Sosyal Medya Hesabını Korumak: İki Adımlı Doğrulama

Sosyal medya hesabı, çoğu insan için düşündüğünden daha değerli bir varlıktır. İçinde yıllara yayılmış fotoğraflar, yüzlerce kişiyle kurulmuş bağlantılar ve çoğu zaman iş ilişkileri bulunur. Bir hesabın ele geçirilmesi yalnızca sahibini değil, tanıdığı herkesi etkiler; çünkü saldırganın ilk yaptığı iş genellikle arkadaş listesine mesaj göndermektir.

İyi haber şu: hesap güvenliğinin büyük kısmı birkaç ayarla halledilebilir ve bu ayarlar bir kez yapıldığında yıllarca çalışır. Kötü haber ise çoğu kullanıcının bu adımları "sonra yaparım" diye erteliyor olmasıdır.

İki adımlı doğrulama neden belirleyicidir

Parola tek başına kırılgan bir savunmadır. Başka bir sitede sızan bir parola, aynısını kullandığınız her yerde işe yarar. İki adımlı doğrulama bu zinciri kırar: parolayı bilen biri bile ikinci adımı geçemez.

İkinci adımın en yaygın biçimi kısa mesajla gelen koddur. Bu, hiç yoktan çok daha iyidir ama en güçlü seçenek değildir. Telefon numaraları devredilebilir; saldırganlar operatörü ikna ederek numarayı kendi hatlarına taşıtabilir. Bu nedenle mümkün olan her yerde doğrulama uygulaması kullanmak daha güvenlidir. Bu uygulamalar telefonunuzda saniyede bir yenilenen kodlar üretir ve internet bağlantısı bile gerektirmez.

En sağlam yöntem ise fiziksel güvenlik anahtarlarıdır. Anahtarı takmadan giriş yapılamaz; sahte bir siteye kod girmeniz de mümkün olmaz çünkü anahtar adresi kendisi doğrular. Yoğun kullanılan ya da profesyonel olarak önem taşıyan hesaplar için düşünmeye değer.

Yedek kodları ciddiye almak

İki adımlı doğrulamayı açtığınızda size bir dizi yedek kod verilir. Bu kodlar, telefonunuzu kaybettiğinizde hesabınıza girmenin tek yolu olabilir. En yaygın hata, bu kodları ekran görüntüsü olarak telefonda saklamaktır; telefon kaybolduğunda kodlar da gider.

Yedek kodları yazdırıp evde güvenli bir yerde saklamak ya da parola yöneticinizin güvenli notlar bölümüne kaydetmek doğru yaklaşımdır. Ayrıca telefonu değiştirdiğinizde doğrulama uygulamasını yeni cihaza taşımayı unutmayın; bu, sonradan çözülmesi en zor sorunlardan biridir.

Hesabınızın çevresini temizlemek

Güvenlik yalnızca girişten ibaret değildir. Yıllar içinde pek çok üçüncü taraf uygulamaya hesabınızla giriş yapmış olabilirsiniz. Bunların bir kısmı artık var bile değildir ama izinleri hâlâ durur. Ayarlardaki bağlı uygulamalar bölümünü açıp tanımadıklarınızı ve kullanmadıklarınızı kaldırın.

Aynı bölümde genellikle "oturum açık cihazlar" listesi bulunur. Burada tanımadığınız bir konum ya da cihaz görüyorsanız hepsini tek seferde kapatın ve parolanızı değiştirin. Bu liste, bir sorunu erkenden fark etmenin en doğrudan yoludur ve ayda bir bakmak iyi bir alışkanlıktır.

Kurtarma bilgilerinizi de güncel tutun. Hesaba bağlı e-posta adresi hâlâ erişebildiğiniz bir adres mi? Telefon numarası güncel mi? Bu bilgiler eskidiğinde, gerçekten ihtiyaç duyduğunuz anda kapı yüzünüze kapanır.

En zayıf halka: e-posta hesabı

Sosyal medya hesabınızı ne kadar güçlendirirseniz güçlendirin, ona bağlı e-posta hesabı korumasızsa tüm çaba boşadır. Çünkü parola sıfırlama bağlantısı oraya gider. E-posta hesabınıza en güçlü korumayı uygulamak, aslında bütün diğer hesaplarınızı korumak demektir.

Parola alışkanlığınızı da gözden geçirin. Her hesap için farklı ve uzun bir parola kullanmanın tek pratik yolu bir parola yöneticisidir. Akılda tutmaya çalışmak, kaçınılmaz olarak aynı parolayı tekrar kullanmaya götürür. Parola yöneticisi ayrıca sahte sitelerde otomatik doldurma yapmayarak sessiz bir uyarı görevi de görür.

Hesabınızın gizlilik ayarlarını da güvenlik kadar önemseyin. Kimin size mesaj atabileceği, paylaşımlarınızı kimin görebileceği ve profil bilgilerinizden hangilerinin herkese açık olduğu, saldırganın elindeki bilgi miktarını doğrudan belirler. Doğum tarihi, telefon numarası ve iş yeri gibi ayrıntılar, hesap kurtarma sorularını tahmin etmekte kullanılabilir.

Son olarak, hiçbir teknik önlemin sizi kandırılmaktan tam olarak koruyamayacağını unutmayın. "Hesabınız kapatılacak" diyen aceleci mesajlar, tanıdığınız birinden geliyormuş gibi görünen tuhaf bağlantılar ve kod isteyen aramalar en sık kullanılan yollardır. Kural basittir: doğrulama kodunu hiç kimseyle paylaşmayın ve giriş yapmayı her zaman uygulamanın kendisinden, gelen bir bağlantıya tıklayarak değil, başlatın.