İki Faktörlü Doğrulama İçin Sanal Numara
Sanal numara tek seferlik iki adımlı doğrulama kurulumu için işe yarar ama kalıcı ikinci adım olarak kötü bir seçimdir: numara bir doğrulama süresi için kiralanıp geri bırakılıyor, oysa iki adımlı doğrulama her yeni girişte kod istiyor. Kurulumu geçmek için kullan, sonra ikinci adımı doğrulayıcı uygulamaya taşı.
Çoğu uygulama artık hesabına girişte, şifrenin yanına SMS ile gönderilen tek kullanımlık bir kod da istiyor; buna iki faktörlü doğrulama (2FA) deniyor. Peki iki faktörlü doğrulama için sanal numara kullanmak mantıklı mı, hangi durumlarda işe yarar? Bu yazıda SMS tabanlı 2FA'nın nasıl çalıştığını ve sanal numarayla nasıl kurulduğunu anlatıyoruz.
İki faktörlü doğrulama (2FA) tam olarak nedir?
2FA, hesabına girmek için sadece şifreyi bilmenin yetmediği, ikinci bir kanıt daha istenen güvenlik yöntemidir. Bu ikinci kanıt genelde telefonuna gelen bir SMS kodu, bir authenticator uygulamasının ürettiği rakam dizisi ya da e-posta linki olabilir. Şifren çalınsa bile ikinci faktör olmadan hesabına giriş yapılamaz — bu yüzden banka, e-posta ve kripto borsası gibi kritik hesaplarda neredeyse zorunlu hale geldi. Aşağıdaki hesap türlerinde 2FA'yı açmak özellikle önemli:
- E-posta hesapları — çoğu diğer hesabın şifre sıfırlama noktası olduğu için.
- Kripto borsası ve ödeme uygulamaları — doğrudan para transferi içerdiği için.
- Ana sosyal medya hesapları — ele geçirilmesi itibar ve iletişim kaybına yol açabildiği için.
SMS ile iki faktörlü doğrulama nasıl çalışır?
Giriş yaptığında servis, kayıtlı numarana bir kod gönderir; o kodu birkaç dakika içinde girmen istenir. Kod süresi genelde kısadır ve her girişte yeniden üretilir, bu da kodun tek kullanımlık olmasını sağlar. Sorun şu ki bu yöntem, o numaranın sürekli senin elinde ve erişilebilir olmasını gerektirir — numaranı kaybedersen ya da hattın iptal olursa hesabına girişte sorun yaşayabilirsin. Ayrıca aynı numarayı onlarca farklı serviste 2FA için kullanmak, o numara bir şekilde ele geçirildiğinde tüm hesaplarını tek bir zayıf noktaya bağlamış olur; bu riski dağıtmanın en pratik yolu, her hesap grubu için ayrı numara kullanmaktır.
İki faktörlü doğrulama için sanal numara ne zaman mantıklı?
İki faktörlü doğrulama için sanal numara kullanmak, özellikle test amaçlı açtığın ya da geçici olarak kullanacağın hesaplarda pratik bir çözüm. Örneğin ikinci bir sosyal medya hesabı, iş için ayrı bir Google hesabı ya da tek seferlik kayıt gerektiren bir platformda ana numaranı 2FA'ya bağlamak yerine sanal numara kullanabilirsin. Böylece:
- Ana numaran, gerçekten uzun süre kullanacağın hesaplara ayrılmış kalır.
- Birden fazla hesap için ayrı ayrı sanal numara alarak gerçek numaranı paylaşmanın taşıdığı riskleri azaltmış olursun.
- Bir numarayı artık kullanmayacağın zaman, o hesabı elle taşımak yerine sadece yeni bir sipariş açman yeterli olur.
Kalıcı olarak kullanacağın, uzun vadeli banka ya da devlet hesaplarında ise sanal numara yerine kendi numaranı bağlamak daha güvenlidir, çünkü bu tür hesaplarda numaranın uzun süre aynı kalması beklenir ve hesap kurtarma sürecinde o numaraya tekrar erişebilmen istenebilir. Kısacası kalıcılık gerektiren yerde kendi numaranı, geçici ya da çok sayıda hesap gerektiren yerde iki faktörlü doğrulama için sanal numara tercih etmek en pratik ayrım.
Authenticator uygulaması mı, SMS doğrulama mı daha güvenli?
Authenticator uygulamaları (kodu telefonun içinde offline üreten uygulamalar), SIM takas dolandırıcılığına karşı SMS'ten biraz daha dayanıklı kabul edilir. Ama her platform authenticator desteklemiyor; birçok servis hâlâ sadece SMS tabanlı iki faktörlü doğrulama sunuyor. SMS doğrulama kodlarının perde arkasında nasıl çalıştığını anlattığımız yazıda bu sürecin teknik tarafını daha detaylı bulabilirsin. Pratikte ikisini birlikte kullanmak — mümkün olan hesaplarda authenticator, geri kalanında sanal numarayla SMS doğrulama — en dengeli yaklaşım.
Birden fazla hesapta 2FA yönetimi nasıl kolaylaşır?
Freelance çalışan, birden fazla mağaza yöneten ya da farklı projeler için ayrı hesaplar açan kullanıcılar için tüm hesapları tek numaraya bağlamak yönetimi zorlaştırır — hangi kodun hangi hesap için geldiğini takip etmek karışabilir. Her yeni hesap için panelden ayrı bir sipariş açıp o hesabı ayrı bir sanal numaraya bağlamak, hem hesapları birbirinden izole eder hem de tek bir numara sızarsa tüm hesapların aynı anda risk altına girmesini engeller. İlk siparişini denerken referans kodu ya da promosyon kodun varsa bakiyene ekleyip küçük bir maliyetle süreci test edebilirsin.
Hangi hesaba hangi numara? Kısa karar tablosu
Yazı boyunca "kalıcı hesapta kendi numaran, geçici hesapta sanal numara" dedik. Karar anında elinin altında olsun diye aynı ayrımı hesap türüne göre açtık:
| Hesap türü | Önerilen 2FA numarası | Neden |
|---|---|---|
| Banka, devlet, ana e-posta | Kendi numaran (mümkünse authenticator ile birlikte) | Hesap kurtarma yıllar sonra bile aynı numarayı isteyebilir. |
| İkinci sosyal medya hesabı | Sanal numara | Ana numaranı başka bir profille eşleştirmemiş olursun. |
| Tek seferlik kayıt, deneme sürümü | Sanal numara | Hesabı bir daha açmayacaksan numaranın kalıcı olmasının anlamı yok. |
| Müşteri adına yönettiğin hesaplar | Her müşteri için ayrı sanal numara | İş bittiğinde hesabı devrederken kendi numaranı söküp çıkarmak zorunda kalmazsın. |
Kararsız kaldığında şu soruyu sor: "Bu hesaba bir yıl sonra kod gelmesi gerekirse o numaraya ulaşabilecek miyim?" Cevap hayırsa ve hesap senin için önemliyse, kendi numaranı kullan. Numaran değiştiğinde bağlı hesaplara ne olduğunu ayrı bir yazıda anlattık; oradaki senaryolar bu tabloyu neden bu şekilde kurduğumuzu da gösteriyor.
Özetle iki faktörlü doğrulama için sanal numara kullanımı, ana numaranı yormadan birden fazla hesabı güvenli tutmanın hızlı bir yolu. Nasıl çalıştığını gösteren bölümden ülke ve servis seçip ilk siparişini birkaç dakikada tamamlayabilirsin.
Sık sorulan sorular
İki faktörlü doğrulama için sanal numara kullanmak güvenli mi?
Evet, özellikle test veya geçici hesaplar için pratik ve güvenli bir yöntemdir. Kalıcı, uzun vadeli hesaplarda (banka, hesap kurtarma gibi) kendi numaranı bağlamak daha uygundur.
SMS ile authenticator uygulaması arasında hangisi daha güvenli?
Authenticator uygulamaları SIM takas dolandırıcılığına karşı SMS'ten biraz daha dayanıklı kabul edilir, ama her platform authenticator desteklemez. Mümkün olan hesaplarda authenticator, kalanında sanal numarayla SMS doğrulama kullanmak en dengeli yaklaşımdır.
Aynı sanal numarayı birden fazla hesapta 2FA için kullanabilir miyim?
Hayır, her sanal numara tek bir doğrulama işlemi için atanır ve sonra havuza geri döner. Her hesap için ayrı bir sipariş açman gerekir.
2FA kodu gelmezse hesabıma giremez miyim?
Sanal numarayla 2FA kurarken kod gelmezse sipariş süresi dolar ve coin iade edilir; yeni bir numarayla tekrar deneyebilirsin. Kalıcı 2FA için kullandığın gerçek numaranda bu risk yoktur, bu yüzden uzun vadeli hesaplarda kendi numaranı tercih etmek daha güvenlidir.
İki adımlı doğrulamada geçici numara kullanılır mı?
İlk kurulum için evet. Sürekli ikinci adım olarak hayır — numara havuza döndükten sonra bir sonraki kodu alamazsın ve tek ikinci adımı ulaşılamaz bir numara olan hesap, kendi elinle kilitlediğin hesaptır.
SMS tabanlı iki adımlı doğrulama güvenli mi?
Tek başına paroladan güvenli, uygulamadan zayıf. NIST, SMS'i kısıtlı bir bant dışı doğrulayıcı olarak sınıflandırıyor; sebebi mesajın servisin denetlemediği bir kanaldan geçmesi. Servis ikisini birden sunuyorsa varsayılan olarak doğrulayıcı uygulamayı seç.
SMS doğrulaması ile iki adımlı doğrulama arasındaki fark ne?
SMS doğrulaması, numaranın sana ait olduğunun genellikle kayıtta yapılan tek seferlik kanıtıdır. İki adımlı doğrulama ise süreklidir: her yeni girişte yeni bir kod. Birincisi tek kodla biter, ikincisi hiç bitmez.