Bir sabah telefonuma "Girişini onayla — Frankfurt" bildirimi düştüğünde kahvemi henüz içmemiştim. Ben Frankfurt'ta değildim, hatta o hafta şehir dışına dahi çıkmamıştım. O bildirimi görebilmemin tek sebebi, birkaç ay önce Instagram hesabımda iki faktörlü kimlik doğrulamayı açmış olmamdı. Şifrem birinin eline geçmişti; ama ikinci kapı kapalı olduğu için hesaba giremedi. O günden sonra bu ayarı, sorduran herkese anlatır oldum.
Instagram iki faktör dediğimiz şey aslında çok basit bir mantığa dayanıyor: bildiğin bir şey (şifre) ile elinde olan bir şey (telefonun) aynı anda gerekli olsun. Şifren sızsa bile saldırganın elinde telefonun olmadığı için giriş yapamaz. Aşağıda hem nasıl kuracağını hem de kurduktan sonra başına gelebilecek tipik dertleri, kendi deneyimimden yola çıkarak anlatıyorum.
Instagram sana üç seçenek sunuyor: kimlik doğrulama uygulaması, SMS ve WhatsApp. Üçü de "iki faktör" sayılıyor ama güvenlik seviyeleri aynı değil. Ben yıllarca SMS kullandım, sonra uygulamaya geçtim ve geri dönmedim.
Google Authenticator, Microsoft Authenticator, Authy ya da şifre yöneticinizin içindeki doğrulayıcı modülü — hangisi olursa olsun mantık aynı: telefonunda her 30 saniyede bir değişen altı haneli bir kod üretiliyor. İnternete ihtiyaç duymuyor, hattın çekmese bile çalışıyor, en önemlisi de SIM kart dolandırıcılığından etkilenmiyor.
Kurulum şöyle işliyor:
Küçük bir uyarı: QR kodu taratmadan önce doğrulayıcı uygulamanın yedekleme özelliğini açtığından emin ol. Telefonunu kaybettiğinde kodların bulutta duruyor olması, saatlerce süren bir kurtarma yazışmasından çok daha rahat.
Doğrulayıcı uygulama fikri sana ağır geliyorsa SMS yine de hiç yoktan iyidir. Numaranı doğrulattıktan sonra her yeni girişte altı haneli kod telefonuna geliyor. Zayıf tarafı, numaranın operatör tarafında bir başkasına taşınması durumunda kodların da onun eline geçmesi. Bu yüzden ben SMS'i ikincil yöntem olarak açık tutuyorum, birincil yöntem olarak değil. WhatsApp seçeneği ise numaranın aynı telefonda aktif olmasını gerektiriyor; pratik ama internet bağlantısına bağımlı.
Kurulum bittiğinde Instagram sana beş adet yedek kod veriyor. Bunlar tek kullanımlık ve telefonuna hiç erişemediğin senaryo için. Ekran görüntüsü alıp galeride bırakmak en kötü fikir — galeri de bir gün sızabilir. Ben bu kodları şifre yöneticimin güvenli not alanına yazıyorum, bir kopyasını da şifrelenmiş bulut klasörümde tutuyorum. Kağıda yazıp cüzdana koymak da geçerli bir yöntem; yeter ki üzerinde "Instagram" yazmasın.
İki faktörü açmak beş dakika sürüyor, ama gerçek hikâye sonrasında başlıyor. En sık duyduğum üç sorunu ve çözümlerini toparladım.
Yeni telefona geçmeden önce mutlaka eski telefonda dur ve doğrulayıcı uygulamanı taşı. Authy ve Microsoft Authenticator bunu hesap üzerinden yapıyor; Google Authenticator'da "hesapları aktar" ekranından QR kod üretip yeni cihazda okutuyorsun. Bu adımı atlayıp eski telefonu sıfırladıysan tek çıkış yolun yedek kodlar. Kodlar da yoksa Instagram'ın hesap kurtarma akışına düşüyorsun; bu da kayıtlı e-posta adresine erişim gerektiriyor. E-posta hesabını güvenli hale getirmek tam da bu yüzden Instagram güvenliğinin bir parçası: sonuçta bütün kurtarma yolları oraya çıkıyor.
SMS kullanıyorsan ve kod gelmiyorsa, önce uçak modunu birkaç saniye açıp kapat; hat yeniden bağlandığında bekleyen mesaj genelde düşüyor. Doğrulayıcı uygulamada kod "geçersiz" diyorsa neredeyse her zaman sebep aynı: telefonunun saati kaymış. Ayarlardan tarih ve saatin otomatik ayarlanmasını aç, kodlar anında düzelir. Üçüncü olasılık, kodu girerken sürenin dolması — 30 saniyelik pencerenin başında yazmaya çalış.
Ayda bir Şifre ve güvenlik altındaki Hesap etkinliğim bölümüne bakma alışkanlığı edindim. Burada hangi cihazların hesabına bağlı olduğunu görüyorsun. Tanımadığın bir tarayıcı, çoktan sildiğin bir uygulama varsa oturumu kapat. Aynı yerde "giriş isteği" bildirimlerini de görüyorsun; senin yapmadığın bir deneme varsa bu, şifrenin sızdığının açık işaretidir. O durumda iki faktör seni kurtarıyor ama şifreyi de hemen değiştirmek gerekiyor — hem de başka hiçbir yerde kullanmadığın, benzersi