Yurt Dışındayken Banka OTP Kodlarını Nasıl Alırsın

Tek kullanımlık kod bir telefon numarasına SMS olarak gider ve o numara senin kendi numarandır. Verini hangi paketin taşıdığıyla ilgisi yoktur: seyahat eSIM’i almak kodlarını oraya taşımaz, taşıyamaz da. Yani soru göründüğünden dar. Başka bir ülkedeyken kendi hattına SMS ulaşabilmesi için o hat hakkında neyin doğru kalması gerekiyor.

Kısa cevap şu: SIM, açık ve bir şebekeye kayıtlı bir telefonun içinde olmalı. Gelen SMS dolaşımdayken hemen her yerde ücretsizdir, üstelik çoğu telefonda o hatta mobil verinin açık olmasını bile gerektirmez.

Üç şey var, ama yalnızca ilki şart:

1. 1Kendi hattın açık ve şebekeye kayıtlı. Fiziksel SIM kart ya da eSIM profili telefonda duruyor, hat etkin ve bir şebeke bulmuş. Hiçbir istisna tanımayan uçak modu bunu bozar; seyahat kartına yer açmak için SIM’i çıkarmak da öyle.
2. 2O hatta ses dolaşımına izin veriliyor. SMS, sesin kullandığı sinyalleşme kanalından geçer, yani dolaşıma tümden kapatılmış bir hat mesajı almaz.
3. 3Veri dolaşımı: isteğe bağlı, çoğu zaman da kapalı bırakılacak olan. Düz SMS ona ihtiyaç duymaz. Sürpriz faturaları çıkaran ayar budur ve kapatmak kodların gelmesini engellemez.

Aklında tutmaya değen madde üçüncüsü, çünkü herkesin tekrarladığı “dolaşımı kapat” öğüdü belirsizdir ve insanlar onu yanlış düğmeye uygular. İstediğin kurulum şu: veri dolaşımı kapalı, hat açık.

eSIM’in bu işi kolaylaştırmasının sebebi, seçim zorunluluğunu ortadan kaldırması. Çift SIM destekleyen bir telefon kendi hattınla seyahat paketini aynı anda çalıştırır, yani banka kodlarını almakla uygun fiyatlı veri arasında artık tercih yapmazsın. Apple iPhone’da çift SIM kullanmayı anlatıyor, Google da aynı düzeni Pixel telefonda iki SIM için yazıyor. Aramaları, mesajları ve veriyi hangi hattın karşılayacağını sen seçersin, telefon da onu kendiliğinden kullanır.

İşe yarayan yapılandırma şöyle:

• Kendi hattın: açık, veri dolaşımı kapalı. Aramaları ve SMS’i alır, çoğu operatörde boşta dururken bir şey ödetmez.
• Seyahat eSIM’i: açık ve mobil veri için varsayılan hat olarak seçili.
• Varsayılan ses hattı: kendi numaran. Böylece dışarı arama yaptığında bankanın kayıtlarındaki numara görünür.

Veri hattını varsayılana güvenmek yerine elinle seç. Veri için kendi hattını seçen bir telefon, bütün bu konudaki en pahalı yanlış ayardır, üstelik fatura gelene kadar sesini çıkarmaz.

Sebep çıkma sıklığına göre, kabaca:

• Yerel bir kart takmak için kendi SIM kartı çıkarılmış. Fiziksel değişim numarayı elden çıkarır, onunla birlikte bütün kodları da. eSIM zaten tam olarak bunu önlemek için var.
• Arama ve SMS yönlendirmesi açık kalmış. Aylar önce kurulmuş bir yönlendirme kuralı mesajı sessizce başka yere gönderir. *#21# tuşlayınca durumu söyler, ##002# bütün kuralları siler: ayrıntısı USSD ve GSM kodları yazısında.
• Banka yurt dışına göndermiyor, ya da SMS sağlayıcısı göndermiyor. Bazı kurumlar dolaşımdaki bir hatta gerçekten mesaj yollamıyor. Bunu senin tarafından düzeltmenin yolu yok, yola çıkmadan sormanın sebebi de bu.
• Kod SMS ile değil, uygulama içinde geliyor. Birçok banka onayı uygulamaya taşıdı: bunun için sinyal değil veri gerekir, o veriyi de seyahat eSIM’i gayet iyi taşır.
• Ön ödemeli hattın süresi dolmuş. Ön ödemeli bir numara sen yokken kapanabilir ve hattı da beraberinde götürür.

Bazen kendi hattın gerçekten yanına gelemez: süresi dolmuş ön ödemeli bir numara, iş telefonu, yurt dışına mesaj atmayan bir banka. O durumda ikinci doğrulama adımını sonradan kurtarmaya çalışmak yerine, yola çıkmadan SMS’ten başka bir yere taşı. Standartların gittiği yön de bu zaten: NIST’in dijital kimlik doğrulama kılavuzunun güncel sürümü, telefon şebekesi üzerinden gelen kodu kısıtlı bir doğrulama aracı sayıyor. Gerekçesi şu: numaralar başkasına devrediliyor, mesajlar araya girenlerce okunabiliyor.

• Doğrulama uygulaması kodu paylaşılan bir gizli anahtarla saatten üretir, yani hiç sinyal olmadan da çalışır: uçak modunda bile.
• Uygulama içi onay yalnızca veri bağlantısı ister, onu da seyahat paketin zaten veriyor.
• Donanım güvenlik anahtarı ne şebeke ister ne pil.
• Yedek kodlar, telefondan ayrı basılıp taşınırsa, geri kalan her şey elden gittiğinde kalan son çaredir.

Dördünün de SMS karşısındaki üstünlüğü aynı: yabancı bir şebekenin dolaşımdaki hatta mesaj iletmeyi kabul etmesine bağlı değiller.

Kendi hattındaki yönlendirme kurallarını kontrol et, bankanın yurt dışına gönderdiğini doğrula, taşıyabildiğin kadarını doğrulama uygulamasına al ve o hatta veri dolaşımını kapalı bırak. Geriye tek karar kalır: veri nereden gelecek. Asıl araştırmaya değen kısım da bu, çünkü havalimanı fiyatıyla rekabetçi bir paket arasındaki fark büyük ve tümüyle kaçınılabilir. Yola çıkmadan gideceğin ülkenin eSIM paketlerini karşılaştır, kendi numaran da olduğu yerde kalsın.