SMS Onay ile İki Faktörlü Doğrulama (2FA) Kurmak
SMS onay çoğu zaman tek bir doğrulama kodu için kullanılır: numarayı al, kodu gir, iş biter. Ama bir hesaba SMS onay ile iki faktörlü doğrulama (2FA) eklerken durum farklıdır. Çünkü 2FA, hesaba her girişte ya da hassas işlemde aynı numaraya yeni bir kod gönderir. Tek seferlik numara 20 dakika sonra havuza döndüğü için bu sonraki kodlara erişemezsin ve kendi hesabından kilitlenebilirsin.
Bu yazıda SMS tabanlı 2FA'nın nasıl çalıştığını, neden tek seferlik numarayla kurmanın tehlikeli olduğunu, ne zaman numara kiralaman gerektiğini ve kimlik doğrulama uygulamasının ne zaman daha iyi olduğunu anlatıyoruz. Amaç, güvenliği artırayım derken erişimini kaybetmemen.
SMS onay ile iki faktörlü doğrulama nasıl çalışır?
İki faktörlü doğrulama, şifrene ek olarak ikinci bir kanıt ister: SMS ile gelen tek kullanımlık kod. Hesabına 2FA eklediğinde, bundan sonra her girişte (ya da yeni cihaz, para çekme gibi hassas işlemlerde) kayıtlı numarana bir kod gönderilir. Yani numara bir kez değil, sürekli lazım olur.
İşte kritik fark burada: tek seferlik SMS onay numarası yalnızca ilk kurulum kodunu almana yeter. 20 dakika dolduğunda numara havuza döner ve sonraki giriş kodlarını alamazsın. Bu yüzden 2FA'yı tek seferlik numarayla kurmak, ileride hesaba girememe riski taşır. SMS 2FA'nın güvenlik yönünü iki adımlı doğrulama SMS güvenli mi yazısında ayrıca ele aldık.
Doğru yol: kalıcı 2FA için numara kiralama
Bir hesaba kalıcı SMS 2FA eklemek istiyorsan, tek seferlik numara yerine numara kiralama kullanmalısın. Kiralık numara 1-30 gün (gerekirse uzatılabilir) senin elinde kalır ve bu süre boyunca gelen tüm SMS'leri panelden okursun. Böylece hem kurulum kodunu hem de sonraki giriş kodlarını alırsın.
Kiralama süresi dolduğunda ne olacağını baştan planla: ya numarayı süresi dolmadan uzat, ya 2FA yöntemini kimlik doğrulama uygulamasına taşı, ya da hesaptan telefonu kaldır. Hesaptan numara kaldırmayı hesaptan telefon numarası kaldırma yazısında anlattık. Planlamazsan, kiralama bitince hesaba giriş için kod alamayabilirsin.
Daha güvenli alternatif: kimlik doğrulama uygulaması
Mümkünse, SMS 2FA yerine bir kimlik doğrulama uygulaması (Authenticator) kullan. Bu uygulamalar kodu cihazında üretir; SMS'e ve dolayısıyla numaraya bağımlı değildir, numara kaybolsa bile girişte sorun yaşamazsın. SMS 2FA'yı yalnızca uygulama desteklenmiyorsa ya da ilk kurulum için kullan. Şifre yerine geçen daha modern yöntemleri passkey nedir yazısında anlattık.
Adım adım: SMS onay ile 2FA kurulumu
Riski en aza indirerek kurmak için sırayı şöyle izle:
- İhtiyacını belirle: tek seferlik doğrulama mı, kalıcı 2FA mı? Kalıcıysa kiralık numara al.
- Panel içinde uygulamayı seç ve numarayı al (kalıcı 2FA için kirala).
- Uygulamanın güvenlik ayarında 2FA/telefon ekleme adımına gir, numarayı gir.
- Panelde gelen kurulum kodunu kopyalayıp uygulamaya gir.
- Varsa yedek kodları kaydet ve mümkünse kimlik doğrulama uygulamasını da ekle; böylece numaraya bağımlı kalmazsın.
Numarayı kaybedersem hesaba nasıl girerim?
SMS 2FA'yı tek seferlik numarayla kurduysan ve artık o numaraya erişemiyorsan, uygulamanın hesap kurtarma adımlarını kullanman gerekir: yedek kodlar, e-posta doğrulaması ya da güvenlik soruları. Sanal numarayla hesap kurtarmayı sanal numara ile hesap kurtarma yazısında ele aldık.
En iyisi bu duruma hiç düşmemektir: kalıcı 2FA'yı ya kiralık numarayla ya da kimlik doğrulama uygulamasıyla kur, yedek kodları bir yere kaydet. Kararsız kaldığında, numara denemelerini azaltan garantili sms onay modu kurulum kodunu almayı kolaylaştırır.
Sık sorulan sorular
Tek seferlik SMS onay numarasıyla 2FA kurabilir miyim?+
Kurulum kodunu alabilirsin ama önerilmez. Tek seferlik numara 20 dakika sonra havuza döner; 2FA her girişte aynı numaraya kod gönderdiği için sonraki kodları alamaz ve hesaptan kilitlenebilirsin. Kalıcı 2FA için numara kirala ya da kimlik doğrulama uygulaması kullan.
Kalıcı 2FA için ne kullanmalıyım?+
İki seçenek var: numara kiralama (hattı 1-30 gün elinde tutar, tüm SMS'leri alır) ya da kimlik doğrulama uygulaması (kodu cihazında üretir, numaraya bağımlı değildir). En güvenlisi mümkünse kimlik doğrulama uygulaması; SMS 2FA'yı yalnızca gerektiğinde kullan.
Kiralık numaranın süresi bitince 2FA'ya ne olur?+
Süre bitince o numaraya gelen kodlara erişemezsin. Bunu baştan planla: numarayı süresi dolmadan uzat, 2FA'yı kimlik doğrulama uygulamasına taşı ya da hesaptan telefonu kaldır. Planlamazsan girişte kod alamayabilirsin.
SMS 2FA güvenli mi?+
Şifre tek başına kalmasından daha güvenlidir ama en güçlü yöntem değildir; SIM değişimi gibi saldırılara görece açıktır. Mümkünse kimlik doğrulama uygulaması ya da passkey tercih et. SMS 2FA'yı uygulama başka yöntem desteklemiyorsa kullan.
2FA kurulum kodu gelmezse ne yapmalıyım?+
1-2 dakikada kod gelmezse numarayı iptal edip (ücret iade edilir) başka ülke dene, ya da garantili modu kullan. Kurulum kodunu aldıktan sonra, kalıcı erişim için numarayı kiraladığından ya da kimlik doğrulama uygulaması eklediğinden emin ol.
Kayıt 30 saniye, kart bilgisi istenmez. 150+ ülke, 1.300+ uygulama.
Ücretsiz hesap aç