Doğrulama Uygulaması

Doğrulama uygulaması, telefonunuzda altı haneli bir kod gösteren ücretsiz bir uygulamadır. Kod her otuz saniyede bir değişir. Şifrenizi yazdıktan sonra site bu sayıyı ister ve onu yalnızca cebinizdeki telefon üretebilir. Böylece çalınmış bir şifre tek başına neredeyse hiçbir işe yaramaz.

İşin içinde sihir yok. Kurulum sırasında site ile uygulama uzun bir gizli anahtar üzerinde anlaşır, genellikle ekrandaki kareyi telefonla okutarak. Sonrasında ikisi de aynı anahtarı ve aynı saati bilir, bu iki şeyden aynı altı haneyi tekrar tekrar hesaplar. Telefonunuza hiçbir şey gönderilmez, bütün mesele de budur. Uygulama uçakta, bodrumda ve çekmeyen bir köyde çalışmaya devam eder.

SMS ile gelen kodlardan üstün olmasının nedeni de bu. SMS'i kilit ekranında yanınızdaki kişi okuyabilir. Daha kötüsü, bir dolandırıcı operatörünüzü ikna edip numaranızı kendi SIM kartına taşıtabilir; o zaman bütün kodlar onun telefonuna gider. Yoğun şebekelerde mesajlar saatlerce gecikir. Bunların hiçbiri uygulamayı etkilemez, çünkü çalınacak bir mesaj yoktur.

Yaygın hata, uygulamayı acele açmaktır. Site kurulum karesini gösterirken kısa bir yedek kod listesi de verir. Bu kodları telefonun dışında saklayın, çekmecede basılı olarak ya da bilgisayardaki şifre yöneticisinde. Sonra uygulamayı ikinci bir cihaza kurun veya uygulamanın şifreli yedeğini açın; böylece kaybolan telefon bir felaket değil, sadece bir sıkıntı olur. İki adımlı doğrulama yazımız bu ikinci adımın mantığını anlatıyor. Linkysoft bu yedek kodları müşteriyle birlikte yazdırıp kasaya koyar, çünkü aynı telefonda duran bir ekran görüntüsü yedek sayılmaz.

Telefon çalınmışsa ve yedek kodlar hiç saklanmamışsa, bir hesabı geri almak günlerce belge alışverişi sürebilir, bazen de hiç olmaz. Linkysoft tam bu yüzden kendi şirket e-postasına giremeyen sahiplerle karşı karşıya oturdu. Kurulumdaki beş dakika bunu önler. Her siber güvenlik projesinde önce personel hesaplarını uygulamaya geçiririz, çünkü müşteri verileri o hesaplarda durur; herkes devam etmeden önce ikinci bir cihazdan bir kez giriş yapar.