BLOG |
Nasıl yapılır
19 Eylül'de, 2FA özelliğini etkinleştirmiş tüm Blink hesaplarındaki paralar güvende kaldı. Bu özelliği yaklaşık iki dakikada nasıl etkinleştirebileceğinizi aşağıda bulabilirsiniz.
19 Eylül’de bir saldırgan 35 Blink hesabını ele geçirdi. Bunlardan dokuzunda iki faktörlü kimlik doğrulama (2FA) etkin durumdaydı. Saldırgan bu dokuz hesabın hepsine giriş yaptı ve 18 kez para transferi yapmaya çalıştı. Her deneme reddedildi ve bu hesapların hiçbirinde tek bir sat bile kayıp yaşanmadı. Para kaybına uğrayan 24 hesapta ise 2FA etkin değildi. Olayın tüm ayrıntıları olay sonrası analiz raporumuzda yer almaktadır.
Bu nedenle Blink, bakiyeniz arttıkça artık 2FA (İki Aşamalı Kimlik Doğrulama) talep ediyor. Bu yazıda 2FA’nın ne olduğu, e-posta adresinizin veya telefon numaranızın tek başına neden yeterli olmadığı ve nasıl kurulacağı açıklanmaktadır. Daha önce bir kimlik doğrulama uygulaması kullanmadıysanız, buradan başlayın. Daha önce kullandıysanız, “Kurulum” bölümüne geçin.
Önceden uyarı: 2FA'yı kurmak, ikinci bir uygulamayı yüklemek ve iki uygulama arasında bir anahtarı kopyalamak anlamına gelir. Bu işlem yaklaşık iki dakika sürer. Uygulamada her adımı size adım adım anlatıyoruz; adımlar aşağıda da yer almaktadır.
İki faktörlü kimlik doğrulama, oturum açmak için iki ayrı unsurun gerekli olduğu anlamına gelir. Blink’te bunlardan ilki, e-postanıza veya telefonunuza gönderdiğimiz koddur. İkincisi ise telefonunuzdaki kimlik doğrulama uygulamasından alınan 6 basamaklı bir koddur. Uygulama her 30 saniyede bir yeni bir kod üretir.
E-postanıza erişen veya telefon numaranızı ele geçiren biri, ilk kodu alabilir. Ancak telefonunuz ellerinde olmadan ikinci kodu alamazlar.
E-posta ve telefon, hesaba giriş yapmanın yolları olduğu için saldırganların da hedef aldığı unsurlardır. Bir telefon numarası, mobil operatörü ikna ederek başka birinin SIM kartına aktarılabilir. Buna SIM değiştirme denir. Bir e-posta gelen kutusu ise kimlik avı yoluyla ele geçirilebilir. Ve birisi hesaba girdikten sonra genellikle e-posta adresini ve telefon numarasını kendininkilerle değiştirir; böylece hesap sahibi tekrar giriş yapamaz. 19 Eylül’de de tam olarak bu oldu.
Doğrulama kodu asla SMS veya e-posta yoluyla gönderilmez. Bu kod telefonunuzda oluşturulur; dolayısıyla ele geçirilecek veya yönlendirilecek bir şey yoktur.
Herhangi bir emanet hesabı, istediği zaman 2FA özelliğini etkinleştirebilir. Bu özelliği ne kadar sıkı bir şekilde talep ettiğimiz, bakiyenize bağlıdır; çünkü ne kadar çok para tutarsanız, bir saldırganın ele geçirebileceği miktar da o kadar fazla olur.
Her bir bakiye ayrı ayrı değerlendirilir: Bitcoin bakiyenizdeki 50.000 sat veya Dolar bakiyenizdeki 50 $, birinci seviyeye ulaşmak için yeterlidir. Bitcoin fiyatındaki dalgalanmalara göre bu seviyeleri değiştirebiliriz.
Eğer 2FA kullanmak istemiyorsanız, varlıklarınızı korumak için bir diğer seçenek de emanetsiz hesaptır. Anahtarlar sizin elinizde olduğundan, ne Blink’teki hiç kimse ne de Blink’e izinsiz giriş yapan hiç kimse bu varlıklarınızı hareket ettiremez. Ayarlar → Emanetsiz hesaba geç seçeneğine gidin. Bu hesapların nasıl çalıştığı, lansman yazımızda açıklanmaktadır.
Bunun için telefonunuza ve yaklaşık iki dakikaya ihtiyacınız var. Herhangi bir sorun çıkarsa, geri ok tuşuna basarak bir önceki adıma dönebilirsiniz.
Yukarıdaki bağlantılardan hemen birini yükleyebilir veya Blink'te “Al” seçeneğine dokunarak App Store ya da Google Play'i açabilirsiniz. Yükleme tamamlandıktan sonra Blink'e geri dönün ve “Uygulamam var” seçeneğine dokunun.
Kimlik doğrulama uygulamanız, kodlarınızı oluşturmak için kurulum anahtarını kullanır. Telefonunuzu kaybederseniz, aynı anahtarı yeni bir telefondaki kimlik doğrulama uygulamasına ekleyin; böylece Blink kodlarınız tekrar kullanılabilir hale gelir.
Bazı kimlik doğrulama uygulamaları kendi kendilerine yedekleme yapar. Google Authenticator, Google hesabınızla senkronize edilebilir; Proton Authenticator ise uçtan uca şifrelemeyle senkronize olur. Kullandığınız uygulama da bu özelliğe sahipse, bunu da etkinleştirin.
Anahtarı Google Drive, iCloud Drive veya bir şifre yöneticisine kaydettiğinizde, Blink yedeği öncelikle şifreler; böylece dosyayı bulan hiç kimse bu dosyadan bir fayda sağlayamaz.
Eski telefonunuzu sıfırlamadan, satmadan veya takas etmeden önce kimlik doğrulama uygulamanızı yeni telefona aktarın. Çoğu kimlik doğrulama uygulamasında bunun için bir aktarım veya dışa aktarma seçeneği bulunur. Ayrıca, kaydettiğiniz kurulum anahtarını yeni telefona da ekleyebilirsiniz. Eski telefonunuzu silmeden önce yeni telefonda bir Blink kodunun görüntülendiğinden emin olun.
support@blink.sv adresine yazın. Destek ekibimiz bir hesaptaki 2FA’yı kendi başına kaldıramaz. Bu kasıtlı bir uygulamadır: Eğer destek ekibi bu özelliği devre dışı bırakabilseydi, destek ekibinin araçlarına erişim sağlayan herhangi bir kişi de aynısını yapabilirdi. Talebiniz mühendislerimizden birine iletilir; talebi inceledikten sonra bu mühendis kimlik doğrulayıcıyı kaldırır. Bu işlem normal bir destek talebinden daha uzun sürer, ancak hesabınıza yeniden erişebileceksiniz ve paranız olduğu yerde kalacaktır.
2FA'yı etkinleştirmek zorunda mıyım? 5.000.000 sat ve 5.000 $'ın altındaki tutarlarda bu sizin tercihinizdir; ancak biz bunu öneriyoruz. Bu tutarların üzerinde ise, emanet hesapları için bu zorunludur; ya da bunun yerine emanetsiz bir hesaba geçebilirsiniz.
Hangi kimlik doğrulama uygulamasını kullanmalıyım? Hangisi olursa olsun. Yerleşik bir yedekleme özelliği istiyorsanız, hem Google Authenticator hem de Proton Authenticator’da bu özellik mevcut. Hiçbir yerde hesap açmak istemiyorsanız, 2FAS Auth hesap gerektirmeden çalışıyor.
Kimlik doğrulama uygulamasının internete veya telefon sinyaline ihtiyacı var mı? Hayır. Kodlar telefonunuzda oluşturulduğu için uçak modunda da çalışır.
Kodum kabul edilmedi. Şimdi ne yapmalıyım? Kodlar her 30 saniyede bir değişir, bu yüzden şu anda ekranda görünen kodu girin. Hala sorun devam ederse, telefonunuzun tarih ve saat ayarlarının otomatik olarak yapıldığını kontrol edin. Telefon saatinin birkaç dakika sapması, kodların uyuşmamasına neden olur.
2FA, PIN kodum veya parmak izimle aynı şey mi? Hayır. PIN kodu veya parmak izi, telefonunuzdaki uygulamayı kilitler. 2FA ise, başka bir yerden birisi oturum açmaya çalıştığında hesabınızı korur.
2FA'yı devre dışı bırakabilir miyim? Evet, hesapta 5.000.000 sat veya 5.000 $ bulunmadığı sürece, kimlik doğrulama kodunuzla bunu yapabilirsiniz. Bu tutara ulaşıldığında ise 2FA devre dışı bırakılamaz.
E-postamı da korumalı mıyım? Evet. Blink giriş kodlarınız e-postanıza gönderilebilir; bu nedenle e-posta hesabınız için de iki aşamalı kimlik doğrulamayı (2FA) etkinleştirin. Yalnızca telefon numarasıyla giriş yapıyorsanız, bir e-posta giriş yöntemi ekleyin; çünkü telefon numarası SIM kart değiştirme yoluyla ele geçirilebilir.
Blink, benden şifremi isteyecek mi? Hayır. PIN kodunuzu, şifrenizi, kurtarma ifadesini, giriş kodunuzu, kimlik doğrulama kodunuzu veya kurulum anahtarınızı asla istemeyiz ve sizden asla para transferi yapmanızı talep etmeyiz. Eğer biri böyle bir talepte bulunursa, bu biz değiliz.
Şimdi bitcoin almaya ve göndermeye başlayın
