2FA nedir? İki adımlı doğrulama nasıl çalışır?

Parolalar yeniden kullanılabilir, tahmin edilebilir veya kimlik avı yoluyla ele geçirilebilir. 2FA, parolanın yanına bağımsız bir ikinci adım ekleyerek tek bir bilginin kaybının hesabı hemen açmasını engeller.

Bu ikinci adım bir doğrulama uygulamasındaki süreli kod, güvenlik anahtarı veya desteklenen başka bir yöntem olabilir. En iyi seçim hesabın önemine, cihazlarınıza ve kurtarma seçeneklerine bağlıdır.

2FA bir güvenlik yaklaşımının genel adıdır; TOTP ise bu yaklaşımda kullanılabilen belirli bir kod üretme yöntemidir. TOTP kodu, paylaşılan gizli anahtar ve zamana bağlı olarak kısa süreli bir doğrulama kodu üretir.

Kurtarma kodlarını güvenli bir yerde saklayın, gizli anahtarınızı kimseyle paylaşmayın ve ana hesabınızı kaybetmeniz durumunda kullanabileceğiniz alternatif doğrulama yöntemini önceden kontrol edin.

Geleneksel olarak faktörler; bildiğiniz bir şey, sahip olduğunuz bir şey ve olduğunuz bir şey olarak açıklanır. Parola bildiğiniz bir şeydir. Telefonunuzdaki TOTP uygulaması veya fiziksel güvenlik anahtarı sahip olduğunuz bir faktördür. Parmak izi ya da yüz doğrulama ise olduğunuz bir faktör olarak kabul edilir.

İki adımlı doğrulamada amaç aynı türden iki bilgi istemek değil, mümkün olduğunca birbirinden bağımsız kanıtları birleştirmektir. Parola ve SMS kodu iki aşamalı bir akış sağlayabilir; ancak telefon numarasının devralınması gibi riskler nedeniyle tüm yöntemler aynı güvenlik seviyesini sunmaz.

Bir serviste 2FA’yı açarken yöntemin adını değil, saldırıya dayanıklılığını, cihaz kaybında kurtarma seçeneklerini ve günlük kullanımda sürdürülebilir olup olmadığını birlikte değerlendirin.

FIDO2 güvenlik anahtarları ve passkey’ler, kimlik bilgilerini gerçek alan adıyla ilişkilendirebildikleri için kimlik avına karşı güçlü seçeneklerdir. TOTP uygulamaları da SMS’e göre daha iyi bir seçim olabilir; kod ağ üzerinden mesaj olarak taşınmadığı için SIM değişimi gibi risklerden ayrılır.

SMS ve e-posta kodları kurulumu kolaylaştırır, ancak telefon numarası, e-posta hesabı ve operatör hesabı ayrı ayrı korunmalıdır. Bu yöntemler erişilebilirlik açısından değerli olabilir; yine de kritik hesaplarda mümkünse daha güçlü bir alternatifle desteklenmelidir.

Biyometrik doğrulama tek başına sihirli bir çözüm değildir. Genellikle cihazdaki bir anahtarı açmak için kullanılır ve cihaz kilidi, işletim sistemi güvenliği ve kurtarma planıyla birlikte değerlendirilmelidir.

Günlük hesaplarınızda erişebildiğiniz ve yedekleyebildiğiniz bir doğrulama uygulaması kullanın. E-posta, parola yöneticisi, bulut hesabı ve kod depoları gibi merkezi hesaplarda kurtarma kodlarını ayrıca saklayın.

Yeni bir cihaz aldığınızda eski cihazı sıfırlamadan önce her hesabın yeni cihazda çalıştığını doğrulayın. Bir kodun çalışmaması durumunda gizli anahtarı başka birine göndermek yerine ilgili servisin resmi kurtarma sürecini kullanın.

2FA’yı açmak başlangıçtır; asıl güvenlik, kurtarma planının test edilmesi, kullanılmayan oturumların kapatılması ve şüpheli girişlerin düzenli kontrol edilmesiyle tamamlanır.