Çevrimiçi hesaplarınızı (kimlik doğrulama" olarak çağırmamız bir işlemdir) oturum asanız, hizmette kim olduğunuz ve kim olduğunuz onaylarsınızdır. Geleneksel olarak bu, bir kullanıcı adı ve parolayla yapılır. Ne yazık ki bunu yapmak için çok iyi bir yol değil. Kullanıcı adlarını bulmak genellikle kolaydır; Bazen bunlar yalnızca e-posta adresinizdir. Parolaları hatırlaması zor olduğu için, insanlar basit parolaları seçme eğilimindedir veya birçok farklı sitelerde aynı parolayı kullanır.
İşte bu nedenle, bankaların, sosyal medyanın, alışverişin ve Microsoft 365 gibi neredeyse tüm çevrimiçi hizmetler hesaplarınızı daha güvenli hale getirdi. "İki Aşamalı Doğrulama" veya "Çok Faktörlü Kimlik Doğrulama" olarak adlandırılan bu ifadeyi duysanız da, iyi olanlar da aynı ilkeye uygun hareket ediyor. Hesapta yeni bir cihaz veya uygulamada (web tarayıcısı gibi) ilk kez oturum aken, yalnızca kullanıcı adı ve paroladan fazlası gerekir. Sizi kanıtlamak için ikinci bir şeye, yani ikinci "faktör" olarak andiğimiz bir şeye ihtiyacınız var.
Kimlik doğrulama faktörünün bir yolu, oturum açmaya çalışsanız da kim olduğunu söylemekte olduğunu kanıtlamanın bir yoludur. Örneğin, parola bir tür faktördür, bu da bilmekte olduğu bir şeydir. En yaygın üç etmen türü vardır:
-
Parola veya ezberleme PIN gibi bir şey biliyorsanız.
-
Sahip olduğunuz bir şey var: Akıllı telefon veya güvenli bir USB anahtarı gibi.
-
Siz bir şeysiniz: Parmak izi veya yüz tanıma gibi.
Nasıl çalışır?
İş veya okul hesabınızla oturum açın, kullanıcı adınızı ve parolanızı girin. Tüm ihtiyacınız olan bu ise, kullanıcı adınızı ve parolanızı bilen herkes, siz dünyanın her yerinden siz olarak oturum atıl!
Ancak 2 aşamalı doğrulama (veya çok faktörlü kimlik doğrulaması) etkinleştirildiyse, işler daha da ilginç hale gelir. Cihazda veya uygulamada ilk kez oturum aken her zamanki gibi kullanıcı adınızı ve parolanızı girersiniz, ardından kimliğinizi doğrulamak için ikinci faktörü girmeniz istenir.
Belki de ikinci faktör olarak ücretsiz Microsoft Authenticator uygulamasını kullanıyorsanız. Uygulamayı akıllı telefonunuzda açarsanız, bu uygulama telefonunuza özel, siteye yazarak içinde olduğunuz dinamik olarak oluşturulmuş 6 basamaklı bir numarayı gösterir.
Bununla birlikte, başka biri sizin adınızla oturum açmaya çalışırsa kullanıcı adınızı ve parolanızı girer ve takılıp kalmış olan ikinci faktör sorulsa bile! Akıllı telefonunuz olmadığı sürece bu 6 basamaklı numarayı girmenin hiçbir yolu yoktur. Bu şekildeki 6 basamaklı Microsoft Authenticator her 30 saniyede bir değişir, böylece geçen hafta oturum a açmada kullandığın numarayı bilse bile yine kilitli durumda olur.
İpucu:
Ücretsiz Microsoft Authenticator edin
Microsoft Authenticator Yalnızca Microsoft, iş veya okul hesaplarınız için değil, aynı zamanda Facebook, Twitter, Google, Amazon ve diğer birçok hesap türü için de kullanılabilir.
iOS veya Android'de ücretsizdir. Daha fazla bilgi edinmek ve buradan almak.
Bilmeniz gereken önemli noktalar
İlk olarak, bu etmenlerin farklı türlerde faktörler olması önemlidir. İki parolanız veya bir parolanız ve bir de ezberlü PIN'iniz olması da aynı tür faktörlerden sadece ikisidir; ancak birisi bir parolayı tehlikeye atsa, her ikisini de tehlikeye atabilirsiniz. Güvenli olması için üç farklı faktör türü içinde en az iki faktör birleşimi olmalı. Alıkanların parolanızı çalması, ancak parmak izinizi kolayca çalmasını da sağlar.
İkinci olarak, her oturum a oturum açmada ikinci adımı yapmak zorunda olmayacaksiniz. Bazı kişiler çok faktörlü kimlik doğrulamasının gerçekten işe aykırı olması konusunda kaygılanmalarına neden olur, ancak genel olarak bir uygulama veya cihazda yalnızca ilk kez oturum ataşken veya parolanızı değiştirdikten sonra ilk kez oturum aken kullanılır. Bu süre doktan sonra sadece bir parola, PIN, parmak izi veya yüz tanıma gibi birincil faktöre ihtiyacınız olur.
Ek güvenlik, birinin büyük olasılıkla cihazınıza bu hesabı bozmaya çalıştığı gerçeği ile karşınıza çıkar. Bu nedenle, bu ikinci faktöre sahip olması gerekir.
Çok faktörlü kimlik doğrulaması yalnızca iş veya okul için değildir. Bankanıza, kişisel e-postanıza ve sosyal medya hesaplarınıza kadar hemen her çevrimiçi hizmet ikinci bir kimlik doğrulama adımı eklemeyi destekler ve söz konusu hizmetlerin hesap ayarlarına gidip bu ayarı açabilirsiniz.
Güvenliği tehlikeye atılmış parolalar, kötü yönetimin verilerinize, kimliğiniz veya paranıza alymalarının en yaygın yollarından birisidir. Bazen iki aşamalı doğrulama olarak da bilinen çok faktörlü kimlik doğrulamasını kullanmak, bu işlemi onlar için çok daha zor hale yapmanın en kolay yollarından birisidir.
