İki Adımlı Doğrulama nedir?

İki adımlı doğrulama, kısa adıyla 2FA, hesabına girerken parolaya ek olarak ikinci bir kanıt daha isteyen güvenlik yöntemidir. Mantığı şuna dayanır: bildiğin bir şey (parolan) ile sahip olduğun bir şeyi (telefonun) birlikte kullanmak, tek başına parolaya göre çok daha güçlü bir kilit oluşturur.

Bu ikinci adım genellikle telefonuna gelen tek kullanımlık bir kod, bir doğrulama uygulamasının ürettiği geçici şifre ya da bir onay bildirimi şeklinde olur. Parolan bir şekilde ele geçirilse bile, saldırganın elinde senin telefonun olmadığı için giriş tamamlanamaz. Bu da çalınan parolaların büyük kısmını işe yaramaz hale getirir.

Özellikle e-posta, banka ve yönetim panelleri gibi kritik hesaplarda 2FA’yı açmak, alınabilecek en etkili tek adımdır. Bir işletme panelinde yöneticiler için iki adımlı doğrulamayı zorunlu kılmak, çalışan bir parolanın sızması durumunda bile sistemi büyük ölçüde koruma altında tutar.