İki Faktörlü Kimlik Doğrulama (2FA)
Güncelleme: 2026-10-23 · Hazırlayan: SMS Conecta ekibi (SMSConecta Inc.)
Kısa yanıt: İki faktörlü kimlik doğrulama (2FA), iki farklı türde kanıt talep eden bir oturum açma yöntemidir: genellikle bildiğiniz bir şey (şifre) ve elinizde olan bir şey (telefon veya doğrulayıcı uygulama). Şifre ele geçirilse bile saldırganın içeri girebilmesi için ikinci faktöre de ihtiyacı olur.
2FA artık e-posta, bankacılık ve mesajlaşma hesaplarının standart bir parçasıdır. İkinci faktör; SMS veya sesli kod, doğrulayıcı uygulama kodu, anlık bildirim onayı ya da fiziksel bir güvenlik anahtarı olabilir.
Nasıl çalışır
Şifrenizi girdikten sonra servis sizden ikinci bir faktör ister. Doğrulayıcı uygulamalarda her iki taraf da paylaşılan bir gizli anahtardan zamana bağlı bir kod hesaplar (RFC 6238). SMS yönteminde ise servis, kayıtlı numaranıza tek kullanımlık bir kod gönderir.
NIST SP 800-63B, SMS'i sınırlı bir doğrulama yöntemi olarak görür; bu nedenle mümkün olduğunda doğrulayıcı uygulamalar veya güvenlik anahtarları genellikle daha sağlam alternatiflerdir.
İkinci doğrulama faktörü seçeneklerinin karşılaştırması
| İkinci faktör | Nasıl çalışır | Not |
|---|---|---|
| Kimlik doğrulama uygulaması | Taraflar ortak bir gizli anahtardan, zamana bağlı olarak aynı kodu hesaplar (RFC 6238) | Kullanılabildiğinde genelde daha güvenlidir |
| SMS kodu | İlgili hizmet, numaranıza SMS yoluyla tek seferlik bir kod iletir | NIST SP 800-63B standardı SMS'i sınırlı bir doğrulama yöntemi olarak değerlendirir |
| Güvenlik anahtarı | İkinci faktör olarak fiziksel bir güvenlik anahtarı kullanılır | Kullanılabildiğinde genelde daha güvenlidir |
SMS Conecta'te nasıl uygulanır
SMS Conecta hesabınız iki faktörlü kimlik doğrulamayı destekler ve panel, erişimlerinizi gözden geçirebilmeniz için oturum açma kayıtlarını (audit log) tutar. Bunun yanında, her SMS Conecta numarası sınırsız gelen SMS alabildiğinden, onu başka servislerden 2FA kodu almak için de kullanabilirsiniz.
İlgili terimler
- ✓ OTP (tek kullanımlık şifre)
- ✓ SMS doğrulama
- ✓ Mobil numara
Sık sorulan sorular
2FA ile MFA aynı şey mi?
SMS ile 2FA güvenli mi?
SMS Conecta hesabımda 2FA'yı destekliyor mu?
Kaynaklar
- NIST: SP 800-63B Digital Identity Guidelines, Authentication (Eylül 2026 itibarıyla)
- IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (Eylül 2026 itibarıyla)