İki faktörlü doğrulama nedir?
İki faktörlü doğrulama, hesaba giriş için parolanın yanına ikinci bir kanıt ekler. Parola ele geçirilse bile ikinci faktör olmadan oturum açılmasını zorlaştırır.
Faktörler genellikle üç grupta düşünülür: bildiğiniz bir şey (parola), sahip olduğunuz bir şey (telefon veya güvenlik anahtarı) ve biyometrik bir özellik. 2FA, bu gruplardan en az ikisini birlikte kullanmayı hedefler.
TOTP kodu nasıl çalışır?
TOTP, paylaşılan gizli bir anahtar ile mevcut zamanı kullanarak genellikle 30 saniyede bir yeni kod üretir. Sunucu ve doğrulama uygulaması aynı sırrı bildiği için internet bağlantısı olmadan aynı kodu hesaplayabilir.
Kurulum sırasında gösterilen QR kod, bu gizli anahtarı taşır. QR kodun ekran görüntüsünü paylaşmak, gelecekteki doğrulama kodlarını başkasına vermekle eşdeğer olabilir.
Kurtarma kodları neden önemlidir?
Telefon kaybolduğunda veya doğrulama uygulamasına erişilemediğinde tek kullanımlık kurtarma kodları hesabınıza yeniden erişmenizi sağlar. Bu kodları şifreli bir parola yöneticisinde veya güvenli, çevrimdışı bir yerde saklayın.
2FA uygularken dikkat edilmesi gerekenler
- Gizli anahtarları ve kurtarma kodlarını düz metin olarak loglamayın.
- Doğrulama denemelerine hız sınırı uygulayın.
- Kod karşılaştırmasında kısa ve kontrollü bir zaman toleransı kullanın.
- 2FA kapatma ve kurtarma işlemlerini denetim kaydına alın.
- Kullanıcıya cihaz saatinin doğru olması gerektiğini açıklayın.
Kendi alan adınızda TOTP kod üretimi ve paylaşımı sunan bir altyapı için 2FA — Doğrulama Kodu Scripti ürününün kapsamını ve canlı demosunu inceleyebilirsiniz.