SMS doğrulaması neyi korur?
SMS ile iki faktörlü doğrulama, parolanıza ek bir kontrol sağlar. Hizmetin sunduğu tek ek yöntem buysa kendi numaranız yerine herkese açık geçici gelen kutusu kullanmak hesabı daha güvenli yapmaz. Kontrolü sizde olan ve kullanmaya devam edebileceğiniz bir yöntem seçin.
Telefon numarasına bağlı risk nereden gelir?
SIM değiştirme saldırısında, operatörün hesap kontrollerini aşan saldırgan numaranızı kendi kontrolündeki SIM’e taşıyabilir. Kullanmadığınız bir numaranın başka kişiye verilmesi de hesap kurtarmayı etkileyebilir. Bunlar, SMS ile korunan her hesabın saldırgana hemen açıldığı anlamına gelmez.
Operatör hesabınızı koruyun; hattı değiştirmeden veya kapatmadan önemli hizmetlerdeki kayıtlı numarayı gözden geçirin. Destek görevlisi olduğunu söyleyen biriyle giriş veya kurtarma kodlarını paylaşmayın.
Açık gelen kutusu, özel numara veya doğrulayıcı
- Herkese açık SMS kutusu: mesajları başka kişiler görebilir. Paylaşımlı veya geçici erişim; özel hesaplar, kalıcı iki faktörlü doğrulama ve hesap kurtarma için uygun değildir.
- Özel numara: erişim gerçekten yalnızca size ait olmalı; numarayı koruma veya geri alma olanağı bulunmalıdır. Sanal numara ya da eSIM olması bunları garanti etmez.
- Doğrulayıcı uygulama: SMS teslimatı olmadan kod üretir. Bu kodlar da kimlik avıyla çalınabilir; yalnızca gerçek hizmette kullanın.
Hesaba erişimi kaybetmeden yöntem değiştirme
- Hizmetin desteklediği güvenlik yöntemlerini inceleyin. Varsa geçiş anahtarı veya güvenlik anahtarını, diğer seçenek olarak doğrulayıcı uygulamayı değerlendirin.
- Çalışan yöntemi kaldırmadan yeni yöntemi ekleyip deneyin. Sırf telefon numaranızı kullanmamak için korumayı kapatmayın.
- Yedek kodları özel bir yerde saklayın ve resmî kurtarma seçeneklerini kontrol edin. Numara zorunluysa kontrolü sizde olan bir numara kullanın.
Geçici numara hangi durumlarda uygun değildir?
Korumak istediğiniz hesabı paylaşımlı gelen kutusuna bağlamayın. Geçici numara sayfamız; numaranın yalnızca size ait olduğunu, sürekli açık kalacağını veya başka bir hizmetçe kabul edileceğini göstermez. Açık gelen kutusunu özel kurtarma kanalı olarak kullanmayın.
Asıl ayrım gerçek veya sanal numara değil, kontrol ve devamlı erişimdir. Hesap sağlayıcısının resmî güvenlik ve kurtarma sürecini izleyin.
