İki Adımlı Doğrulama için Ayrı Bir Telefon Numarası

Servisler SMS kodlarını benimsedi çünkü telefon hattı uzun süre boyunca bir kişinin ulaşılabilir olduğunun, diğer kullanıcılardan ayırt edilebildiğinin ve kaybedecek bir şeyi olduğunun en ucuz kanıtıydı. Kod kim olduğunuzu doğrulamaz. Giriş yapan kişinin, daha önce kaydedilmiş bir numaraya mesaj alabildiğini doğrular. Bu bir kimlik kanıtı değil, bir süreklilik kanıtıdır ve aradaki fark geri kalan her şeyi açıklar.

SMS ile iki adımlı doğrulamanın bütün tuhaf özellikleri buradan çıkar. Kanıt süreklilik olduğu için hatta hâkim olmak hesaba hâkim olmaktır ve bir numarayı kişiler arasında taşıyan her süreç, ister meşru bir taşıma, ister operatör destek masasını ikna eden bir telefon görüşmesi, ister havuzdaki bir numaranın yeniden tahsisi olsun, hesapları da beraberinde taşır. İşte bu yüzden asıl soru kodun kendisiyle ilgili değil, hattı kimin ve ne kadar süreyle elinde tuttuğuyla ilgilidir.

İkinci numara satanların çoğunun anlatmadığı kısım budur. Bir hesabın tek kurtarma yolu SMS ise ve numara çalışmayı bırakırsa dışarıda kalırsınız, üstelik servis genellikle yardım edemez çünkü kanıt numaranın kendisiydi. İki adımlı doğrulama hattını kaybetmek, bir öğleden sonrada çözülen bir aksaklık değildir. Kalıcı olabilir ve o hatta bağlı hesap sayısı arttıkça durum daha da kötüleşir.

Bu risk doğrudan kiralamanın aleyhinedir. Paylaşımlı havuzdan alınan bir numara, kiralama bitince dolaşıma geri döner; yani hâlâ sizde olan hesapların kodlarını bir gün başka biri alabilir. Sizde kalan ve bilinçli olarak yenilediğiniz bir numara böyle davranmaz. Karşılığında hattı ayakta tutmak artık operatörün değil, sizin sorumluluğunuzdur.

Tek kullanımlık ve havuz numaraları tek seferlik kayıtlar için tasarlanmıştır. Yıllarca güvendiğiniz bir faktör için yanlış araçtırlar. İki adımlı doğrulama numarasının on sekiz ay sonra hâlâ çalışıyor olması, hâlâ size ait olması ve hiçbir zaman başkasına ait olmamış olması gerekir. Kiralık numaralar bu üçünde de kazara değil tasarım gereği başarısız olur, çünkü yeniden dolaşıma sokmak işin ta kendisidir.

Bizim hattımız ödediğiniz süre için tahsis edilir ve sizdeyken başka bir müşteriye devredilmez. Dosyada kart yoktur, dolayısıyla yenileme açık bir karardır ve altı ayda bir $15 hattı canlı tutar. Bırakırsanız hat da biter. Kodlarınızı bunun öncesinde başka yere taşıyın, sonrasında değil, çünkü sonrası pahalı olanıdır.

SMS en güçlü ikinci faktör değildir ve öyleymiş gibi satmak dürüstlük olmaz. NIST'in dijital kimlik rehberi, kamusal telefon şebekesi üzerinden yapılan bant dışı kimlik doğrulamayı artık kısıtlı bir doğrulayıcı sayıyor ve gerekçe olarak SIM takası, numara taşıma ve cihaz hırsızlığını gösteriyor. Bir servis kimlik doğrulayıcı uygulama veya donanım güvenlik anahtarı sunuyorsa, SMS yerine onu kullanın. Bu tavsiye bize bir satış kaybettiriyor ve yine de doğru tavsiye.

SMS, başka hiçbir şey sunmayan ya da başka ne etkinleştirirseniz etkinleştirin yine de telefon numarası isteyen çok sayıda servis için hâlâ işe yarar. Onlar için soru SMS'in ideal olup olmadığı değildir. Soru, kodların hangi hatta düştüğüdür. Sessiz, ayrılmış, tek amaçlı bir numara, on yıldır her siteye verdiğiniz numaradan çok daha küçük bir hedeftir.

Yeni numarayı hiçbir şeyi kaldırmadan önce ikinci faktör olarak ekleyin, gerçek bir kodun ona düştüğünü doğrulayın ve ancak ondan sonra eskisini emekli edin. Bir servis sunuyorsa yedek kodları mutlaka kaydedin, çünkü yedek kodlar hiçbir telefon hattına bağlı olmayan kaçış kapısıdır. Onları çevrimdışı saklayın, koruduğu hesabın içinde değil.

eSIM'i çekmecede duran bir telefonda değil, gerçekten kullandığınız bir telefonda tutun; hiç bakmadığınız bir hattın arızalandığını fark edemezsiniz. Kurulum QR kodumuz tek kullanımlıktır, bu yüzden profili silip yerine yenisini beklemeyin. Yenisi yoktur ve silinen bir UK numara profili asla yeniden verilmez.