İki faktörlü kimlik doğrulama hesaplarınızı nasıl kurtarır

Parolanızı çalan hırsıza iki faktörlü kimlik doğrulama acı bir son bırakır: çalınan parola uyar ama giriş kapalı kalır, çünkü hizmet hırsızın sahip olmadığı ve olmayacağı bir cihazdan onay ister. Bu basit fikir en yaygın hackleme senaryosunu kapatır: başka bir hizmetten sızan kullanıcı adı ve parola çiftiyle otomatik giriş. Geriye işlerinize uygun ikinci faktörü seçmek, hatasız açmak ve telefonla birlikte kaybetmemek kalır. Sırayla bakalım.

Faktör nedir

Faktörler sizin siz olduğunuzun bağımsız kanıtlarıdır: bildiğiniz şey, genellikle parola; sahip olduğunuz şey, telefon veya anahtar; olduğunuz şey, biyometri. İki faktörlülük iki farklı tür denetlendiğinde başlar. Parola artı gizli soru hâlâ tek türdür, iki bilgi, sızıntı ikisini de kapsar. Parola artı telefon kodu ise dürüst iki türdür: bilgi ve sahiplik, saldırgan ikisini aynı anda ele geçirmelidir.

İkinci faktörlerin karşılaştırması

Üretici uygulama işte o TOTP'tir: yarım dakika yaşayan ve cihazda hiçbir bağlantı olmadan oluşturulan tek kullanımlık kodlar. SMS daha savunmasızdır: kod kandırılarak alınabilir, numara SIM yenilemeyle götürülebilir, bu yüzden banka ve e-posta koruması üretici veya anahtarda yaşamalıdır. Anlık bildirimler kullanışlıdır ama kendi saldırısını doğurdu: kurban yorgunluktan onaylayana kadar isteklerle bombalanır; çözüm sayı eşleştirmedir, bildirime giriş ekranındaki sayıyı yazarsınız.

Tüm kodların ortak zayıf noktası: gerçek zamanlı oltalama onları alabilir, sahte sayfa kodu gerçek siteye saniyeler içinde iletir. Bu yolu tamamen yalnızca donanım anahtarları ve geçiş anahtarları kapatır: anahtar belirli bir alan adının isteğine yanıt verir, sahte siteye verecek yanıtı yoktur. Geçiş anahtarlarının yapısını parolalar yazısında anlattık.

"Çalınacak bir şeyim yok" neden işlemez

İkinci faktörü "hesabım kimsenin işine yaramaz" diyerek kapatırlar. Yarar, yalnızca sandığınız gibi değil: sıradan birinin e-postası bankasının ve mağazalarının kurtarma anahtarıdır, sosyal ağ para istemek için arkadaş güvenidir, oyun hesabı yıllarca satın alınmış envanterdir. Hırsızlar hedef gözetmeden milyonlarca sızmış parola üzerinde bant usulü çalışır ve herkes bu banda girer. Korumanın bedeli gülünçtür: yeni cihazdan girişte beş saniye fazladan, çünkü hizmetler güvenilir cihazları hatırlar ve yeniden kod istemez.

İş hesapları için bu iki kat geçerlidir: çalışanın erişimi şirkete açılan kapıdır ve kurumsal hizmetler giderek sormadan ikinci faktörü şart koşuyor. Evdeki alışkanlık burada işte sinir kazandırır.

Erişimi kaybetmeden açmak

1. E-postayla başlayın: tüm diğer hesapları o kurtarır ve koruması bankanınkinden önemlidir.
2. Güvenlik ayarlarında üretici uygulamayı seçin: olgun herhangi biri, parola yöneticisine yerleşik olan bile olur. Hizmet izin veriyorsa SMS'i yedek yöntem bırakın.
3. Yedek kodları hemen kaydedin: evde çıktı veya parola yöneticisinde kayıt. Telefon kaybolursa girişiniz budur.
4. Banka, ana sosyal ağlar ve iş hizmetleri için tekrarlayın. Önemli olanlarda varsa geçiş anahtarını açın.
5. Bir dakika denetime ayırın: aynı ayarlarda hangi cihazların ve giriş yöntemlerinin bağlı olduğu görünür. Fazla olanları silin.

Zaman kazandıran küçük bir ayrıntı: kodu uygulamadan taşırken birçok hizmet gizli anahtarın QR kodunu bir kez gösterir. "Hatıra olarak" fotoğraflarsanız şifreli yerde saklayın, bulut eşitlemeli galeriden uzak durun: bu QR faktörün kendisine eşittir.

Telefonu kaybettim: sonra ne olacak

Hazırlandıysanız olağan senaryo: üreticiyi yeni telefona kurar, yedek kodlarla girer, sonra faktörü yeniden bağlarsınız. Birçok üretici şifreli yedek alabilir, kodlar da kendiliğinden taşınır. Hazırlanmadıysanız geriye kimlik doğrulamalı destek kurtarması kalır: işlem bilerek uzundur, çünkü hesap korsanları da onu kullanır. Yazının ana kuralı buradan gelir: yedek kodlar korumayı açtığınız anda kaydedilir, asla "sonra" değil.

Bu nereye gidiyor

Sektör hem parolayı hem ayrı ikinci adımı yavaş yavaş kaldırıyor: geçiş anahtarı iki faktörü tek eylemde birleştirir, cihaz sahipliğini biyometri onaylar. Geçiş sürerken makul set şöyledir: parola yöneticisi, önemli her şey için üretici, sunulan yerde geçiş anahtarları ve güvenli yerde yedek kodlar. Hesap zaten tuhaf davrandıysa beklemeyin: adım adım plan hesap hackleme yazısında, ikinci faktör ne kadar erken açıksa plan o kadar kısa olur.