E-posta, ödeme ve sosyal medya hesaplarının hepsinde iki adımlı doğrulamayı açın; önce telefondaki onay penceresini, ancak sonra SMS kodunu tercih edin
- En çok değen
- Kanıt A
- Para
- Ücretsiz
- Birkaç dakika
- İrade gerekmez
Kısaca
İki adımlı doğrulama, giriş yaparken şifreye ek olarak kişinin gerçekten siz olup olmadığının bir kez daha teyit edilmesidir. Telefonda çıkan bir pencereyi tıklayarak onaylamak, oltalama (phishing) ile yapılan hesap ele geçirme saldırılarının %90'ın üzerini engelliyor. «Son giriş yaptığınız yer neresiydi» ya da «yedek e-posta adresiniz neydi» gibi eski yöntemler ise oltalamanın yaklaşık %10'unu durdurur.
- Maliyet
-
Ücretsiz. Her hesap için bir kez ayarlanır, iki üç dakika sürer.
- Ne kazanırsınız
-
Google, 350.000 (35万) gerçek hesap ele geçirme denemesini inceledi (hesap kaçırma da denir). Bir grup cihaz üzerinden doğrular: telefonda çıkan onay penceresi ya da bir güvenlik anahtarı takmak gibi. Bu grup, oltalama kaynaklı denemelerin %94'ünden fazlasını ve otomatik denemelerin %100'ünü engelledi. Oltalama, sahte bir siteye şifrenizi girmenizi sağlamaktır; otomatik deneme ise sızmış şifrelerin makineyle toplu olarak denenmesidir. Diğer grup bilgi sorarak doğrular: son giriş yerinizi ya da yedek e-posta adresinizi sormak gibi. Bu grup, oltalama kaynaklı denemelerin yalnızca %10 kadarını ve otomatik denemelerin %73'ünü engelledi.
- Notlar
-
Aynı araştırma bu tür doğrulamanın bazen gerçek kullanıcıyı da dışarıda bıraktığını gösterdi. Gerçek kullanıcıların %52'si ilk denemede giriş yapamadı; ama sonunda %97'si yine de içeri girebildi. Önce e-postanızda bu özelliği açın; çünkü diğer hesapların çoğu şifre sıfırlamayı e-postanız üzerinden yapar. Doğrulama kodunu yalnızca kendiniz kullanın; başkası için kodu okumanın ya da yüzünüzü taratmanın ne anlama geldiğine dair bkz. §8.45 (doğrulama kodunu sesli okutma dolandırıcılığı, 念验证码).
- Kanıt düzeyi
- A : Meta-analizlerden, büyük kohort çalışmalarından ya da randomize denemelerden kesin rakamlar; yasa ve politikalarda resmî metin.
- Kaynaklar
-
- Doerfler P, Thomas K, Marincenko M, et al. (2019). Evaluating Login Challenges as a Defense Against Account Takeover. The World Wide Web Conference (WWW '19). https://doi.org/10.1145/3308558.3313481
Şuralarda anılıyor
Çince asıl metinden çevrilmiştir. Asıl kitap, bölüm 14, öneri 1. İçerik güncelliğini yitirmiş olabilir ve kurallar yerden yere değişir. Bir işlem, tedavi ya da dava söz konusuysa resmî kurumun, doktorun veya avukatın söylediğine uyun. Sorumluluk reddi