Hesap kurtarma

Açılış

Selin'in şirketinde müşteri hizmetleri kayıtlarının haftalık incelemesi sırasında bir görüşme dikkatini çekti. Arayan kişi telefonunu kaybettiğini, geçiş anahtarına ve ikinci adım uygulamasına ulaşamadığını, hesabına acilen girmesi gerektiğini söylüyordu. Temsilci sırayla sordu: ad, soyad, doğum tarihi, kayıtlı adres, son siparişin yaklaşık tutarı. Arayan hepsini doğru bildi. Temsilci hesaptaki ikinci adımı kaldırdı ve yeni bir e-posta adresi tanımladı.

Gerçek müşteri iki gün sonra yazdı: hesabına giremiyordu ve kayıtlı kartıyla iki sipariş verilmişti. Telefonunu kaybetmemişti. Sorulan bilgilerin hepsi, daha önce sızan başka bir sitenin verilerinde ve müşterinin herkese açık sosyal medya hesabında duruyordu; sipariş tutarını ise arayan, hesabından gelen eski bir e-posta bildirimine benzer bir oltalama mesajıyla öğrenmişti.

Selin toplantıda kimsenin itiraz edemediği bir cümle kurdu: "Ön kapıya geçiş anahtarı taktık, arka kapıyı ise doğum tarihiyle açtık." Hesabın en güçlü kapısı kadar değil, en kolay açılan kapısı kadar güvenli olduğu bir kez daha görülmüştü. Bu ders kurtarma yollarını, yani kaybettiğin anahtarın yerine yenisini aldığın kapıları ve saldırganların neden sık sık tam bu kapılardan girdiğini anlatıyor.

Tek fikir

Kurtarma yolu, hesabın bütün korumasını atlayan ikinci bir giriş kapısıdır; bu yüzden hesabın gücü, en güçlü giriş yöntemiyle değil, en zayıf kurtarma yoluyla ölçülür.

Nasıl çalışır

Bu modülde kapıları güçlendirdik: parolalar, ikinci adım, geçiş anahtarları. Ama her güçlü kapı aynı soruyu doğurur: anahtar kaybolursa ne olacak? Telefon çalınır, donanım anahtarı kaybolur, ana parola unutulur. Hizmetler bu yüzden bir kurtarma yolu sunar ve bu yol, tanımı gereği, normal girişin istediği kanıtlar olmadan içeri girmeyi sağlar.

Bu yöntemlerin ilki, kullanıcının elinde en çok denetim bırakandır.

Kayıtlı adrese gönderilen kodlar, yani kurtarma e-postası ya da kurtarma telefonu, kolaydır ama hesabın güvenliğini başka bir hesaba bağlar. Kurtarma e-postası ele geçirilirse, kurtarma telefonu bir SIM değiştirmeyle başkasına geçerse, o yoldan hesap da gider. Bir de zamanla ortaya çıkan bir tehlike vardır: yıllar önce yazılmış ve artık kullanılmayan bir telefon numarası ya da kapatılmış bir e-posta adresi, kurtarma yolu olarak listede durmaya devam eder. Kullanılmayan numaralar bir süre sonra başkasına verilebilir.

Kurtarma yollarının en eskisi ve en zayıfı ise ayrıca anılmayı hak eder.

NIST'in güncel rehberi de parola seçerken güvenlik sorusu sorulmasını yasaklar. Selin'in temsilcisinin sorduğu doğum tarihi ve adres, aslında güvenlik sorularının telefonla sorulan hâlidir: bilinmesi gereken değil, bulunabilen bilgiler.

Sahada

Savunma

Kurtarma yollarının savunması, onları görmek, azaltmak ve kullanıldıklarında haberdar olmaktır.

Senin tarafında ilk iş, her önemli hesabın kurtarma kapılarını saymaktır: kurtarma e-postası, kurtarma telefonu, güvenlik soruları, güvenilir kişiler, kurtarma kodları. Kullanılmayan numaraları ve adresleri kaldır; kurtarma e-postası olarak kullanılan hesabın da, Nilüfer Hanım'ınki gibi, ikinci adımı açık ve parolası tek olmalıdır, çünkü o hesap artık bir anahtarlıktır. Güvenlik soruları kaldırılabiliyorsa kaldır; kaldırılamıyorsa cevaplarını rastgele birer parola gibi üret ve parola yöneticisinde sakla. Kurtarma kodlarını kâğıtta, kilitli bir yerde tut ve kullandıktan sonra yenile.

İkinci iş, bildirimleri açık tutmaktır. Kurtarma işlemi başlatıldığında, kurtarma adresi değiştirildiğinde ya da yeni bir doğrulama aracı eklendiğinde gelen bildirim, birinin arka kapıyı denediğinin ilk işaretidir. Bu bildirimler, Selin'in müşterisinin iki gün geç öğrendiği şeyi aynı anda gösterebilirdi.

Hizmeti işletene düşen iş daha büyüktür. Kurtarma yolu, giriş yolundan zayıf olmamalıdır; geçiş anahtarı kullanan bir hesabın tek kurtarma yolu kısa mesaj ya da birkaç kişisel bilgi olmamalıdır. Telefonla kurtarma yapılacaksa temsilcinin bulunabilen bilgileri sormak yerine, kullanıcının elindeki bir şeyi, örneğin kayıtlı e-postaya gönderilen bir kodu ya da yüz yüze bir doğrulamayı istemesi, ve kurtarmanın hemen değil, kullanıcıya haber verilen bir bekleme süresinden sonra tamamlanması gerekir. Selin'in ekibi incelemeden sonra telefonla ikinci adım kaldırmayı durdurdu, kurtarmaya yirmi dört saatlik bir bekleme ve her eski adrese bildirim ekledi.

Son olarak kurtarma yolunun da bir kurtarma planı olmalıdır. Kurtarma kodlarının durduğu kâğıt, Bora'nın zarfı, Ece'nin güvenilir kişi olarak tanımlanması; hepsi birlikte, en kötü günde hesabın sana geri dönmesini, ama başkasına geçmemesini sağlar.

Uygulama

En önemli hesaplarının kurtarma kapılarını sayacak, eski ve zayıf olanları kapatacak ve kurtarma bildirimlerinin sana ulaştığından emin olacaksın.

Kurtarma yolunu sınamak için hesabını kilitlemene gerek yok; ayarların doğru ve güncel olduğunu görmek bugünlük yeterli.

Defter: Hesap listesine kurtarma tablosunu ekle ve kontrol tarihini yaz. Acil durum sayfasına: bir kurtarma bildirimi gelirse ve ben başlatmadıysam önce o hesabın parolasını ve kurtarma ayarlarını değiştir, sonra hizmeti ara. Ayın ilk pazarındaki kontrol listesine: kurtarma telefonu ve adresleri hâlâ güncel mi.

Hata köşesi

Etik ve sınırlar

Birinin güvenilir kişisi ya da kurtarma adresi olmak, onun hesabının yedek anahtarını taşımaktır. Ece bu rolü Nilüfer Hanım'ın açık isteğiyle üstlendi ve gelen bir kurtarma kodunu, onun çağrısı olmadan hiçbir zaman kullanmayacağını söyledi. Bir hizmetin destek hattını arayıp başka birinin adına kurtarma istemek, onun kişisel bilgilerini bildiğin için bile olsa, yetkin olmadan başkasının kimliğine bürünmektir; Selin'in kayıtlarındaki arayan tam olarak bunu yaptı ve bu dolandırıcılıktır. Bir yakının hesabına erişmek gerekiyorsa, örneğin hasta bir aile büyüğü için, doğru yol onun iznini almak ya da hizmetin bu durumlar için sunduğu resmî yetkilendirme yollarını kullanmaktır.

Kapanış

1. Hesap kurtarma, bütün doğrulama araçları kaybedildiğinde başka bir yolla kimlik kanıtlayıp hesaba yeni araçlar bağlamaktır ve bu yüzden normal girişi atlayan ikinci bir kapıdır.
2. Kurtarma kodları kullanıcıya en çok denetimi bırakır; kurtarma e-postası ve telefonu hesabı başka hesaplara bağlar; güvenlik soruları bulunabilen bilgilere dayandığı için ölçülmüş olarak zayıftır ve güncel rehberlerde istenmez.
3. Savunma, kurtarma kapılarını saymak, eski ve zayıf olanları kapatmak, kurtarma e-postasını en önemli hesaplar arasında korumak, kodları cihazların dışında saklamak ve her kurtarma olayının bildirimini açık tutmaktır.

Üç soru

1. Selin'in şirketindeki arayan, geçiş anahtarı olan bir hesabı nasıl ele geçirdi?
2. Nilüfer Hanım'ın kurtarma ayarlarındaki eski telefon hattı neden bir risk oluşturuyordu?
3. Kıdemli çalışanın güvenlik sorusu kaldırılamadığında teknisyen ne yaptı ve neden?

Yanıtlar

1. Geçiş anahtarına hiç dokunmadı; müşteri hizmetlerini arayıp telefonunu kaybettiğini söyledi ve sorulan kişisel bilgileri doğru bildi. Bu bilgiler sızıntılarda, sosyal medyada ve bir oltalama mesajında bulunabiliyordu. Temsilci ikinci adımı kaldırıp yeni bir e-posta tanımladı; kurtarma yolu, girişten çok daha zayıftı.
2. Hat on yıl önce bırakılmıştı ve artık Nilüfer Hanım'ın değildi; kullanılmayan numaralar bir süre sonra başkasına verilebilir. O numarayı alan biri, kurtarma kodlarını da alabilirdi. Kurtarma yolunun bugün de kullanıcıya ait olması gerekir.
3. Cevabı, parola yöneticisinin ürettiği rastgele bir diziyle değiştirdi ve yöneticiye kaydetti. Eski cevap köpeğin adıydı ve sosyal medyada iki dakikada bulunabiliyordu; rastgele bir cevap ise hiçbir yerde bulunamaz, tahmin de edilemez.

Sonraki derse köprü

Bu modülün yedi dersi bir hesabın bütün kapılarını tek tek ele aldı: parolayı, yöneticiyi, ifadeyi, ikinci adımı ve türlerini, geçiş anahtarını ve kurtarma yollarını. Her birinin uygulamasında en önemli beş hesaba dokunduk, ama her seferinde tek bir açıdan. Ders 6.8 bir atölye: hesaplarını güçlendirmek için en önemli beş hesabı sırayla, baştan sona ve her kapısıyla birlikte ele alıyor.