İki Adımlı Doğrulama (2FA)
Parolaya ek olarak ikinci bir doğrulama adımı isteyen güvenlik yöntemi.
İki adımlı doğrulama↗ (2FA), bir hesaba giriş yaparken parolaya ek olarak ikinci bir kimlik kanıtı isteyen güvenlik yöntemidir. Mantığı, farklı türden iki faktörü birleştirmeye dayanır: bildiğiniz bir şey (parola) ile sahip olduğunuz bir şey (telefonunuza gelen kod, bir uygulama onayı veya donanım anahtarı) ya da olduğunuz bir şey (parmak izi gibi biyometrik veri).
Bu sayede parolanız bir veri ihlalinde sızsa ya da oltalamayla çalınsa bile, saldırgan ikinci adımı geçemediği için hesabınıza erişemez. İkinci adım yöntemleri güvenlik açısından eşit değildir: en güçlüsü oltalamaya dirençli geçiş anahtarları (passkey↗) ve donanım güvenlik anahtarlarıdır; kimlik doğrulama↗ uygulamalarının ürettiği kodlar (TOTP) SMS'ten daha güvenlidir.
SMS ile gelen kodlar pratik olsa da SIM kart dolandırıcılığı (SIM swap) ve şebeke kaynaklı saldırılara açıktır; bu nedenle mümkün olduğunda uygulama tabanlı veya donanım tabanlı yöntemler tercih edilmelidir. En azından e-posta, bankacılık ve sosyal medya gibi kritik hesaplarda 2FA'yı etkinleştirmek, alınabilecek en etkili güvenlik önlemlerinden biridir.
Bu terimin geçtiği rehberler
İhlal ve Siber Olay Bildirimleri: Kime, Nasıl Bildirilir?
Dolandırıcılık, oltalama, zararlı içerik ya da kişisel veri ihlali… Karşılaştığınız olayı doğru kuruma, doğru kanaldan bildirmek hem sizi korur hem başkalarını. EGM Siberay, USOM, BTK, Ticaret Bakanlığı ve KVKK bildirim yolları tek yerde.
e-Devlet ve Çevrimiçi Kamu Hizmetlerini Güvenli Kullanma
e-Devlet hesabınız; vergiden sağlığa, adli kayıttan tapuya pek çok bilginizin anahtarıdır. Bu hesabı korumanın ve sahte e-Devlet sitelerine düşmemenin yolları.
Resmî Yazışma ve Kurumsal E-posta Güvenliği
Kurumsal e-posta ve resmî yazışma, kamu işinin omurgasıdır. Ele geçirilen bir hesap, sizin adınıza sahte talimatlara dönüşebilir.
Kamu Çalışanları İçin Bilgi Güvenliği Farkındalığı
Kamu hizmetinde her çalışan, vatandaş verisinin ve kamu sistemlerinin koruyucusudur. Günlük işlerde fark yaratan temel güvenlik alışkanlıkları.
KOBİ’ler İçin Temel Siber Hijyen Kontrol Listesi
Karmaşık projelere girmeden önce: saldırıların büyük bölümünü engelleyen, her işletmenin uygulaması gereken temel adımların kısa listesi.
