İki adımlı doğrulama (2FA)

İki adımlı doğrulama (2FA), bir hesaba girerken şifreye ek olarak ikinci bir kanıt istenmesidir. Bu kanıt çoğunlukla telefonunuzdaki doğrulama uygulamasının ürettiği, birkaç saniye geçerli 6 haneli koddur.

Neden önemli?

Şifreler tahmin edilebilir, başka bir sitedeki sızıntıdan ele geçebilir ya da sahte bir giriş sayfasına yazılabilir. İki adımlı doğrulama açıkken saldırgan şifrenizi bilse bile telefonunuzdaki kodu bilmediği için giremez. Müşteri verisi, kampanya gönderimi ve entegrasyon anahtarları barındıran hesaplarda bu fark büyüktür.

Yöntemler

• Doğrulama uygulaması: Google Authenticator gibi uygulamalar zamana dayalı kod üretir; internet gerekmez.
• SMS kodu: Yaygındır ama numara taşıma ve SIM değiştirme saldırılarına karşı daha zayıftır.
• Passkey: Şifre yerine cihazın parmak izi, yüz tanıma ya da ekran kilidiyle giriş.

KuleConnect'te

• Kendi hesabınız için Ayarlar → Hesap → Güvenlik ekranında İki adımlı doğrulamayı aç düğmesine basarsınız. QR kodunu doğrulama uygulamanızla okutup 6 haneli kodu girersiniz.
• Kurtarma kodlarını göster ile kodlarınızı alıp saklarsınız; telefonunuza erişemediğinizde girişte bu kodlardan birini kullanırsınız. Aynı ekrandan passkey de ekleyebilirsiniz.
• Hesap ayarları kişiseldir; açtığınız doğrulama bağlı olduğunuz bütün firmalarda geçerlidir.
• Kendi uygulamanızda müşterilerinize doğrulama kodu göndermek isterseniz KuleConnect API'sinin WhatsApp ve Telegram doğrulama kodu uçlarını kullanabilirsiniz.

İlgili rehber

Adımların tamamı için Profil, parola, iki adımlı doğrulama ve passkey, müşterilerinize kod göndermek için WhatsApp ve Telegram ile doğrulama kodu (OTP) gönderme yazısına bakın. Giriş sorunlarında Giriş yapamıyorum ya da şifremi unuttum yazısı yardımcı olur.