e-Devlet şifresinin başka bir kişinin eline geçmesi, hesap güvenliği açısından ciddi risk oluşturabiliyor. Özellikle iki aşamalı giriş özelliği kapalıysa, kullanıcıya ait birçok kişisel bilgi ve kamu hizmeti yetkisiz erişime açık hâle gelebiliyor. e-Devlet Kapısı ise iki aşamalı giriş aktif olduğunda yalnızca şifrenin bilinmesinin hesaba erişmek için yeterli olmadığını vurguluyor.
Sosyal güvenlik kayıtlarından adli sicil bilgilerine, tapu işlemlerinden vergi borçlarına kadar çok sayıda hizmetin tek hesap üzerinden sunulması, e-Devlet güvenliğini daha da önemli hâle getiriyor. Bu nedenle şifrenin başkaları tarafından öğrenilmesi durumunda alınacak önlemler büyük önem taşıyor. Resmî bilgilere göre hesabı korumanın en etkili yollarından biri iki aşamalı girişi etkinleştirmek ve şifreyi düzenli olarak güncellemek.
İKİ AŞAMALI GİRİŞ ÖZELLİĞİ KORUYOR
İki aşamalı giriş özelliğinin kapalı olduğu hesaplarda, T.C. kimlik numarası ve e-Devlet şifresi standart giriş yöntemlerinden biri olarak kullanılabiliyor. Bu nedenle şifrenin başka bir kişinin eline geçmesi, hesap güvenliği açısından ciddi sorun haline geliyor. İki aşamalı giriş etkinleştirildiğinde ise yalnızca şifreyle sisteme erişmek mümkün olmuyor. e-Devlet Kapısı’nın açıklamalarına göre kullanıcıdan ikinci bir doğrulama adımı daha isteniyor. Böylece şifre bilinse dahi ek güvenlik aşaması tamamlanmadan hesaba giriş yapılamıyor. Yetkisiz erişim gerçekleşmesi halinde, kişinin e-Devlet üzerinden kullandığı ve kimlik doğrulaması gerektiren bazı kişisel hizmetlerin görüntülenmesi riski ortaya çıkabiliyor. Erişilebilecek bilgilerin kapsamı ise kullanılan hizmete ve ilgili kurumun uyguladığı ek güvenlik adımlarına göre farklılık gösterebiliyor.
SGK tescil ve hizmet dökümleri, adli sicil bilgileri, dava dosyaları, tapu kayıtları, vergi borçları ve araçlarla ilgili çeşitli işlemler, e-Devlet üzerinden kimlik doğrulaması sonrasında erişilebilen hizmetler arasında yer alıyor. Bu nedenle e-Devlet şifresini sıradan bir internet parolası gibi değerlendirmemek gerekiyor. Tek bir hesap üzerinden çok sayıda kamu hizmetine ve kişisel bilgiye erişilebilmesi, güçlü şifre kullanımını ve iki aşamalı doğrulamayı hesap güvenliğinin temel unsurlarından biri haline getiriyor.
HEMEN YENİ ŞİFRE ALINMALI!
e-Devlet Kapısı, hesabına başka birinin eriştiğinden şüphelenen kullanıcılar için doğrudan şifre yenileme seçeneği sunuyor. Şifre yenileme ekranında yer alan “Hesabıma Bir Başkasının Eriştiğini Düşünüyorum” seçeneği üzerinden güvenlik süreci başlatılabiliyor.
Daha önce cep telefonu numarasını e-Devlet hesabına ekleyerek doğrulayan kullanıcılar, gerekli şartları
sağlamaları halinde PTT şubesine gitmeden yeni şifre oluşturabiliyor. Şifrenin başkası tarafından bilindiğinden ya da hesaba izinsiz giriş yapıldığından şüphelenilmesi durumunda, mevcut şifrenin vakit kaybetmeden değiştirilmesi ve iki aşamalı giriş özelliğinin açılması öneriliyor.
HESABA ERİŞİMİN ÖNÜ KESİLİYOR
İki aşamalı giriş özelliğini kullanabilmek için e-Devlet hesabında kimlik doğrulaması yapılmış bir cep telefonu numarasının kayıtlı olması gerekiyor. Özellik, internet sitesindeki “Şifre ve Güvenlik Ayarlarım” bölümünden veya güncel e-Devlet mobil uygulaması üzerinden etkinleştirilebiliyor.
Bu güvenlik yöntemi açıldığında yalnızca T.C. kimlik numarası ve şifrenin girilmesi hesaba erişmek için yeterli olmuyor. İlk doğrulamanın ardından ikinci bir güvenlik adımının da tamamlanması gerekiyor. Kullanıcının cihaz ve hesap ayarlarına bağlı olarak bu ikinci aşamada kayıtlı telefona gönderilen bildirim, e-Devlet uygulamasındaki Mobil Onay ya da karekodla doğrulama seçeneklerinden biri kullanılabiliyor. Böylece şifre üçüncü kişilerin eline geçse bile hesaba doğrudan erişilmesinin önüne ek bir güvenlik katmanı konuluyor.
GİZLİ TUTULMASI GEREKİYOR
Kayıtlı bir cihazın bulunmadığı bazı durumlarda, kimlikle doğrulanmış cep telefonu numarasına SIM mesajı veya SMS yoluyla güvenlik kodu gönderilebiliyor. Ancak iki aşamalı girişin gerçekten koruma sağlayabilmesi için yalnızca şifrenin değil, ikinci doğrulama adımının da gizli tutulması gerekiyor. Şifreyi bilen bir kişinin başlattığı giriş işlemine kayıtlı telefondan onay verilmesi halinde erişim tamamlanabiliyor. Bu nedenle kullanıcıların kendilerinin başlatmadığı giriş bildirimlerine veya doğrulama taleplerine kesinlikle onay vermemesi önem taşıyor.
e-Devlet Kapısı’nın açıklamalarına göre farklı bir mobil cihazdan giriş yapılmak istendiğinde, şifre girişinin ardından kayıtlı cihaza bir onay bildirimi gönderilebiliyor. Kullanıcı bu bildirimi kabul ettiğinde giriş işlemi tamamlanıyor. Bu nedenle beklenmedik bir e-Devlet bildirimi geldiğinde önce giriş talebinin gerçekten size ait olup olmadığını kontrol etmek gerekiyor. Hesap güvenliğini artırmak için e-Devlet şifresinin kimseyle paylaşılmaması, başkasının bildiğinden şüpheleniliyorsa vakit kaybetmeden değiştirilmesi ve iki aşamalı girişin etkinleştirilmesi öneriliyor. Doğrulama kodları ile giriş onaylarının da üçüncü kişilerle paylaşılmaması gerekiyor. Bunun yanında yalnızca resmî e-Devlet internet sitesi ile resmî mobil uygulamaların kullanılması önem taşıyor. e-Devlet Kapısı da kullanıcıları hesap güvenliği için iki aşamalı girişi açık tutmaya ve resmî olmayan uygulamalardan uzak durmaya çağırıyor.
