Güvenli bir şifre kullandıktan sonra hesabınızı daha da güvenli hale getirmenin bir yolunu hiç düşündünüz mü? İşte 2FA tam da bunu sağlar. Basitçe söylemek gerekirse, 2FA, saldırganların şifrenizi ele geçirdikten sonra bile hesaplarınıza girmesini zorlaştırır. Kısaca, 2FA, güvenli hale getirdiğiniz hesaba giriş yaptığınızda kimliğinizi doğrulayan ek bir güvenlik katmanıdır. İnternet bankacılığı gibi bazı hesaplarda 2FA varsayılan olarak devreye girerken, diğer hesaplarda bunu etkinleştirmeniz gerekir. Bazı hesaplar ise başka kimlik doğrulama cihazlarına bağlanmanıza izin verir. Bu yazıda, yaygın 2FA türlerini inceleyeceğiz ve sizin için en uygun seçeneği belirleyeceğiz.
Neden iki faktörlü kimlik doğrulama kullanılmalı?
Neden iki faktörlü kimlik doğrulama kullanılmalı?Tüm kimlik doğrulama mekanizmalarında olduğu gibi, 2FA da kullanıcının kimliğini doğrulayan faktörlere dayanır. Genellikle üç faktör vardır; bildikleriniz, sahip olduk larınız ve sen kimsin.
Çoğu 2FA hizmeti, kimliğinizi doğrulamak için yalnızca “bildiğiniz” bilgilere dayanır. Bu faktörde, başkalarının da sizin bildiğiniz şeyi biliyor olma riski vardır. Örneğin, evcil hayvanınızın adı gibi. İkinci faktör olan “sahip olduğunuz şey”, sahip olduğunuz şeye tam olarak sahip olabilecek kişi sayısı daha az olduğu için bir dereceye kadar güvenlik sağlar. Örneğin, SIM kartınız veya bir anahtar gibi. Üçüncü faktör olan “kim olduğunuz”, benzersizliği nedeniyle daha yüksek bir güvenlik düzeyi sağlar. Örneğin, parmak izleriniz, yüzünüz ve sesiniz size özeldir.
İki veya tüm faktörlerin bir kombinasyonu, kimlik doğrulama yoluyla nihai güvenliğe yol açar. Bu kombinasyonlar, çok faktörlü kimlik doğrulamanın bir alt kümesi olan iki faktörlü kimlik doğrulama olarak adlandırılır.
Yaygın olarak kullanılan iki faktörlü kimlik doğrulama yöntemleri
Kısa mesaj
Bu, 2FA'nın en yaygın yöntemidir ve sahip olduğunuz bir faktöre dayanır. Bu durumda, bir kullanıcının kısa mesajı alabilmesi için bir SIM karta sahip olması gerekir. SIM kart kullanan her cep telefonunda çalıştığı için yaygın bir yöntemdir. Herkes bir cep telefonu alabildiğinden ve her zaman yakınında tutulduğundan, bu kısa mesajı 2FA'nın en uygun yöntemi yapar.
Riskler
SIM kartınızı kaybederseniz, mesaja erişemezsiniz ve dolayısıyla hesabınıza erişiminiz engellenir. Ayrıca, birisi SIM kartınızı değiştirmeyi veya kopyalamayı başarırsa, hesabınız risk altında olur. Ortadaki adam saldırıları riski de mevcuttur; bu saldırılarla mesaj ele geçirilebilir ve saldırganlar bunu kimliğinizi doğrulamak için kullanabilir.
Kimlik doğrulayıcı uygulamaları
Bu ikinci yaygın yöntemdir ve aynı zamanda sahip olduklarınıza dayanır. Bu yöntemde kısa mesaj yerine kimlik doğrulayıcı uygulamalar kullanılır. Uygulamalar aracılığıyla ayarlanmış bir 2FA hizmeti kullanırken, uygulamalar hesabınıza giriş yaparken kullanacağınız rastgele bir kod üretecektir.
Riskler
Bu yöntemin bazı riskleri vardır. Örneğin, birisi telefonunuza erişebilirse veya oluşturulan kodların ekran görüntüsünü alabilirse, hesabınıza giriş yapabilir. Ancak cihazınız yeterince güvenli ise, bunun gerçekleşme olasılığı düşüktür. En yaygın risk, çoğu kimlik doğrulama uygulamasının, cihazınızı kaybetmeniz durumunda kullanabileceğiniz bazı kodları kaydetmenizi gerektirmesidir. Önemli olan, bu kodları nereye yedeklediğinizdir. Güvenli bir yer, güvenlik riski olmadığı anlamına gelir.
Donanım anahtarları
Bu en son 2FA yöntemidir ve en az yaygın olanıdır. Diğer yöntemler gibi, sahip olduğunuz şeylere dayanır. Bu yöntemde, bir donanım anahtarına sahip olmanız gerekir. Bu anahtar bir USB flash sürücüye benzer ancak içinde bir çip bulunur. Donanım anahtarı ayrıca FIDO U2F standardı ile uyumlu olmalıdır.
Riskler
Doğru şekilde uygulandığında bu yöntemin herhangi bir riski yoktur; hatta kimlik avı saldırılarını da ortadan kaldırır. Bu yöntemin tek sorunu, donanım anahtarlarının Google ve Facebook gibi birkaç hizmetle sınırlı olmasıdır; ayrıca anahtarı satın almanız gerekir ki bu da pahalı olabilir.
En iyi 2FA yöntemi
Güvenlik açısından, donanım Anahtarları yöntemi en iyisidir. Ancak sınırlı olduğu için kullanışlı değildir. Öte yandan kısa mesajlar ele geçirilebilir ve operatörünüz de mesajlarınızın içeriğini bilir. Bu durumda Kimlik Doğrulayıcı Uygulamaları gerekli miktarda güvenlik ve rahatlık sundukları için en iyi seçenektir.
Güçlü oturum açma bilgileri işin sadece yarısıdır; IPBurger, bu bilgilerin aktarıldığı bağlantıyı da güvence altına alır.
