Şifren sızsa bile hesabını kurtaran, uzmanların 'başka hiçbir şey yapmasan bile bunu etkinleştir' dediği o kilit hangisidir?

İki aşamalı doğrulama, parolanızı cihazınıza bağlı ikinci bir kanıtla eşleştirir — bir kimlik doğrulama uygulamasından gelen kod, bir geçiş anahtarı ya da fiziksel bir anahtar — bu yüzden saldırganlar başka bir yerdeki veri ihlali yoluyla parolanızı ele geçirse bile o ikinci faktör olmadan hesabınıza giremezler; güvenlik uzmanlarının tutarlı biçimde en yüksek etkili ayar olarak buna işaret etmesinin nedeni budur.

Bir parolayı yüksek sesle daha sık söylemek yalnızca duyulma olasılığını artırır; bir dizüstü bilgisayara asma kilit çıkartması yapıştırmak ise tamamen dekoratiftir, birinin hesaba dijital olarak erişmesine karşı gerçek bir engel oluşturmaz — ikisi de gerçek kimlik doğrulamanın yerini tutmaz.

Farklı iki aşamalı doğrulama biçimleri arasında, kimlik doğrulama uygulamaları ve geçiş anahtarları, SMS metin kodlarından daha güçlü kabul edilir; çünkü metin mesajları bazen bir telefon numarasını ele geçiren saldırılarla yakalanabilirken, bir uygulama ya da geçiş anahtarı yalnızca elinizde fiziksel olarak tuttuğunuz cihazda yaşar.