İki Faktörlü Kimlik Doğrulama 2FA

İki faktörlü kimlik doğrulama, iki farklı türde kanıt isteyen bir giriştir. Birincisi bildiğiniz bir şey olan şifrenizdir. İkincisi elinizde tuttuğunuz bir şeydir: telefonunuzdaki bir uygulamanın verdiği kod, bilgisayara taktığınız küçük bir anahtar ya da kendi numaranıza gelen bir mesaj. Adı çoğunlukla 2FA diye kısaltılır.

Önemi basit bir nedene dayanır. Şifreler, adını hiç duymadığınız şirketlerden toplu hâlde çalınır ve eski listeler yıllar sonra hâlâ satılır. Aynı şifreyi iki yerde kullandıysanız tek bir sızıntı iki kapıyı birden açar. İkinci kanıt açıkken, başka bir ülkedeki hırsız doğru şifrenizi yazar ama bir sonraki ekranda durur; çünkü telefon sizin cebinizdedir.

Her ikinci kanıt aynı güçte değildir ve insanlar burada yanılır. Kısa mesajla gelen kod hiç yoktan çok daha iyidir, ama en zayıf olanıdır. Bir hırsız operatörünüzü ikna edip numaranızı yeni bir SIM karta taşıtabilir; kodlar da sizin değil onun telefonuna düşer. Bu genellikle cuma akşamı olur, çünkü olayı durdurabilecek şube kapanmıştır. Uygulamadan gelen bir kod ya da taktığınız küçük bir anahtar bu yolla alınamaz.

Gerçek hayatta iki şey ters gider. Birincisi telefonun kaybolmasıdır; bu yüzden 2FA'yı açarken verilen kurtarma kodlarını yazdırın ve evde diğer evraklarınızla saklayın. İkincisi telefon aramasıdır. Biri arar, bankadan olduğunu söyler ve az önce gelen kodu okumanızı ister. Hiçbir gerçek şirket bunu istemez. Aramanın kendisi saldırıdır; bunu personele on dakikada anlatmak, Linkysoft'un yürüttüğü her siber güvenlik projesinin en ucuz parçasıdır.

Bir işletme için doğru adım, her şeyi birden zorunlu kılmak yerine parayı ya da kişisel kayıtları gören hesaplarda zorunlu kılmaktır. E-postayla başlayın, çünkü diğer bütün şifre sıfırlamaları oraya gelir. DocMz gibi bir klinik sisteminde bu, hasta dosyası açan her hesap demektir. Linkysoft'un kurduğu özel web uygulamalarında ise bu, her çalışanın kendi seçimi değil, işletme sahibinin kontrol ettiği bir ayardır.