İki faktörlü doğrulama nedir, ne zaman gerekir?
2FA ile iki adımlı giriş arasındaki farkı ve hesap güvenliği için yöntem seçimini keşfedin.
İki farklı faktör ne demek?
Kimlik doğrulama faktörleri; bildiğiniz bir şey, sahip olduğunuz bir şey ve size özgü biyometrik bir özellik gibi gruplara ayrılır. Parola ile ikinci bir PIN istemek iki ekran sunar, fakat ikisi de bilgi faktörüne dayanır. İki faktörlü doğrulamada farklı türde faktörler kullanılır.
Parola sonrası SMS kodu, telefon numarasına erişimi ikinci kontrol olarak kullanabilir. Yalnızca SMS koduyla giriş yapmak ise kendi başına iki faktörlü doğrulama sayılmaz.
Hangi işlemlerde ek kontrol düşünülmeli?
Yeni cihazdan giriş, kurtarma numarası değişikliği, yönetici yetkisinin yükseltilmesi ve hassas veri dışa aktarımı, ek doğrulama gerektirebilecek olaylardır. Tüm kullanıcılara her adımda aynı kontrolü uygulamak yerine ürününüzün risk modelini tanımlayın.
Bir oturumun daha önce açılmış olması, o oturumdan yapılacak tüm işlemlerin aynı güven düzeyine sahip olduğu anlamına gelmez. Kritik bir işlemde yakın zamanda yapılmış doğrulama isteyebilirsiniz.
Yöntem seçimi ve kurtarma birlikte ele alınır
SMS yaygın erişim sunarken TOTP bir doğrulayıcı uygulama gerektirir. Passkey destekleyen bir sistemde kimlik avına dayanıklı giriş seçenekleri değerlendirilebilir. Kullanıcı cihazını kaybettiğinde ne olacağı yöntem kadar önemlidir.
Yedek kodlar veya alternatif faktörler sunarken bunların kurulum, kullanım ve iptal süreçlerini de güvence altına alın. Destek ekibinin tek bir kolay soruyla güçlü doğrulamayı devre dışı bırakabilmesi tüm akışı zayıflatabilir.