İki Faktörlü Kimlik Doğrulama Nedir?

21 Ekim 2024 Pazartesi

Bazen iki adımlı doğrulama veya çift faktörlü kimlik doğrulama olarak da adlandırılan iki faktörlü kimlik doğrulama (2FA), kullanıcıların kendilerini doğrulamak için iki farklı kimlik doğrulama faktörü sağladığı bir güvenlik sürecidir.

2FA, hem bir kullanıcının kimlik bilgilerini hem de kullanıcının erişebileceği kaynakları daha iyi korumak için uygulanır. İki faktörlü kimlik doğrulama, kullanıcının genellikle bir parola veya şifre gibi yalnızca bir faktör sağladığı tek faktörlü kimlik doğrulamaya (SFA) bağlı kimlik doğrulama yöntemlerinden daha yüksek bir güvenlik seviyesi sağlar. İki faktörlü kimlik doğrulama yöntemleri, ilk faktör olarak bir şifre ve ikinci, farklı bir faktör sağlayan bir kullanıcıya dayanır - genellikle bir güvenlik belirteci veya parmak izi veya yüz taraması gibi biyometrik bir faktör.

İki faktörlü kimlik doğrulama, saldırganların bir kişinin cihazlarına veya çevrimiçi hesaplarına erişmesini zorlaştırarak kimlik doğrulama sürecine ek bir güvenlik katmanı ekler, çünkü kurbanın şifresi saldırıya uğramış olsa bile, kimlik doğrulama kontrolünü geçmek için tek başına bir şifre yeterli değildir.

İki faktörlü kimlik doğrulama, bir ihlal tehdidini en aza indirmenin ve kuruluşu ve bireyi saldırılardan korumanın zaman içinde test edilmiş bir yoldur.

Siber güvenlik tehditleri her geçen yıl çoğalıyor. Fidye yazılımı ve diğer dolandırıcılıkların elde ettiği devam eden başarının gösterdiği gibi, daha sofistike hale geliyorlar.

2FA TÜRLERI

İkincil kimlik doğrulama faktörleri, kullanıcı kimliklerinin doğrulanmasında nasıl kullanıldıklarına göre değişir. Seçenekler, şifrelerden biyometriye ve kodlara kadar çeşitlilik gösterir, ikincisi genellikle bir kısa mesaj yoluyla açık ara en yaygın 2FA yöntemidir. Bir mobil cihaza zamana duyarlı bir kod göndermenin basit bir aracı genellikle çoğu hesabı güvende tutmak için yeterlidir. Bu yaklaşım, erişimin basitliği ve hızı gibi kullanıcılar için daha kabul edilebilir hale getiren avantajlar sunar. Ancak kullanıcıların bir cep telefonu numarası kaydetmesini gerektirir. Bu cihaz kaybolursa, çalınırsa veya hasar görürse, kullanıcı kendi kimliğini doğrulayamaz ve verilerine ve uygulamalarına erişemez. Ayrıca, bazı kullanıcılar cep telefonu numaralarını üçüncü bir tarafa teslim etmenin gizlilik yükümlülüklerine duyarlıdır.

Zamana dayalı tek seferlik şifre, 2FA'ya başka bir yaklaşımdır: Kullanıcının erişmek istediği cihazda yerel olarak bir anahtar oluşturulur, örneğin kullanıcının taraması için bir QR kodu, daha sonra bir web sitesine veya uygulamaya girilecek bir dizi zamana duyarlı numara oluşturur. TOTP'nin avantajı, kullanıcının cep telefonu gibi ikincil bir cihaza bağlı olmamasıdır. İkincil kimlik doğrulama faktörü, ister telefon, tablet, dizüstü bilgisayar veya PC olsun, herhangi bir cihaza girilebilir. Bununla birlikte, TOTP, kullanıcının bir QR kodunu okuyabilen bir cihaza sahip olmasını talep eder.