#NoHacked: Sitenizi korumak için iki faktörlü kimlik doğrulama kullanımı

10 Ağustos 2015, Pazartesi

#nohacked kampanyamızda bugün, iki faktörlü kimlik doğrulamayı ele alıyoruz. #NoHacked etiketini kullanarak Twitter ve Google+ üzerindeki tartışmaları takip edebilirsiniz.
(Bölüm 1,
Bölüm 2)

Bir zamanlar nispeten güçlü bir şifreye sahip olmanın veya bir güvenlik sorusunu yanıtlamanın, çevrimiçi hesaplarınızı korumak için makul bir yol olduğu bir dönem vardı. Ancak, Stop Badware tarafından yapılan bir araştırmaya göre, çalınan kimlik bilgileri bilgisayar korsanlarının web sitelerini ele geçirmesi için yaygın bir yoldur. Ayrıca, saygın siteler bile saldırıya uğrayabilir ve şifreler gibi kişisel verilerinizi saldırganlara karşı savunmasız bırakabilir.

Neyse ki, iki faktörlü kimlik doğrulama hesaplarınızı daha güvende tutmanıza yardımcı olabilir. İki faktörlü kimlik doğrulama, hesabınıza erişmek için şifrenizle birlikte ek bir doğrulama kaynağına dayanır. Bir sosyal medya sitesine giriş yaparken telefonunuzdan gelen bir kodu veya bir banka hesabına giriş yaparken çipli kart okuyucuyu kullanmanız istendiyse, daha önce iki faktörlü kimlik doğrulamayı kullanmış olabilirsiniz. İki faktörlü kimlik doğrulama, şifrenizi çalsalar bile birinin hesabınıza giriş yapmasını zorlaştırır.

Bir web sitesi sahibi olarak, mümkün olan her yerde hesaplarınızda iki faktörlü kimlik doğrulamayı etkinleştirmelisiniz. Ele geçirilmiş bir hesap, önemli kişisel verilerinizi kaybetmenize ve sitenizin değerli itibarının zarar görmesine neden olabilir. İki faktörlü kimlik doğrulama, hesaplarınızın ve verilerinizin daha güvende olduğu konusunda size gönül rahatlığı sağlayabilir.

Google şu anda Google Apps alan adları dahil olmak üzere tüm hesapları için 2 Adımlı Doğrulama sunmaktadır. Hesabınızı doğrulamak için telefonunuzu, Güvenlik Anahtarı gibi bir donanım belirtecini veya Google Authenticator uygulamasını kullanabilirsiniz. Bu seçenekler, seyahat ederken veya mobil ağa erişiminiz olmadığında size esneklik sağlar.

Barındırma sağlayıcınız, İçerik Yönetim Sisteminiz (CMS) veya sitenizi yönetmek için kullandığınız herhangi bir platform iki faktörlü kimlik doğrulama sunmuyorsa, müşteri destek birimlerinden gelecekte iki faktörlü kimlik doğrulama kullanma seçeneği talep edin. Google’ın açık kaynak kodunu kullanarak kendi platformlarına iki faktörlü kimlik doğrulamayı entegre edebilirler. Platformunuz veya barındırıcınız yetkisiz erişime karşı güçlü bir koruma sağlamıyorsa, içeriğinizi başka bir yerde barındırmayı düşünün. Hangi kimlik doğrulama seçeneklerini sundukları da dahil olmak üzere, iki faktörlü kimlik doğrulamayı destekleyen web sitelerinin listesini TwoFactorAuth sitesinde görebilirsiniz.

Başka sorularınız varsa, web yöneticilerinden oluşan bir topluluğun sorularınızı yanıtlamaya yardımcı olabileceği Web Yöneticisi Yardım Forumları‘nda paylaşımda bulunabilirsiniz. Ayrıca 26 Ağustos’ta düzenleyeceğimiz Güvenlik konulu Hangout on Air yayınımıza da katılabilirsiniz.

Yazan: Eric Kuan, Web Yöneticisi İlişkileri Uzmanı ve Yuan Niu, Web Spam Analisti