İki Adımlı Doğrulama: İşletmede Nasıl Kurulur?

Parolanız güçlü olabilir; ama bir sızıntıda ya da sahte bir giriş sayfasında elden çıkarsa tek başına sizi korumaz. İki adımlı doğrulama, parolayı bilen birinin bile giriş yapamamasını sağlar: ikinci bir kanıt ister. Kurulumu dakikalar sürer, faydası ise bir sızıntı gününde ortaya çıkar.

Önce Hangi Hesaplar?

Hepsini bir günde yapmaya çalışmayın; sırayı doğru kurun:

• 1. Ana e-posta hesabı. En kritik olan budur, çünkü diğer tüm hesapların "şifremi unuttum" akışı oradan geçer. E-postayı ele geçiren, sırayla hepsini alır.
• 2. Banka ve ödeme panelleri. Doğrudan para riski.
• 3. Alan adı ve hosting paneli. Sitenizin kontrolü buradadır; kaybı en zor telafi edilen kalemdir.
• 4. Muhasebe/ERP ve bulut hizmetleri.
• 5. Sosyal medya ve pazaryeri hesapları.

SMS mi, Uygulama mı?

Üç yaygın yöntem var ve güvenlik seviyeleri farklıdır:

• SMS kodu: Kurulumu en kolay, güvenliği en düşük. SIM kart kopyalama saldırılarına açıktır. Hiç yoktan iyidir ama kritik hesapta tercih edilmemelidir.
• Doğrulama uygulaması: Telefonda 30 saniyede bir yenilenen kod üretir. İnternet bile gerektirmez, SIM saldırılarından etkilenmez. İşletmeler için doğru varsayılan budur.
• Fiziksel güvenlik anahtarı: USB/NFC bir donanım. En güçlüsü; yönetici hesaplarında değerlidir.

Yedek Kodları Almadan Kurulumu Bitirmeyin

Bu adım atlandığında iş kazaya döner. Telefon kaybolur, bozulur veya değiştirilir — doğrulama uygulaması da onunla gider ve kendi hesabınızdan kilitlenirsiniz. Kurulum sırasında verilen yedek kurtarma kodlarını mutlaka alın ve şifre yöneticinizde ya da kilitli bir yerde saklayın (şifre yönetimi). Kritik hesaplarda ikinci bir cihaz tanımlamak da iyi bir alışkanlıktır. Kilitlenme yaşandığında yaşananlar, hesap kilitlenmesi yazımızdaki tabloya benzer ve çözümü daha zordur.

Ortak Hesap Sorunu

İşletmelerde en sık takılınan yer burasıdır: "info@" gibi ortak bir hesabın doğrulaması tek bir kişinin telefonuna bağlanır. O kişi izne çıkınca kimse giremez; işten ayrılırsa daha kötüsü olur. Çözümler:

• Mümkünse ortak hesap yerine kişi başına hesap + yetki kullanın (hesap açma düzeni).
• Ortak hesap zorunluysa doğrulamayı en az iki yetkili cihaza tanımlayın.
• Yedek kodları işletme kasasında/şifre yöneticisinin paylaşılan kasasında tutun.
• Çalışan ayrılınca doğrulama cihazını da listeden çıkarın — parolayı değiştirmek tek başına yetmez (ayrılış listesi).

Çalışanlara Ne Anlatmalı?

• Beklemediğiniz bir doğrulama isteği geldiyse onaylamayın — biri parolanızı deniyor demektir; hemen parolayı değiştirin.
• Kodu kimseyle paylaşmayın; hiçbir kurum telefonda kod istemez.
• Sahte giriş sayfaları gerçeğinin aynısı görünebilir; bağlantıya tıklamak yerine adresi elle yazın (adres ve sertifika kontrolü).
• Cihaz değiştirirken doğrulamayı yeni cihaza taşımayı unutmayın.

Tek Katman Değil, Bir Parça

İki adımlı doğrulama önemlidir ama tek başına yeterli değildir. Güncel bir güvenlik yazılımı, düzenli güncellemeler, yetki sınırlaması ve çalışan farkındalığı aynı zincirin halkalarıdır (endpoint güvenliği). Cihazına zararlı bulaşmış bir kullanıcıda doğrulama da aşılabilir (zararlı yazılım kontrolü).

Sıkça Sorulan Sorular

Her girişte kod istemesi yavaşlatmaz mı?

Çoğu sistem güvenilen cihazı hatırlar; kod yalnızca yeni cihaz veya belirli aralıklarla istenir.

Telefonum yokken giremez miyim?

Yedek kodlarınız varsa girersiniz — bu yüzden onları saklamak şarttır.

Küçük işletmede gerekli mi?

Evet; saldırılar hedef seçmez, otomatik tarama yapar. E-posta ve banka hesabında en az bunu yapın.

Grisepet Notu

Kaç kullanıcı ve hangi sistemlerle çalıştığınızı yazın; hangi hesaplarda önceliklendirmeniz gerektiğini ve uygun güvenlik paketini birlikte belirleyelim.

Güvenlik yazılımı stokunu görün →