Doğrulama Uygulaması

Doğrulama uygulaması, telefonunuzda altı haneli bir kod gösteren ücretsiz bir uygulamadır ve bu kod her otuz saniyede bir değişir. Şifrenizi yazdıktan sonra site o anda ekranda duran sayıyı ister, onu da yalnızca cebinizdeki telefon üretebilir. Böylece çalınmış bir şifre tek başına neredeyse hiçbir işe yaramaz.

İşin içinde sihir yok. Kurulum sırasında site ile uygulama uzun bir gizli anahtar üzerinde anlaşır, bunu da genellikle ekrandaki kareyi telefonla okutarak yaparsınız. Sonrasında ikisi de aynı anahtarı ve aynı saati bildiği için aynı altı haneyi tekrar tekrar hesaplar. Telefonunuza hiçbir şey gönderilmez, bütün mesele de budur. Bu yüzden uygulama uçakta, bodrumda ve çekmeyen bir köyde çalışmaya devam eder.

Aynı nedenle SMS ile gelen koddan üstündür, çünkü SMS'i kilit ekranında yanınızdaki kişi de okuyabilir. Daha kötüsü, bir dolandırıcı operatörünüzü ikna edip numaranızı kendi SIM kartına taşıtabilir, o zaman bütün kodlar onun telefonuna gider. Yoğun şebekelerde mesajlar ayrıca saatlerce gecikir, hem de tam ihtiyaç duyduğunuz anda. Bunların hiçbiri uygulamaya ulaşmaz, çünkü çalınacak bir mesaj yoktur.

Yaygın hata, uygulamayı acele açmaktır; oysa kurulum karesini gösteren ekran kısa bir yedek kod listesi de verir. Bu kodları telefonun dışında saklayın, çekmecede basılı olarak ya da bilgisayardaki şifre yöneticisinde. Sonra uygulamayı ikinci bir cihaza kurun veya şifreli yedeğini açın ki kaybolan telefon bir felaket değil, sadece bir sıkıntı olsun. Bu ikinci adımın mantığını iki adımlı doğrulama yazımız anlatıyor. Linkysoft bu yedek kodları müşteriyle birlikte yazdırıp kasaya koyar, çünkü aynı telefonda duran bir ekran görüntüsü yedek sayılmaz.

Telefon çalınmışsa ve yedek kodlar hiç saklanmamışsa, bir hesabı geri almak günlerce belge alışverişi sürebilir, bazen de hiç olmaz. Linkysoft tam bu yüzden kendi şirket e-postasına giremeyen sahiplerle karşı karşıya oturdu, oysa kurulumdaki beş dakika bunu önlerdi. Bu yüzden her siber güvenlik projesinde önce personel hesaplarını uygulamaya geçiririz, çünkü müşteri verileri o hesaplarda durur. Herkes de devam etmeden önce ikinci bir cihazdan bir kez giriş yapar.