By ismail 
Merhabalar,
GitHub bildiğiniz gibi açık kaynak proje kodlarının yanında özel projelerin kodlarının da depolandığı güzel bir servis. Bu servis her ülkede olduğu gibi ülkemizde de oldukça kullanılan hatta GitHub’a erişim engellendiğinde insanların mizahi bir şekilde bir çok sitem de bulunduğu günlük hayatımızda vazgeçilmez yerini almış bir servistir.
Velhasıl gelelim sadede, GitHub üzerinde bir çok özel repo ile çalışıyorsanız veya size açılan bir çok özel repo var ise hesabınızın güvenliğini sağlamak ayrı bir sorumluluk gerektiriyor.
Günümüzde güvenlik noktasında iki faktörlü kimlik doğrulamaları bir çok serviste bulunmakta ve hesap güvenliğini arttırmakta çok faydalı görünüyor. GitHub üzerinde de iki faktörlü kimlik doğrulaması mevcut.
Fakat SMS ile iki faktörlü kimlik doğrulamasını aktif hale getirmek istiyorsanız, +90 Türkiye telefon numaraları için site üzerinde +90 ülke kodunun seçim özelliği bulunmuyor.
Seçim özelliği bulunmasada, sitedeki güvenlik açığını kullanarak SMS ile iki faktörlü kimlik doğrulamasını aktif hale getirebilirsiniz :)
Bu işlemi yapabilmek için birazcık tarayıcınızın web geliştirme araçları hakkında bilginiz olması yeterli olacaktır. Altaki resimde mavi ile işaretli satırda gördüğünüz gibi +1 değerini +90 ile değiştirip telefon bilgilerinizi girmeniz gerekmektedir.
Gerekli bilgileri girdikten sonra telefonunuza NXSMS den aşağıdaki gibi bir mesaj gelecektir.
Gelen bu kodu site üzerinden ilgili alana girip gerekli butona tıkladıktan sonra artık hesabınızın SMS ile iki faktörlü kimlik doğrulamasını aktif hale getirilebilmesi için son bir adım kalıyor.
Son adımda ise telefonunuza gelen SMS’i kullanmak yerine kullanabileceğiniz SMS onay kodları listesi veriliyor ve bu listeyi yedeklemeniz rica ediliyor. Listeleyi yedekledikten sonra aynı sayfada bulunan iki faktörlü kimlik doğrulamasını aktif hale getirme butonuna tıklayarak bu özelliği aktif hale getirebilirsiniz.
Hesabınızın güvenliğini güvenlik açığını kullanarak sağlamanın keyfi ve huzuru ile hoşçakalın :)
Açıklayıcı bir o kadar da “tricky” :) Teşekkürler.