İki adımlı doğrulama nedir?
İki adımlı doğrulama, bir hesaba girerken parolaya ek olarak ikinci bir kanıt isteyen güvenlik yöntemidir. Bu kanıt telefona gelen tek kullanımlık kod, uygulama kodu veya donanım anahtarı olabilir. Parola çalınsa bile saldırgan ikinci adım olmadan hesaba giremez.
Yöntem, parola dışında bir faktör eklediği için hesap ele geçirmeyi belirgin biçimde zorlaştırır. Birçok sağlayıcı ve kontrol paneli bu özelliği ücretsiz sunar.
Nasıl çalışır?
Giriş sırasında önce kullanıcı adı ve parola doğrulanır. Ardından sistem ikinci bir kanıt ister. Kanıt, yalnızca sizin sahip olduğunuz bir şeyden (telefon, anahtar) ya da size özgü bir özellikten (biyometrik veri) gelir. Her iki adım da geçilirse oturum açılır.
Yaygın ikinci adım yöntemleri:
- Kimlik doğrulayıcı uygulama (TOTP): zamana bağlı, kısa ömürlü kodlar üretir.
- SMS veya e-posta kodu: kolay ama ele geçirilmeye daha açıktır.
- Donanım güvenlik anahtarı (FIDO2): kimlik avına en dayanıklı yöntemdir.
- Yedek kodlar: telefonunuzu kaybettiğinizde kullanılır.
Sunucu ve hosting ortamında
Hosting müşteri alanınız, alan adı kayıt şirketiniz ve bulut sağlayıcı hesabınız için iki adımlı doğrulamayı etkinleştirmek ilk iş olmalıdır. cPanel, Plesk ve DirectAdmin gibi kontrol panelleri de yönetici ve kullanıcı girişleri için bu özelliği destekler ya da eklenti üzerinden sunar.
SSH erişiminde anahtar tabanlı giriş ile birlikte ikinci faktör (örneğin PAM üzerinden TOTP) tanımlanabilir. WordPress yönetim paneli için de güvenilir bir eklentiyle iki adımlı doğrulama eklenebilir.