Küçük ofiste sık duyulan 'iki adımlı doğrulama' terimi ne demek?

Ofis araçları üzerine yazı okuyan herkes bu terimle karşılaşıyor: iki adımlı doğrulama. Sonbaharın bu haftalarında birçok küçük işletme yıl sonu öncesi hesaplarını gözden geçiriyor, e-posta, bulut depolama ve muhasebe paneli gibi araçlara girişte ikinci bir adım istenmeye başlandığını fark ediyor. Kimi okurlar bunu gereksiz bir yük sayıyor, kimi ise ne anlama geldiğini tam bilmiyor.

Bu yazıda bir kural sıralaması yapmıyorum, yalnızca tek bir kavramı açıyorum. Amaç, teknik bir sözlük çıkarmak değil; ofiste çalışan birinin bu ifadeyi duyduğunda ne yapması gerektiğini anlamasına yardım etmek. Güvenlik bölümünün ayrıntılı rehberleri ayrı bir konu, burada günlük ofis düzeni açısından bakıyoruz.

Birinci adım, bildiğiniz şey: parola. İkinci adım ise sahip olduğunuz bir şey, çoğunlukla telefonunuza gelen kısa bir kod ya da telefondaki bir onay bildirimi. Hesaba girmek isteyen kişinin hem parolayı bilmesi hem de telefona erişebilmesi gerekir. Parola bir şekilde başkasının eline geçse bile ikinci adım olmadan giriş tamamlanmaz.

Burada önemli olan, iki adımın birbirinden bağımsız olmasıdır. Aynı yerden gelen iki parola iki adım sayılmaz. Parola ve cihazınıza gelen kod ise farklı iki kaynaktan geldiği için birlikte daha güçlü bir kapı oluşturur. Ofis çalışanı açısından bunun karşılığı, girişte birkaç saniye daha harcamaktır.

• Birinci adım: bildiğiniz parola
• İkinci adım: telefonunuzdaki kod veya onay
• İkisi birbirinden bağımsız olmalı

Her hesaba aynı anda geçmek zorunda değilsiniz. Önce zarar verme ihtimali en yüksek olan hesaplardan başlamak mantıklı: ortak e-posta adresi, banka ve muhasebe paneli, dosyaların tutulduğu bulut alanı. Bunlar ele geçirilirse diğer hesapların parolaları da sıfırlanabilir, bu yüzden e-posta çoğu zaman ilk sıradadır.

Ekip küçükse bir gün ayırıp hesapları birlikte açmak, kişileri tek tek uyarmaktan daha az sürer. Herkes kendi telefonunda kurar, biri yanında durup takıldığı yeri çözer. İşi bu şekilde yapınca yarım kalan ya da kimsenin sahiplenmediği hesap da azalır.

• Önce ortak e-posta
• Sonra muhasebe ve banka paneli
• En son daha az kritik araçlar

En sık duyulan itiraz bu: telefonu kaybedersem hesabıma giremem. Doğru, bu ihtimal var ve çoğu araç bunun için önceden hazırlık yapmanıza izin veriyor. Kurulum sırasında verilen yedek kodlar bunun için vardır. Bu kodları kaydetmeden geçmek, iki adımlı doğrulamada yapılan en yaygın hatadır.

Yedek kodları ekran görüntüsü olarak telefonda saklamak anlamsızdır, çünkü sorun zaten telefona erişememektir. Kâğıda yazıp kilitli bir çekmecede tutmak ya da güvenilir bir parola yöneticisine kaydetmek daha sağlıklıdır. Ofiste bu kodların kimde olduğunu bilmek de ekip içinde net olmalı.

• Yedek kodları kurulumda mutlaka alın
• Telefondan ayrı bir yerde saklayın

Kısa mesajla gelen kod en kolay yöntemdir ama en zayıf olanıdır; mesajlar yönlendirilebilir ya da hat başkasına devredilebilir. Telefondaki bir doğrulama uygulamasının ürettiği kodlar ise hat durumuna bağlı değildir ve genellikle daha dayanıklı kabul edilir. Küçük ofiste önce mevcut olanı açmak, hiç açmamaktan iyidir.

Seçenek sunuluyorsa uygulama tabanlı yöntemi tercih edin, yoksa kısa mesajla başlayın. Bu konuda mükemmeli beklemek, hesabı korumasız bırakmaktan daha pahalıya gelir. Zamanla yöntemi değiştirmek zaten mümkün.

Kuralı duyuru olarak yollamak çoğu zaman yetmez. Çalışanların bu adımı neden istediğimizi bilmesi, uyumu artırır. Kısa bir örnek yeterli: parola bir şekilde dışarı çıksa bile hesaba girişin engellenmesi. Teknik ayrıntıya girmeden, günlük işi kesintiye uğratmayan bir dille anlatmak daha iyi sonuç verir.

Başlangıçta takılanlar olacaktır; yeni telefona geçen ya da kodu yanlış girenler. Bunlar için ekipte bir kişiyi belirlemek ve ona nasıl ulaşılacağını herkese söylemek yeterlidir. Böylece küçük bir terim, ofiste büyük bir tartışmaya dönüşmez.

• Nedenini kısa ve somut anlatın
• Takılanlar için tek bir sorumlu belirleyin