Apple ID 101: Güvenliğiniz için "İki Aşamalı Doğrulama"

Apple ID’nizin şifresi nedir? Kolay tahmin edilebilir bir şey değildir umarım. Çünkü Apple sistemlerini ne kadar güvenli tutarsa tutsun, eğer şifremiz kolay tahmin edilebilirse, tüm güvenlik önlemleri boşa gidebiliyor.

Birkaç hafta önce ABD’de bazı ünlülerin Apple kimlikleri üzerinden hesaplarına girildi ve bazı özel bilgileri ve fotoğrafları internete sızdı. Bunun sebebi Apple’ın sunucularının veya sistemlerinin kötü olması değil, şifrelerin tahmin edilebilir, kolay bulunabilir olması ve Apple’ın da bu konuya yeterince fazla önem vermemesiydi.

Peki siz kişisel bilgilerinizin, fotoğraflarınızın internete sızmasını, başkalarının eline düşmesini ister misiniz? Öyleyse bu yazıya göz atmanızda fayda var.

Neden böyle bir güvenliğe ihtiyaç var?

Apple’ın dünyasında var olmanın tek bir şartı var: Apple Kimliği (Apple ID). Apple kimliğimiz varsa her şeyi kullanabiliyoruz, Apple kimliğimiz yoksa neredeyse hiç bir şeye erişemiyor veya kullanamıyoruz. App Store, iTunes Store, Facetime, iMessage, iCloud, iPhone’umu Bul ve daha bir çok şeye açılan kapı Apple kimliğinden geçiyor.

Bu kadar çeşitli ve önemli şeylere ulaşmamızı sağlayan bu geçiş noktası beraberinde bir de zayıf noktayı getiriyor: Eğer Apple kimliğimiz yanlış ellere geçerse, canımız fena sıkılabilir.

Çünkü Apple kimliğimiz sayesinde bizim yerimize bir başkası tüm bu özel bilgilerimize ulaşabilir. 

Apple kimliğimizin güvenliği bizim için oldukça kritik, hatta bazen hayati önem taşıyor. Ve bu sebeple de Apple kimliğimizin şifresini “anahtarı sadece bizde olması gereken" oldukça önemli bir kapıya benzetebiliriz.

Dolayısıyla kolay tahmin edilebilen bir şifre, güvenliği zayıf ve bir iki omuz darbesiyle açılabilecek bir kapıya benzer. Güçlü bir şifre ise bizi basit hırsızlıklardan korur ve güven verir. Ancak iş sadece şifreyle de bitmiyor… :)

Şifre tamam, peki ya “güvenlik soruları” ?

Apple güvenlik konusundaki iyileştirmelere zaten bir süre önce başlamıştı. Belki çoğumuz hatırlamıyordur, ancak Apple kimliğimizi ilk oluşturduğumuz gün, Apple bize şunlara benzer birkaç güvenlik sorusu sormuştu:

• En sevdiğiniz çocuk kitabının adı nedir?
• İlk motorlu taştınızın modeli neydi?
• İlk evcil hayvanınızın adı neydi?
• İlk müdürünüzün adı neydi?
• İlkokulda en sevdiğiniz öğretmeninizin adı neydi?

Hatta şu anda sorulan sorular tam olarak şöyle:

Sorulara kendi istediğimiz ve hatırlayacağımız yanıtları vererek doldurmuştuk biz de. Ancak problem de tam olarak burada başlıyor:

Bu soruların cevaplarını bizi iyi tanıyan biri de bilebilir!

Eğer ilk arabamızın modelini, evcil haycanımızın adını ve tuttuğumuz takımı seçip, yanıtları da doğru şekilde verdiyseniz hemen gidip bu soruları ve yanıtlarını değiştirmenizi öneririm. Eve gitmeyi bile beklemeyin, direkt değiştirin, çünkü büyük bir risk içerisindesiniz.

Sorulara sizden başka birisinin bilemeyeceği yanıtları vermek çok ama çok önemli.

Sizi telaşlandırmış olabilirim, ama inanın bunun için haklı sebeplerim var. Ve bu soruları ve yanıtları değiştirmek sizin için gerçekten acil ve öncelikli bir konu olmalı. :)

Apple kimliğinizi yönetmek ve bu soruları/cevapları değiştirmek için buraya tıklayabilir, hesabınıza giriş yaptıktan sonra “Parola ve Güvenlik” kısmına tıklayarak değişiklikleri yapabilirsiniz.

Peki, bu değişiklikleri yaparak ve sorulara kimsenin tahmin edemeyeceği cevaplar vererek kendimizi bir nebze daha güvenli tarafa yaklaştırmış olduk. Bu güzel haber.

Ancak bu değişiklik de güvenliğimiz için yeterli olmayabilir. Bir şekilde şifremizi ele geçiren biri, hesabımıza haberimiz bile yokken giriş yapabilir. Bunun için ne yapacağız?

Bütün bu girişi yaptıktan sonra gelelim yazının asıl konusuna :) Apple, güvenlik seviyesini bir kat daha arttırmak için “İki Aşamalı Doğrulama” adını verdiği bir sisteme geçmemizi öneriyor.

"İki aşamalı doğrulama" nedir?

İki aşamalı doğrulama, sadece şifre ile giriş yapılabilmesini engelliyor. Yani biz Apple kimliğimizin şifresini arkadaşımıza söylesek bile, arkadaşımız hesabımıza giriş yapamıyor, kişisel bilgilerimize ulaşamıyor.

Hesabımıza giriş yapılabilmesi için "daha önceden kayıtlı olan cihazlarımızdan birine" özel bir kod gönderilmesi gerekiyor. Mesela iPhone’umuza gönderilecek bir SMS gibi…

Yani aslında şu anda bankaların internet şube girişlerindekine benzer bir sistemi kullanıyor Apple. Adımlar şöyle:

1. Apple kimliğini gir
2. Şifreni gir
3. Telefonuna gelen kodu gir, içerdesin.

Ancak bu şekilde hesabımıza erişebiliyor, ve kullanmaya başlayabiliyoruz.

Hatta Apple, bu konuda da biraz daha paranoyak davranıp (ama gerekli bir paranoyaklık), bu şekilde bir giriş olduğunda (FaceTime, iCloud.com, iMessage vb. için) bize e-posta göndererek haber veriyor.

“Bak kardeşim, senin Apple kimliğinle bir giriş yapıldı, haberin olsun. Sen değilsen sorun olabilir.”

Lafı çok uzattım farkındayım, ancak bu güvenliğin ne anlama geldiği ve nasıl çalıştığını bilmemiz çok önemli. Çünkü bunu aşmak ve hesabımıza giriş yapmak isteyen kişiler bu detayları bizden çok daha iyi biliyorlar(!).

Şimdi gelelim, iki aşamalı doğrulamayı nasıl kullanmaya başlayacağımıza, ve daha güvenli bir Apple kimliğine sahip olacağımıza… :)

Nasıl ayarlarım?

İki aşamalı doğrulamayı aktif hale getirmek için izlememiz gereken adımlar şöyle:

1. Önce Apple kimliği sayfasına gidiyoruz, “Apple Kimliğinizi Yönetin” butonuna tıklıyor ve giriş yapıyoruz.

2. "Parola ve Güvenlik" öğesini seçiyoruz ve güvenlik sorularını yanıtlıyoruz.

3. “İki aşamalı doğrulama” başlığı altındaki “Başlat” kelimesine tıklıyoruz.

4. Ve bundan sonra ekrandaki açıklamaları takip ediyoruz. Öncelikle “iki aşamalı doğrulama” açıklamaları karşımıza geliyor.

Devam ediyoruz...

“Hatırlanması gereken önemli hususları” unutmuyoruz… :)

Ve şimdi asıl adımlara başlıyoruz. Bu ekran öncelikle bir telefon eklememiz gerekiyor. Apple ilk kontrolü böyl sağlıyor.

Adım 1/4: Telefon numaramızı yazıyor ve ileri tuşuna basıyoruz.

Telefonumuza SMS ile gelen 4 rakamlı kodu ekrana yazıyoruz.

Bu aşamada başka Apple cihazlarımız varsa onları da tanıtabiliriz, ancak hemen yapmamıza gerek yok. Bu ekranda tanıtacağımız cihazlar, daha sonra bize iCloud’a veya benzeri servislere erişim sağlayacağımız zaman yanımızda olması gereken, giriş için ikinci kodun gönderileceği cihazlar.

Ancak sadece telefonumuzu SMS ile tanıtmamız da yeterli.

Adım 2/4: Kurtarma Anahtarı, bize özel oluşturulan bir kod anlamına geliyor. Bu ekrandaki kodu asla ve asla kimsenin erişemeyeceği, ancak hesabımıza bir şey olursa bizim bulup kullanabileceğimiz bir yere kaydetmemiz gerekiyor. Bu bizim “nüfus kağıdımız” gibi düşünebilirsiniz. :)

İsterseniz bu ekranda kurtarma anahtarınızı yazdırabilirsiniz.

Adım 3/4: Kurtarma anahtarımızı doğru alıp almadığımızı kontrol etmek isteyen Apple, hemen bize geri soruyor ve yazmamızı istiyor. :)

Yazıyor ve onayla butonuna basıyoruz.

Adım 4/4: Artık bu son aşamada güvenlik kurallarını kabul ediyor, son bir kez daha okuyor ve aşağıdaki kutucuğu işaretleyerek iki aşamalı doğrulamayı etkinleştiriyoruz.

Tebrikler, artık iki aşamalı doğrulama sizin Apple kimliğiniz için etkinleştirildi. :) 

Artık iCloud.com’a erişmek veya Apple kimliğinizle ilgili bir değişiklik yapmak istediğinizde tanımlı cihazlarınızdan bir tanesine gelen kodu ekrana yazmanız gerekecek. Böylece biri sizin şifrenizi ele geçirmiş olsa bile hesabınıza erişemeyecek.

Umarım kimsenin başına Apple kimliği ile ilgili kötü bir şey gelmez, ancak önce kendi eşeğimizi sağlam kazığa bağlamamız, güvenlik önlemlerimizi almamız gerekiyor. Ben de yakında alacağım iPhone 6 ile Touch ID’yi kullanmaya başladıktan sonra kendi şifremi oldukça uzun ve karmaşık olan bir başka şifre ile güncelleyeceğim. Size de aynısını öneririm. :)

Ayrıca böyle önemli bir konunun herkes tarafından bilinmesi için, eğer vaktiniz varsa, bu yazıyı paylaşabilirseniz de beni çok mutlu edersiniz... :)

Bu konuyla ilgili Apple’ın yardım sayfasına göz atmak isterseniz aşağıdaki bağlantıya tıklayabilirsiniz: http://support.apple.com/kb/HT5570?viewlocale=tr_TR