Doğrulama için geçici numara riskleri: tek seferlik numaralar sizi neden kilitleyebilir
Kod gelir, hesap açılır ve hiçbir şey ters görünmez. Doğrulama için geçici numara kullanmanın risklerinin gözden kaçması bu yüzden kolaydır: kayıt gününde değil, kayıttan haftalar sonra ortaya çıkarlar. Birçok hesap kurtarma ve yeni cihaz kontrolleri için aynı numarayı kullanmaya devam eder ve tek seferlik numara yeniden verildiğinde bu kodlar başkasına gider. Hesabı kaybedebilirsiniz; numaranın yeni sahibi de hesaba girebilir.
Bu rehber SMS kurtarmanın nasıl çalıştığını, yeniden kullanılan bir numaranın nasıl kilitlenmeye veya hesabın ele geçirilmesine dönüştüğünü, tek seferlik numaranın gerçekten ne zaman yeterli olduğunu, ne zaman bunun yerine tuttuğunuz bir numarayı kiralamanız gerektiğini ve numarayı çoktan kaybettiyseniz ne yapacağınızı açıklar.
Doğrulama için geçici numara riskleri: SMS kurtarma nasıl çalışır
Bir telefon numarası çevrimiçi bir hesap için üç ayrı iş görür ve geçici numara yalnızca birincisini karşılar.
Şekil 1. Kayıt kontrolünü geçmek, sonra gelen iki iş hakkında hiçbir şey kanıtlamaz. Açıklayıcı şema, ürün ekran görüntüsü değildir.
Kayıtta bir kişi olduğunuzu kanıtlamak
İlk kod, gerçek bir numarayı elinizde tuttuğunuzu kontrol eder. Tek seferlik numara bu kontrolü geçer; riskin gözden kaçmasının nedeni budur.
Girişte ikinci adım
Birçok hizmet yeni bir cihazda, yeni bir ülkeden veya uzun bir aradan sonra giriş yaptığınızda kod gönderir. Bu kod hesapta kayıtlı numaraya gider. O numara geçiciyse giriş orada durur.
Kurtarma kanalı
Parolanızı unuttuğunuzda sıfırlama bağlantısı veya kodu çoğu zaman telefon numarasına gider. Bu, numarayı hesabın ana anahtarı yapar. Numarayı elinde tutan kişi çoğu zaman parolayı sıfırlayabilir.
Numara yeniden verildiğinde ne olur
Telefon numaraları sınırlı bir kaynaktır, bu yüzden sağlayıcılar onları yeniden kullanır. Bir kod için kullanılıp bırakılan numara daha sonra başka bir müşteriye verilebilir. Hizmet açısından hiçbir şey değişmemiştir: kodları dosyadaki numaraya göndermeye devam eder.
Şekil 2. Yeniden verme için saldırgan gerekmez: hizmet yalnızca dosyadaki numaraya güvenmeye devam eder. Açıklayıcı şema.
Bundan iki sorun çıkar:
- Erişimi kaybedersiniz. Giriş ve sıfırlama kodlarınız yeni sahibine gider ve siz onları alamazsınız.
- Başkası erişim kazanabilir. Yeni sahip kodlarınızı alır. Parola sıfırlaması isterse hizmet onu siz sayabilir.
Birçok hizmet, bir kod yanıtsız kaldığında hesabı kilitler veya işaretler; bu da numarayı düzelttikten sonra bile kurtarmayı zorlaştırabilir.
Tek seferlik kod numaraları neden en yüksek riski taşır
Tek seferlik numara bir kez kullanılıp çabucak bırakılmak üzere tasarlanmıştır. Yeniden vermeyi olası kılan düzen tam olarak budur. Bir daha dokunmayacağınız bir kayıt için uygundur; tutmak istediğiniz her şey için risklidir.
Yeniden kullanılan bir numara hesabı nasıl ele geçirir
Yeniden kullanılan numaralarla ele geçirmeler nadiren zeki bir saldırgan içerir. Çoğu, numarayı yeni almış ve kendisine yönelik olmayan metinler almaya başlayan sıradan biriyle başlar.
Meraklı yeni sahip
Biri bir numara alır ve bir hafta içinde hiç kullanmadığı bir alışveriş uygulamasının giriş kodlarını almaya başlar. Meraktan uygulamayı açar, "parolamı unuttum"u seçer, numarayı yazar ve gelen kodu girer. Artık adresiniz, sipariş geçmişiniz ve bazen kayıtlı bir kartınızla hesabınızın içindedir. Hiçbir şey hacklenmemiştir; hizmet yalnızca numaraya güvenmiştir.
Yeni telefondaki mesajlaşma uygulaması
Bir sohbet hesabı geçici bir numaraya kaydedilmiştir. Numaranın yeni sahibi aynı mesajlaşma uygulamasını kurar ve numarayla kaydolur. Uygulama kodu ona gönderir ve hesap onun telefonuna geçer. PIN veya iki adımlı doğrulama ayarlamadıysanız profil adınızı görebilir, gruplarınıza eklenebilir ve kişileriniz hâlâ siz olduğunuzu düşünerek ona yazmaya devam edebilir.
Pazaryeri satıcısı
Bir satıcı hesabı, satıcının kendi numarasını ilanlardan uzak tutmak için tek seferlik bir numarayla açılmıştır. Aylar sonra numara başkasınındır; o kişi alıcı mesajlarını ve bir parola sıfırlama kodunu alır. Satıcı, alıcılar hiç değiştirmediği bir ilandan şikayet edene kadar fark etmez.
Bu örnekler neden önemli
Her durumda hizmet tasarlandığı şeyi yapmıştır: dosyadaki numaraya bir kod göndermiştir. Zayıf nokta parola değil, numaradır. Bu yüzden çözüm yalnızca daha güçlü bir parola seçmek değil, numarayı elinizde tutmaktır.
Tek seferlik numara ne zaman yeterlidir
Atılacak kayıtlar
Bir bülten, iptal edeceğiniz ücretsiz bir deneme veya bir kez okuyacağınız bir forum. Hesabı kaybetmek sizi rahatsız etmeyecekse tek seferlik kod, ana numaranızı gizli tutmanın makul bir yoludur. Numsify'da satın aldığınız tek seferlik bir SMS kodu gelmezse ücret Numsify bakiyenize iade edilir; bu, numara kiralamaları için değil, tek seferlik kodlar için geçerlidir.
Başka kurtarma yolları olan hesaplar
Hesabın doğrulanmış bir e-postası ve bir kimlik doğrulayıcı uygulaması da varsa ve telefon numarası yalnızca kayıtta kullanılıyorsa risk düşer. Hizmet izin veriyorsa telefon numarasını sonradan hesaptan çıkarın.
Test
Bir kayıt akışını kontrol eden geliştiricilerin ihtiyacı hesap değil, koddur. Tek seferlik numara uyar.
Ne zaman bunun yerine kiralamalı
Şunlardan biri geçerliyse tuttuğunuz bir numarayı kiralayın:
- Hesapta para, ödeme bilgileri veya satın alımlar var.
- WhatsApp veya Telegram gibi kimliğinizi numaraya bağlayan bir mesajlaşma hesabı.
- İş, bir işletme veya müşteriler için bir hesap.
- Yeni cihazlardan veya başka ülkelerden giriş yapacaksınız.
- Hizmetin destek ekibine kimliğinizi kanıtlamakta zorlanırsınız.
Kiralanan numara plan boyunca sizde kalır; böylece sonraki kodlar hâlâ elinizde tuttuğunuz bir numaraya gönderilir ve kiraladığınız süre boyunca numara başkasına verilmez.
Bir hesabı geçici numaradan taşımak
Şimdi önemsediğiniz bir hesap için zaten tek seferlik bir numara kullandıysanız, hâlâ yapabiliyorken onu taşıyın.
- Hizmetin zaten güvendiği bir cihazda giriş yapın.
- Doğrulanmış bir e-posta ekleyin ve hizmet sunuyorsa bir kimlik doğrulayıcı uygulamayı açın.
- Tutacağınız bir numarayı kiralayın ve hesabın güvenlik ayarlarına ekleyin.
- Geçici numarayı hesaptan çıkarın.
- Kodların yeni numaraya ulaştığını doğrulamak için çıkış yapıp yeniden giriş yapın.
Numarayı çoktan kaybettiyseniz kurtarma adımları
Geçici numara gitmiş ve bir hesap hâlâ ona bağlıysa bu adımları sırayla uygulayın. Hız önemlidir, çünkü eski numara başkasında ne kadar uzun kalırsa o kişi o kadar çok kod alabilir.
- Hangi cihazların hâlâ giriş yapılı olduğuna bakın. Hâlâ giriş yapılı olan bir telefon, dizüstü bilgisayar veya tablet geri dönmenin en iyi yoludur. Ondan çıkış yapmayın. Güvenlik ayarlarını açmak ve telefon numarasını orada değiştirmek için onu kullanın.
- Diğer her kurtarma yolunu deneyin. Giriş ekranında "başka bir yol dene" seçeneğini arayın. Kurtarma e-postası, kimlik doğrulayıcı uygulama, yedek kodlar veya güvenilen bir cihaz telefon numarasını atlayabilir.
- Kaydettiyseniz yedek kodları kullanın. Birçok hizmet, iki adımlı doğrulamayı açtığınızda bir dizi tek kullanımlık kod verir. Onları bir parola yöneticisinde sakladıysanız veya yazdırdıysanız, biri sizi içeri alabilir.
- Kanıtla desteğe başvurun. Kayıtta kullanılan e-postayı, son sipariş numaralarını veya fişleri, hesabı oluşturduğunuz yaklaşık tarihi ve kullandığınız cihazları verin. Ne kadar somut olursanız şansınız o kadar artar.
- İçeri girdiğiniz anda hesabı güvenceye alın. Parolayı değiştirin, diğer tüm oturumlardan çıkış yapın, telefon numarasını kontrol ettiğiniz bir numarayla değiştirin ve bir kimlik doğrulayıcı uygulamayı açın.
- Mesajlaşma hesapları için kişilerinizi uyarın. Sohbet hesabınız artık başkasında olabilirse kişilerinize başka bir kanaldan o hesaba para veya kod göndermemelerini söyleyin.
Bunların hiçbiri işe yaramazsa kaybı çabucak kabul edin ve ona bağlı olanı koruyun: hesapta kayıtlı olan her kartı yenilemesini kart sağlayıcınızdan isteyin, yeniden kullandığınız parolaları değiştirin ve istemediğiniz parola sıfırlama e-postalarına karşı e-postanızı izleyin.
Numaranızın zayıf nokta olduğuna dair uyarı işaretleri
- İstemediğiniz kodlar alıyorsunuz. Biri giriş yapmayı veya parolanızı sıfırlamayı deniyor olabilir.
- Bir hizmet tanımadığınız bir numarayı onaylamanızı istiyor.
- Bir hesabın hangi numarayı kullandığını hatırlamıyorsunuz.
- Bir hesap kod gönderildiğini söylüyor ve sahip olduğunuz hiçbir numaraya bir şey gelmiyor.
Bunlardan herhangi birini görürseniz parolayı değiştirin, hesabın güvenlik ayarlarına bakın ve numarayı kontrol ettiğiniz bir numarayla değiştirin.
Herhangi bir numarayı kod için kullanmadan önce sorulacak sorular
Bir kayıt formuna numara yazmadan önce bunları gözden geçirin:
- Bu numarayı kim kontrol ediyor ve ne kadar süreyle?
- Bu hesaba bir ay sonra yeniden giriş yapacak mıyım; hesapta para, mesajlar veya özleyeceğim bir şey var mı?
- Hesap daha sonra numaradan ne isteyecek: giriş kodları, kurtarma veya hiçbir şey?
- Yarın numaraya erişimi kaybedersem nasıl geri girerim?
Şekil 3. Aynı sorular, hızlı bir karar yolu olarak. Açıklayıcı şema.
Hesaba geri dönecekseniz, hesapta özleyeceğiniz bir şey varsa veya son soruyu yanıtlayamıyorsanız tuttuğunuz bir numarayı kullanın. Değilse tek seferlik kod adil bir gizlilik takasıdır. Önemli her hesabın hangi numarayı kullandığını bir parola yöneticisine veya özel bir nota yazın; böylece daha sonra neyi güncelleyeceğinizi her zaman bilirsiniz.
Hizmetlerin sizin için yapabildikleri ve yapamadıkları
Destek ekipleri bazen e-posta, satın alma geçmişi veya kimlik kullanarak hesabı telefon numarası olmadan geri verebilir. Bu yavaştır, garanti değildir ve bazı hizmetler, özellikle mesajlaşma uygulamaları, hesabı numaraya o kadar sıkı bağlar ki desteğin yardım alanı dardır. O yardımı alamayacakmış gibi plan yapın.
Tut, değiştir veya çıkar
Geçici numaradaki her hesap için bir eylem seçin:
- Tut: hesap atılabilir, öyleyse bırakın.
- Değiştir: hesap önemli, öyleyse kiraladığınız ve kontrol ettiğiniz bir numaraya taşıyın.
- Çıkar: hizmet numarayı silmenize ve bunun yerine e-posta artı kimlik doğrulayıcı uygulamaya güvenmenize izin veriyor.
Numsify ile tuttuğunuz bir numarayı kiralamak
Hesap önemliyse tuttuğunuz bir numarayı kiralayın. Numsify bunu sitede veya uygulamada 1, 3, 6 veya 12 aylığına yapmanızı sağlar.
Kiralamadan önce
Ödemeden önce numaranın ayrıntılarını açın. O numaranın neyi desteklediği orada yazar; özellikler numaraya, ülkeye ve sağlayıcıya göre değişir. Bazı numaralar yerel kurallar gereği kimlik doğrulaması isteyebilir.
Sitede
- numsify.com adresine gidin ve giriş yapın veya hesap açın.
- Bakiye sayfasında orada görünen ödeme yöntemleriyle bakiye ekleyin.
- Numara kiralamayı seçin, ülkenizi işaretleyin, uygun numaralara bakın ve birinin ayrıntılarını açın.
- Plan süresini seçin ve satın almayı bakiyenizden onaylayın. Kiralama onaylanınca numara hesabınıza eklenir.
Uygulamada
Numsify uygulaması iPhone ve Android'de, ayrıca sitede kullanılabilir. App Store veya Google Play üzerinden kurun, giriş yapın, ülkenizi seçin ve bir numara alın.
Özellikler
| Özellik | Numsify'daki durum |
|---|---|
| Sitede ve uygulamada numara kiralama (iPhone ve Android) | Var |
| Kiralanan numarada SMS alma | Var |
| SMS gönderme | Her numaranın SMS alma veya SMS gönderme gibi desteklenen özellikleri satın almadan önce gösterilir. |
| İnternet üzerinden sesli arama, giden ve gelen | Uygun kiralanmış numaralarda var; numaraya, ülkeye, sağlayıcıya ve hedefe bağlıdır |
| Kiralamadan önce numara ayrıntı sayfası | Var; o numaranın neyi desteklediğini gösterir, bu da numaraya, ülkeye ve sağlayıcıya göre değişir |
Sesli aramalar internet bağlantısı ve cihazınızdaki ilgili izinleri ister.
Planlar
| Plan | Ne zaman uygun | Fiyat |
|---|---|---|
| 12 ay | Numarayı tam bir yıl tutmak istiyorsanız, örneğin uzun vadeli hesaplar veya kişiler için | Güncel fiyatlar: site · App Store · Güncel fiyatlar: Numsify web sitesi · Google Play · App Store |
| 6 ay | Numara, mesajlaşma veya iş gibi tutmayı planladığınız hesapları taşıyorsa | Güncel fiyatlar: site · App Store · Güncel fiyatlar: Numsify web sitesi · Google Play · App Store |
| 3 ay | Yarım yıl bağlamadan önce daha uzun bir deneme istiyorsanız | Güncel fiyatlar: site · App Store · Güncel fiyatlar: Numsify web sitesi · Google Play · App Store |
| 1 ay | Kısa bir iş, yolculuk veya deneme için numara gerekiyorsa | Güncel fiyatlar: site · App Store · Güncel fiyatlar: Numsify web sitesi · Google Play · App Store |
Kiralama, iptal etmediğiniz sürece ve kiralama bakiyeniz yenilemeyi karşıladığı sürece seçtiğiniz aynı plan süresiyle yenilenir. Yenileme ve iptal, planı satın aldığınız platformdan yönetilir: site, App Store veya Google Play. İptal ederseniz önemli hesapları önce başka bir numaraya taşıyın, çünkü artık kiralanmayan bir numara başkasına verilebilir.
Kimler için uygun
Mesajlaşma hesapları
WhatsApp, Telegram ve benzeri uygulamalar telefon değiştirdiğinizde numaranızı yeniden kontrol eder.
Paranın bağlı olduğu hesaplar
Yeniden giriş yapacağınız mağazalar, pazaryerleri ve ödeme uygulamaları.
İş ve müşteri iletişimi
Başkalarının kaydettiği ve size ulaşmayı beklediği herhangi bir numara.
Sık sorulan sorular
Daha önce kullandığım tek seferlik numarayı geri alabilir miyim?
Genellikle hayır. Tek seferlik numara bırakıldığında havuza döner ve onu yeniden ayırmanın ya da şimdi kimde olduğunu bilmenin bir yolu yoktur.
Kimlik doğrulayıcı uygulama SMS kodlarından daha mı güvenli?
Girişler için evet, çünkü kod cihazınızda üretilir ve bir numara değişikliğiyle başka yere yönlendirilemez. Birçok hizmet kurtarma için hâlâ SMS kullanır; bu yüzden hesaptaki numarayı da güncel tutun.
Tek seferlik numarayla açtığım hesapları silmeli miyim?
Bir daha kullanmayacaksanız evet. Eski bir hesabı silmek, numarayı daha sonra alan birinin parolayı sıfırlayıp bilgilerinizi görmesi ihtimalini ortadan kaldırır. Çoğu hizmet hesap silmeyi gizlilik veya hesap ayarlarında sunar.
Kontrol ettiğiniz kiralanmış bir numaraya geçin
Önemli hesapları tuttuğunuz bir numaraya taşıyın. numsify.com veya uygulamada başlayın, bakiye sayfasından bakiye ekleyin. Kiralamadan önce bir numara hakkında sorunuz varsa bize ulaşın.