İki faktörlü doğrulama nedir?

İki faktörlü doğrulama, hesaba girişte farklı türde iki kanıt kullanılmasıdır. Bilinen bir parola, sahip olunan bir cihaz veya kişiye özgü biyometrik özellik farklı faktör gruplarıdır. Parolanın ardından ikinci bir parola istemek, iki farklı faktör kullanıldığı anlamına gelmez.

Kod, bildirim ve güvenlik anahtarı nasıl çalışır?

Tek kullanımlık kod bir uygulamada üretilebilir veya mesajla iletilebilir. Anlık bildirimli yöntemde kayıtlı cihazdan onay istenir. Donanım güvenlik anahtarı ve uygun geçiş anahtarı düzenleri kriptografik doğrulama kullanabilir. Yöntemlerin kimlik avına dayanıklılığı aynı değildir: sahte sayfaya yazılan kod saldırgan tarafından gerçek hizmete aktarılabilir. SMS, telefon hattına yönelik risklerden etkilenebilir. İstenmeyen giriş onayları kabul edilmemeli, destek görevlisi olduğunu söyleyen kişilere doğrulama kodu aktarılmamalıdır. Güçlü bir yöntem bile yanlış hesap kurtarma süreciyle zayıflatılabilir.

Kurtarma ve günlük kullanım nasıl planlanır?

İkinci faktör etkinleştirilirken cihaz kaybında hesabın nasıl kurtarılacağı belirlenir. Kurtarma kodları güvenli bir yerde saklanır; aynı hesaba erişim gerektiren tek konumda bırakılması döngüsel bağımlılık yaratabilir. Yeni cihaza geçerken kayıtlı yöntemler ve oturumlar gözden geçirilir. Çok faktörlü doğrulama çalınmış oturumları, ele geçirilmiş cihazı veya gereksiz geniş yetkileri tek başına çözmez. Kullanılan hizmetin desteklediği seçenekler ve erişilebilirlik ihtiyaçları birlikte değerlendirilir. Amaç yalnızca ek adım koymak değil, parola sızsa bile saldırganın hesabı kullanmasını zorlaştırmaktır.