabilir. Ancak mümkünse her çalışana ayrı hesap açmak hem güvenlik hem de takip açısından daha doğrudur.

Doğrulama kodları neden bazen geçersiz görünüyor?

Telefonun saat ayarı yanlışsa uygulamanın ürettiği kodlar kabul edilmeyebilir. Telefonda otomatik saat ayarını açmak bu sorunu genellikle çözer.

İki adımlı doğrulama açıkken e-posta programları nasıl bağlanır?

Eski e-posta programları için bazı hizmetler uygulama parolası oluşturmanıza izin verir. Mümkünse modern kimlik doğrulamayı destekleyen güncel e-posta uygulamaları tercih edilmelidir.

İki adımlı doğrulama için hangi uygulamayı kullanmalıyım?

Yaygın ve güvenilir doğrulama uygulamalarının çoğu aynı standardı kullanır ve birbirine benzer şekilde çalışır. Önemli olan, uygulamanın yedekleme veya cihaz taşıma özelliği sunması ve resmi uygulama mağazasından indirilmesidir. Uygulamayı ekran kilidiyle korumak da ek güvenlik sağlar.

Sonuç

İki adımlı doğrulama, hesap güvenliğini artırmanın en etkili ve en kolay yollarından biridir. Doğrulama uygulaması kullanmak, bildirim onaylarında dikkatli olmak, SMS’i yedek yöntem olarak görmek, kritik hesaplarda güvenlik anahtarı kullanmak, yedek kodları saklamak ve önce en kritik hesaplardan başlamak temel adımlardır.

İşletmenizdeki tüm hesaplarda iki adımlı doğrulamayı yapılandırmak ve çalışanlarınızın geçiş sürecini planlamak için destek almak isterseniz iletişim sayfamızdan bize ulaşabilirsiniz. Microsoft hesaplarında iki adımlı doğrulama için Microsoft Destek sayfasına da göz atabilirsiniz.