MFA, giriş sırasında farklı türde doğrulama unsurlarını birlikte kullanan çok faktörlü kimlik doğrulamadır. Bildiğiniz bir parola, sahip olduğunuz bir cihaz ve biyometrik bir özellik farklı unsur türlerine örnektir. 2FA, iki unsurun kullanıldığı durumdur. Aynı türden iki parola sormak tek başına iki faktörlü doğrulama oluşturmaz.
MFA hangi riski azaltır?
Bir saldırganın parolanızı öğrenmesi halinde giriş için ek bir engelle karşılaşmasını sağlar. Ancak bütün MFA yöntemleri aynı korumayı sunmaz. Tek kullanımlık kodlar da sahte bir sayfaya girilebilir veya saldırgana aktarılabilir. Ele geçirilmiş bir cihaz ya da çalınmış oturum gibi durumlar ayrıca ele alınmalıdır.
Yöntemleri nasıl karşılaştırmalısınız?
| Yöntem | Pratik avantaj | Dikkat edilmesi gereken |
|---|---|---|
| SMS kodu | Yaygın destek ve kolay başlangıç | Hat devri ve mesajın başka kanaldan ele geçirilmesi riski |
| Doğrulayıcı uygulama | Şebeke bağlantısı olmadan kod üretimi | Kodların sahte siteye girilebilmesi |
| Bildirim onayı | Hızlı giriş deneyimi | Beklenmeyen bildirimlere alışkanlıkla onay verme riski |
| FIDO güvenlik anahtarı / geçiş anahtarı | Uygun uygulamada kimlik avına dayanıklılık | Cihaz, yedek anahtar ve kurtarma planı ihtiyacı |
Geçiş anahtarları, doğru hizmete bağlı kriptografik kimlik bilgileri kullanır. Desteklenen bir girişte cihaz kilidi veya yerel doğrulama devreye girebilir. Eşitlenen ve yalnızca belirli bir cihazda tutulan geçiş anahtarlarının kurtarma davranışları farklı olabilir. Kullandığınız hizmetin ve yöneticinin açıklamalarını okuyun.
MFA kurarken 6 temel adım
- Ana e-posta hesabınızdan başlayın; kurtarma bağlantıları buraya ulaşır.
- Destekleniyorsa kimlik avına dayanıklı bir yöntemi değerlendirin.
- İkinci bir güvenilir yöntem veya yedek anahtar ekleyin.
- Kurtarma kodlarını başkasının erişemeyeceği güvenli bir yerde saklayın.
- Kurulumu tamamladıktan sonra kontrollü bir çıkış ve yeniden giriş yapın.
- Eski telefon veya kayıp cihazlara ait yöntemleri hesap ayarlarından kaldırın.
Beklemediğiniz bir onay bildirimi gelirse
Başlatmadığınız bir giriş talebini onaylamayın. Bildirimdeki konumun yaklaşık olabileceğini unutmayın; asıl soru işlemi sizin başlatıp başlatmadığınızdır. Hesabın resmî uygulamasından oturumları kontrol edin. Parola tekrar kullanılıyorsa veya sızıntı şüphesi varsa güvenilir bir cihazdan değiştirin.
Destek görevlisi olduğunu söyleyen birinin istediği kodu paylaşmak, ek doğrulamanın amacını boşa çıkarabilir. Kurum içinde art arda onay bildirimleri geliyorsa güvenlik ekibine bildirin. Kendi kendinize bütün doğrulama yöntemlerini kapatmak yerine hesabın kurtarma sürecini izleyin.
Sık sorulan sorular
SMS doğrulaması hiç MFA kullanmamaktan iyi mi?
Genellikle ek koruma sağlar; yine de desteklenen daha dayanıklı yöntemleri değerlendirmek gerekir. Seçimi erişilebilirlik ve kurtarma ihtiyaçlarıyla birlikte yapın.
Telefon kaybolunca hesabım da kaybolur mu?
Önceden hazırlanmış kurtarma kodları, ikinci güvenilir yöntem veya yedek güvenlik anahtarı erişimi geri kazanmaya yardımcı olabilir. Hizmete göre süreç değişir.
Devam edin: parola yöneticisi rehberi ve MFA uygulama adımları.
Kaynak ve ileri okuma
NIST: Authenticator Examples ve CISA: Require Multifactor Authentication. Kaynak kontrol tarihi: 17 Ekim 2026.
