Hesap güvenliğine
bir katman daha.
Parolaya ek bir doğrulama adımı tasarlayın. Giriş, hesap kurtarma ve hassas işlemler için doğru yöntemi doğru yerde kullanın.
Riski belirleyin
Hangi işlemlerin ek doğrulama gerektirdiğini seçin.
Faktörü ekleyin
Kullanıcıya kurulum ve doğrulama adımlarını açıkça gösterin.
Kurtarmayı planlayın
Kayıp cihaz ve numara değişikliği durumlarını kapsayın.
İki adım her zaman iki faktör demek değildir
Bir parola ile bir güvenlik sorusu aynı bilgi faktörüne dayanır. İki faktörlü doğrulama, bildiğiniz bir şey ve sahip olduğunuz bir şey gibi farklı faktörleri birlikte kullanır. SMS kodu, parolaya eklenerek ikinci bir kontrol sağlayabilir.
- Parola sonrası ek doğrulama
- Yeni cihaz ve olağan dışı giriş kontrolü
- Kritik hesap ayarlarında yeniden doğrulama
SMS, TOTP ve passkey seçeneklerini tartın
SMS erişilebilir bir başlangıç sunar, ancak SIM değişimi ve kimlik avı risklerini taşır. TOTP bir doğrulayıcı uygulama gerektirir. Passkey ise uygun uygulamada kimlik avına dayanıklı bir seçenek olabilir. Kullanıcı kitleniz ve tehdit modeliniz yönteminizi belirlemelidir.
- Kullanıcı erişilebilirliğini değerlendirin
- Yüksek riskli işlemler için daha güçlü faktörler düşünün
- Yöntem değiştirme akışını ayrıca koruyun
Kurtarma yolu en az giriş kadar önemlidir
Kullanıcı telefonunu kaybettiğinde güvenli bir kurtarma yolu sunmazsanız destek süreci güvenlik açığına dönüşebilir. Kurtarma kodları, alternatif faktörler ve manuel destek süreçleri önceden tasarlanmalıdır.
- Yedek kodları güvenli üretin ve saklayın
- Faktör değişikliklerinde mevcut oturumu doğrulayın
- Kurtarma işlemlerini denetlenebilir kayıtlara bağlayın
Sık sorulan sorular
Sadece SMS ile giriş yapmak 2FA mıdır?
Tek başına SMS koduyla giriş, genellikle tek bir sahiplik faktörüne dayanır. İki faktörlü olması için farklı türde ek bir faktör gerekir.
Her girişte SMS göndermek gerekir mi?
Bu, uygulamanızın risk modeline bağlıdır. Her girişte doğrulama veya yeni cihaz gibi olaylarda ek doğrulama farklı kullanım tercihleri sunar.
Birbirini tamamlayan kaynaklar.
İyi bir deneyim,
doğru bir doğrulamayla başlar.
Projenizi anlatın. İhtiyacınıza uygun SMS akışını birlikte belirleyelim.