İki faktörlü kimlik doğrulama (2FA), normal kullanıcı adınız ve şifrenize ek olarak ek bir tanımlayıcı faktör (telefonunuza gönderilen bir kod gibi) sağlamanızı gerektiren bir güvenlik önlemidir.
Bankanız, e-posta sağlayıcınız ve hatta belki de en sevdiğiniz oyun platformu sizden iki faktörlü kimlik doğrulamayı ayarlamanızı istedi. Ne olduğu veya neden kullanmaya başlamak istediğiniz konusunda biraz kararsızsanız, iki faktörlü kimlik doğrulamanın banka hesabınızdan oyun koleksiyonunuza kadar her şeyi nasıl daha güvenli tutabileceğini öğrenmek için okumaya devam edin.
İki Faktörlü Kimlik Doğrulama Nedir?
İki faktörlü kimlik doğrulamanın (2FA) ne olduğunu anlamak için önce tek faktörlü kimlik doğrulamanın ne olduğuna bakalım ve bunu hem gerçek dünya hem de sanal güvenlik modelleriyle karşılaştıralım.
İşten eve geldiğinizde, anahtarlarınızı çıkarın ve kapınızın kilidini açın, basit tek faktörlü kimlik doğrulama kullanıyorsunuz. Kapı ve kilit tertibatı, anahtarı tutan kişinin siz, komşunuz veya anahtarlarınızı alan bir suçlu olup olmadığını umursamaz.
Kilidin umursadığı tek şey, anahtarın yerine oturmasıdır; iki anahtara, bir anahtara ve parmak izine veya başka bir kontrol kombinasyonuna ihtiyacınız yoktur. Tek fiziksel anahtar, tek yetkilendirmedir ve meşru olsun ya da olmasın, onu kullanan kişi tam erişim elde eder.
Yalnızca kullanıcı adınızı ve parolanızı gerektiren bir web sitesinde veya hizmette oturum açtığınızda aynı düzeyde tek faktörlü kimlik doğrulama gerçekleşir. Siz, eşiniz veya bir başkası, tıpkı herhangi birinin evinizin anahtarını alıp kapınızı açabileceği gibi, hesabınıza erişmek için kullanıcı adını ve şifreyi yazabilir.
Hiç kimse anahtarlarınızı veya şifrenizi çalmazsa, iyi durumdasınız demektir. Anahtarlarınızın çalınması oldukça düşük bir risk olsa da, sanal güvenlik daha karmaşıktır. Güvenlik ihlalleri, karmaşık saldırılar ve sanal bir alanda çalışmanın ve oynamanın diğer talihsiz ama fazlasıyla gerçek yönleri, birden çok ve çeşitli karmaşık parolalar ve mümkün olduğunda iki faktörlü kimlik doğrulama dahil olmak üzere gelişmiş güvenlik uygulamalarını gerektirir.
İki faktörlü kimlik doğrulama nedir ve son kullanıcı olarak sizin için nasıl görünüyor? İki faktörlü kimlik doğrulama, çok faktörlü kimlik doğrulama (MFA). Tüm iki faktörlü kimlik doğrulama, çok faktörlü kimlik doğrulamadır, ancak tüm çok faktörlü kimlik doğrulama iki faktörlü değildir (çünkü bir MFA sistemi 3, 4 veya daha fazla ek kimlik doğrulama faktörü gerektirebilir). Halk dilinde, insanlar hala genel olarak çok faktörlü sistemlere atıfta bulunmak için 2FA terimini kullanıyorlar ve çok faktörlü kimlik doğrulamanın en yaygın uygulaması olmaya devam ettiği için bu makale boyunca bu terimi kullanacağız.
En az iki faktörlü kimlik doğrulama, aşağıdakiler gibi üç kimlik doğrulama değişkeninden ikisini gerektirir:
- Bildiğiniz bir şey (banka kartınızdaki PIN veya e-posta şifreniz gibi).
- Sahip olduğunuz bir şey (fiziksel banka kartı veya kimlik doğrulama belirteci).
- Olduğunuz bir şey (parmak iziniz veya iris deseniniz gibi biyometri).
Daha önce bir banka kartı kullandıysanız, iki faktörlü kimlik doğrulamanın basit bir biçimini kullanmışsınızdır: PIN’i bilmek veya karta fiziksel olarak sahip olmak yeterli değildir. Bir ATM’de banka hesabınıza erişmek için her ikisine de sahip olmanız gerekir.
İki faktörlü kimlik doğrulama çeşitli şekillerde olabilir ve yine de 2/3 gereksinimini karşılayabilir. Sizin için sürekli olarak rasgele güvenli kodlar üreten RSA SecurID fob’ları gibi fiziksel bir belirteç olabilir. Diğer şirketler, özel donanım yolunu atlar ve aynı işlevselliği sağlayan cep telefonu uygulamaları (veya SMS ile gönderilen kodlar) sağlar.
Yazılım çözümleriyle karşılaştırıldığında yaygın olmamakla birlikte, biyometrik tabanlı iki faktörlü kimlik doğrulamayı da kullanabilirsiniz (şifreli bir dosyayı parola ve parmak iziyle güvence altına almak gibi).
Buna ek olarak, bazı şirketler, bir 2FA sisteminden bekleyeceğiniz kimlik doğrulama değişkenlerini içeren bir MFA modeline yönelmiştir – örneğin bir parola ve bir kimlik doğrulayıcı uygulamasından tek seferlik bir koda ihtiyaç duyma gibi – başka bir değişkenin eklenmesiyle, örneğin: fiziksel konumunuz veya ağ tanımlayıcılarınız.
İki Faktörlü Kimlik Doğrulamayı Neden ve Nerede Kullanmalıyım?
İnsanların, iki faktörlü kimlik doğrulama sunan kullandıkları neredeyse her şeyde iki faktörlü kimlik doğrulamayı kullanmaları gerektiği konusunda güçlü bir zihniyete sahibiz. Güvenliği artırmanın ve kimlik hırsızlığı riskini, mali kayıpları ve güvenlik ihlallerinden kaynaklanan genel sorunları azaltmanın kolay ve neredeyse sorunsuz bir yoludur.
kullanmak için bilinçli bir çaba göstermek rastgele ve güçlü şifreler Birlikte şifre yöneticisi iki faktörlü kimlik doğrulamanın yanı sıra o kadar önemli bir güvenlik iyileştirmesidir ki, bir kod takmak veya kimliğinizi arada sırada iki kez doğrulamak gibi küçük rahatsızlıklara değer. Fazladan ikna etmeye mi ihtiyacınız var? Hesap ihlallerine ilişkin 2019 Microsoft analizi şunu buldu: %99,9’u 2FA’nın etkin olmadığı hesaplarda gerçekleşti.
Her şey için ona ihtiyacın var mı? Şart değil. Rastgele kullandığınız, hiçbir kişisel bilgi içermeyen ve gerçek e-postanızla veya finansal bilgilerinizle bağlantılı olmayan bir muscle car tartışma forumu için iki faktörlü kimlik doğrulaması aşırıdır.
Bununla birlikte, kredi kartınız veya birincil e-posta hesabınız için ikinci bir kimlik doğrulama katmanı, mükemmel bir güvenlik artışıdır. Bir kimlik hırsızının veya diğer kötü niyetli bir varlığın bu şeylere erişiminin olmasından kaynaklanacak kişisel ve mali travma, fazladan bir parça bilgi girmenin küçük zahmetinden çok daha ağır basar.
E-postanız ele geçirilirse, e-posta parola sıfırlama ve diğer sorgulamalara erişim için bir tür ana anahtar işlevi gördüğünden, sizi ele geçirilen diğer hizmetlere açar. (Bu nedenle insanlara her şeye giriş yapmak için birincil e-postalarını kullanmayı bırakmalarını öneriyoruz.)
Bankanız iki faktörlü kimlik doğrulama sunuyorsa, bundan yararlanın. PayPal gibi kullandığınız diğer finansal araçları unutmayın. Para göndermek veya almak veya mali kayıtlarınıza erişmek için bir hizmet kullanılabiliyorsa, 2FA kullanmalısınız. Dosya yedeklemeleri, fotoğraf yedeklemeleri vb. gibi kişisel öğeleri barındıran herhangi bir hizmet için aynı şey.
Video oyun platformları gibi şeyler için bile buna değer. Oyuncular sadece karakterlerini oluşturmak için yüzlerce saat harcamakla ve oyun içi ürünleri satın almak için gerçek para harcamakla kalmaz, tüm bu emek ve teçhizatı kaybetmek korkunç bir önermedir.
Her hizmet iki faktörlü kimlik doğrulama sunmasa da, bir tür iki faktörlü kimlik doğrulama sunan şirketlerin sayısı yıllar içinde önemli ölçüde arttı. 2FA hakkında ilk yazmaya başladığımızda, onu sunan kuruluşların ve sağlayıcıların listesi, onları bir paragrafta anlatabileceğimiz kadar kısaydı.
Artık 2FA nispeten yaygındır ve belirli bir hizmetteki destek belgelerinde veya hatta yalnızca profilinizde ve ayarlar sayfanızda gezinirseniz, muhtemelen iki faktörlü kimlik doğrulama için bir tür seçenek bulacaksınız.
Ayrıca, kullanışlı 2FA dizinlerinden bazılarını kullanarak aramaya harcanan zamanı da azaltabilirsiniz. 2FA Web Siteleri Listesi ve 2FA Dizini. Her iki site de 2FA’yı destekleyen popüler hizmetleri listeler, ne tür 2FA’yı destekledikleri gibi ek bilgiler sunar ve her ilgili hizmet için ilgili yardım belgelerine bağlantılar sunar.
Yaygın İki Faktörlü Kimlik Doğrulama Türleri Nasıl Çalışır?
İki faktörlü kimlik doğrulamanın etkinleştirdiğiniz her hizmette nasıl çalışacağını size tam olarak gösteremesek de, hakkında konuşabiliriz. yaygın 2FA yöntemleri Karşılaşmayı ve nasıl çalıştıklarını beklemelisiniz.
E-posta
Daha önce bir hizmete giriş yaptıysanız ve bir doğrulama kodu için e-postanızı kontrol etmeniz istendiyse, çok basit bir iki faktörlü kimlik doğrulama biçimiyle karşılaştınız demektir.
Yukarıda e-postanızı güvende tutmanın çok önemli olduğundan bahsetmiştik ve nedeni de bu. Birçok hizmet, temel e-posta-siz-a-kod doğrulamasını kullanır. E-postanız tehlikeye girerse, o e-postayı kullandığınız her hizmet de öyle.
Hiç yoktan iyidir, ancak bu listede başka bir şey sunan bir hizmet kullanıyorsanız, onu etkinleştirmelisiniz.
SMS ve Sesli Aramalar
Size tek kullanımlık bir kodu e-postayla göndermeye benzer şekilde, SMS ve ses tabanlı 2FA, kodu kısa mesaj yoluyla veya sizi otomatik olarak arayarak ve kodu telefon üzerinden okuyarak telefonunuza gönderir.
Mükemmel olmaktan çok uzak bir sistem telefon taşıma dolandırıcılığı gibi saldırılara karşı savunmasızdır, ancak 2FA’nın hiç etkinleştirilmemesinden daha iyidir. SMS mevcut tek 2FA seçeneğiyse, onu kullanmalısın kusurlu olsun ya da olmasın, birisinin hesaplarınıza erişmesini çok daha zorlaştırır.
Özel Doğrulayıcı Uygulamaları
E-posta, SMS veya sesli aramalara güvenmekten önemli bir adım olan özel kimlik doğrulayıcı uygulamaları, yalnızca tek kullanımlık kodlar oluşturmaya odaklanır.
Google Kimlik Doğrulayıcı etraftaki ilk kimlik doğrulama uygulamalarından biriydi ve oldukça popüler olmaya devam ediyor (ve en büyük kullanıcı şikayeti olan cihazlar arası senkronizasyon eksikliği şu şekilde düzeltildi: Nisan 2023’te uygulamada yapılan kapsamlı revizyonun parçası.) doğru Ve ikili dikkat çeken ve popüler olan diğer iki alternatiftir.
Bağımsız bir 2FA uygulaması olmasa da, popüler şifre yönetimi uygulaması 1Password yerleşik bir kimlik doğrulayıcıya sahiptir 2FA belirteçlerinizi yönetmenize yardımcı olmak için. 1Password ayrıca 2FA ile ilgili harika bir özelliğe sahiptir: şifre kasanızda sakladığınız bir hizmetin 2FA’yı desteklediğini size bildirir ve hemen orada kurmanıza yardımcı olur. İyi parola yönetimi ve kolay 2FA dağıtımı için tek noktadan bir mağaza arıyorsanız, 1Password’ü geçmek zordur.
Son olarak, söylemeden gitmeli sadece saygın şirketlerin 2FA uygulamalarını kullanın. Güvenli olmayan bir uygulama kullanarak hesap güvenliğinizi tehlikeye atmakla kalmıyor, aynı zamanda 2022’de bir kötü amaçlı kimlik doğrulayıcı uygulaması kötü amaçlı yazılım yükleyerek ve bankacılık bilgilerini çalarak.
Mobil Uygulama Bildirimleri
Bazı hizmetler, telefonunuzdaki mobil uygulamalarını ikinci bir kimlik doğrulama biçimi olarak kullanır. Google “İstemler”, bu tür 2FA sistemine bir örnektir, ancak bunları kullanan tek şirket değildir.
Hizmete ev bilgisayarınızdan veya ev ağınızdan uzaktaki dizüstü bilgisayarınızdan giriş yapabilirsiniz ve şirketin uygulamasını telefonunuzda açmanız ve hesabınıza giriş yapanın siz olduğunuzu onaylamanız için bir mesaj alırsınız.
Hâlâ 2FA’dır, Google Authenticator veya Authy gibi özel bir uygulamada birden çok belirteç içeren bir anahtarlık düzenlemesi yerine tek bir hizmet sağlayıcı için tek bir belirteç teslimatı olarak ayarlanmıştır.
Donanım Tabanlı 2FA Anahtarları
Donanım tabanlı 2FA anahtarları tam olarak kulağa benziyorlar – kimliğinizi doğrulamak için kullandığınız fiziksel nesneler. Piyasadaki fiziksel 2FA anahtarlarının çoğu, bir USB/NFC cihazları kombinasyonudur, bu nedenle anahtarı bilgisayarınıza takabilir veya etkinleştirmek için bir akıllı telefonun yanında tutabilirsiniz. Birkaç standart mevcuttur, ancak çoğu donanım tabanlı 2FA anahtarı FIDO Evrensel 2. Faktör Kimlik Doğrulaması (U2F) standart.
Tıpkı kimliğinizi doğrulamak için bir kimlik doğrulayıcı uygulamasından tek kullanımlık bir kod girdiğiniz gibi, aynısını yapmak için fiziksel anahtarı kullanabilirsiniz. Bir şeyleri yapmanın çok havalı ve güvenli bir yolu olduğu inkar edilemez olsa da, çoğu insan donanım anahtarı yoluna gitmez ve telefonlarını ve kimlik doğrulayıcı uygulamalarını daha uygun bir 2FA yöntemi olarak kullanır.
Ancak 2FA’yı kullanabilirsiniz, kullandığınız tüm hizmetlerde 2FA’yı etkinleştirmek için mükemmel bir zaman. İki faktörlü kimlik doğrulama olmasa da saldırmak için dokunulmaz (sofistike bir ortadaki adam saldırısı veya birinin ikincil kimlik doğrulama belirtecinizi çalması ve seni dövmek bir boru ile kırılabilir), normal bir parolaya güvenmekten çok daha güvenlidir ve iki faktörlü bir sistemin etkinleştirilmesi sizi çok daha az zorlayıcı bir hedef haline getirir.