- e-Devlet şifresinin başkasının eline geçmesi adli sicilden tapu bilgilerine kadar kritik verilere erişim riski taşıdığından, hesap güvenliğinin yüksek tutulması önem arz ediyor.
- Şifrenin tek başına hesaba erişim sağlamasını engelleyen iki aşamalı giriş sisteminin aktif edilmesi, yetkisiz girişlere karşı güçlü bir güvenlik katmanı oluşturuyor.
- Olası bir ihlal şüphesinde şifrenin derhal yenilenmesi ve sisteme tanımlı cihazlara gelen doğrulama kodlarının üçüncü şahıslarla kesinlikle paylaşılmaması isteniyor.
e-Devlet şifresinin başka bir kişi tarafından öğrenilmesi, hesabın güvenlik ayarlarına bağlı olarak kişisel bilgilere yetkisiz erişim riskini beraberinde getirebilir. Sosyal güvenlik kayıtlarından adli sicil bilgilerine, tapu verilerinden vergi borçlarına kadar pek çok hizmete tek hesap üzerinden ulaşılabilmesi, e-Devlet hesabının korunmasını önemli hale getiriyor. İki aşamalı giriş özelliği ise şifrenin tek başına hesap erişimi için yeterli olmasını engelleyen ek bir güvenlik katmanı sunuyor.
e-Devlet şifresini başkası biliyorsa ne olur?
e-Devlet Kapısı, vatandaşların farklı kamu kurumlarına ait kişisel hizmetlere tek hesap üzerinden erişmesini sağlıyor. Bu hizmetler arasında SGK tescil ve hizmet dökümü, adli sicil kaydı, dava dosyaları, tapu bilgileri, vergi borçları ve araçlarla ilgili işlemler bulunuyor.
Bu nedenle e-Devlet şifresinin başkasının eline geçmesi, yalnızca hesabın giriş bilgilerinin öğrenilmesi anlamına gelmiyor. Hesaba yetkisiz şekilde erişilmesi halinde, kullanıcının hizmetlerine ve kişisel verilerine yönelik risk oluşabiliyor.
Hangi bilgilerin görüntülenebileceği ise kullanılan hizmete ve ilgili işlem için ek doğrulama gerekip gerekmediğine göre değişiklik gösterebiliyor.
İki aşamalı giriş hesabı nasıl koruyor?
e-Devlet Kapısı’nda iki aşamalı giriş özelliği etkin değilse T.C. kimlik numarası ve e-Devlet şifresi, standart kimlik doğrulama yöntemlerinden biri olarak kullanılıyor. Kullanıcı, bu bilgilerle doğrulama yaptıktan sonra hesabına giriş yapabiliyor.
İki aşamalı giriş özelliği açık olduğunda ise şifreye ek bir doğrulama adımı getiriliyor. Böylece şifreyi bilen başka bir kişi, ikinci güvenlik aşamasını tamamlamadan hesaba giriş yapamıyor.
Bu özellik, e-Devlet hesabının yalnızca şifre üzerinden korunmasına kıyasla ek güvenlik sağlıyor. Ancak ikinci doğrulama adımının da başkalarıyla paylaşılmaması gerekiyor.
e-Devlet’te hangi kişisel bilgilere erişilebilir?
Yetkisiz bir kişinin hesaba giriş yapabilmesi halinde, kimlik doğrulamasıyla erişilebilen çeşitli kamu hizmetleri risk altına girebilir.
e-Devlet Kapısı’nda bulunan hizmetlerden bazıları şöyle:
- SGK tescil ve hizmet dökümü
- Adli sicil kaydı
- Dava dosyası bilgileri
- Tapu bilgileri
- Vergi borcu bilgileri
- Araçlarla ilgili hizmetler
Bu hizmetlerin tamamına erişim koşulları aynı olmayabilir. Bazı işlemlerde ek doğrulama veya farklı güvenlik şartları bulunabilir.
Şifresini unutan veya riskten şüphelenenler ne yapmalı?
e-Devlet Kapısı’nın şifre yenileme sisteminde “Hesabıma Bir Başkasının Eriştiğini Düşünüyorum” seçeneği bulunuyor.
Daha önce cep telefonu numarasını e-Devlet hesabına kaydeden ve doğrulayan kullanıcılar, gerekli koşulları karşılamaları halinde PTT’ye gitmeden yeni şifre oluşturabiliyor.
Şifrenin başkası tarafından bilindiğinden veya hesaba izinsiz erişim gerçekleştiğinden şüphelenilmesi halinde öncelikli olarak şifrenin değiştirilmesi gerekiyor. Bunun yanında iki aşamalı giriş özelliğinin etkinleştirilmesi de hesap güvenliğini artıran adımlar arasında yer alıyor.
İki aşamalı giriş nasıl etkinleştirilir?
İki aşamalı giriş özelliğini kullanabilmek için e-Devlet hesabında kimlikle doğrulanmış bir telefon numarasının bulunması gerekiyor.
Özellik, web sitesi üzerinden şu adımlarla açılabiliyor:
- e-Devlet hesabına giriş yapılır.
- “Şifre ve Güvenlik Ayarlarım” bölümüne gidilir.
- “İki Aşamalı Giriş İşlemleri” menüsü açılır.
- İki aşamalı giriş özelliği etkinleştirilir.
Aynı işlem, güncel e-Devlet mobil uygulamasındaki ilgili ayarlar üzerinden de gerçekleştirilebiliyor.
İkinci doğrulama hangi yöntemlerle yapılıyor?
İki aşamalı giriş etkinleştirildiğinde, ilk kimlik doğrulamasının ardından ek bir güvenlik adımının tamamlanması gerekiyor. Kullanıcının hesap ve cihaz durumuna göre farklı doğrulama yöntemleri kullanılabiliyor.
Bu yöntemler arasında şunlar yer alıyor:
- Kayıtlı mobil cihaza gönderilen bildirim
- e-Devlet mobil uygulamasındaki Mobil Onay
- Karekod ile doğrulama
- Uygun kullanıcılar için SIM mesajı veya SMS doğrulama kodu
Kayıtlı bir cihaz bulunmadığında, gerekli koşulları sağlayan kullanıcılara kimlikle doğrulanmış telefon numarası üzerinden doğrulama kodu gönderilebiliyor.
Beklenmeyen giriş bildirimlerine dikkat
İki aşamalı giriş, şifreyi bilen kişinin tek başına hesaba erişmesini zorlaştırsa da ikinci doğrulama adımının başkasına verilmesi halinde güvenlik riski devam edebiliyor.
e-Devlet’in açıklamasına göre farklı bir mobil cihazdan giriş yapılmak istendiğinde, şifre girildikten sonra kayıtlı cihaza bildirim gönderilebiliyor. Kullanıcının bu bildirimi onaylamasıyla giriş işlemi tamamlanabiliyor.
Bu nedenle beklenmeyen bir e-Devlet giriş bildirimi veya doğrulama talebi geldiğinde, işlemin kullanıcıya ait olup olmadığı kontrol edilmeli. Kullanıcı, kendisinin başlatmadığı bir giriş talebini onaylamamalı ve doğrulama kodunu başka kişilerle paylaşmamalı.
e-Devlet hesabı için alınması gereken önlemler
Hesap güvenliğini artırmak için şu adımların uygulanması öneriliyor:
- e-Devlet şifresi başkalarıyla paylaşılmamalı.
- Şifrenin öğrenildiğinden şüpheleniliyorsa derhal değiştirilmelidir.
- İki aşamalı giriş özelliği etkinleştirilmelidir.
- İkinci doğrulama kodu veya giriş onayı başkasına verilmemelidir.
- Beklenmeyen giriş bildirimleri dikkatle kontrol edilmelidir.
- Yalnızca resmî e-Devlet internet sitesi ve mobil uygulamaları kullanılmalıdır.
e-Devlet Kapısı, kişisel bilgilerin korunması için iki aşamalı giriş özelliğinin kullanılmasını öneriyor. Ayrıca resmî olmayan mobil uygulamalar konusunda da kullanıcıları dikkatli olmaya çağırıyor.