İki adımlı doğrulama nedir?

İki adımlı doğrulama nedir?

İki adımlı doğrulama (2FA), hesaba girişte şifrenin yanında ikinci bir kanıt, örneğin telefondaki bir kod ya da uygulama onayı, isteyen güvenlik yöntemidir. Çok faktörlü kimlik doğrulama (yeni sekmede açılır), kullanıcının kimliğini birden çok bağımsız kanıtla doğrulama yöntemidir.

Şifre çalınsa bile saldırgan ikinci kanıtı da elde etmek zorundadır.

2FA neden önemlidir?

Yönetim paneline giren saldırgan sipariş verisine ulaşır, sayfaları değiştirir ya da zararlı kod ekler. Çalınan ya da tahmin edilen şifre bu girişe çoğu zaman yeter.

2FA, bu saldırıların büyük bölümünü ikinci adımda durdurur. Siteye zararlı kod girdiğinde ne yapılacağını hacklenmiş WordPress yazımızda anlattık.

2FA yöntemleri nelerdir?

Hangi hesaplarda 2FA açılmalıdır?

Önce yönetim paneli, hosting, alan adı ve e-posta hesaplarında açın; bunlar ele geçirilirse bütün mağaza etkilenir. Pazaryeri satıcı hesaplarında ve ödeme sağlayıcı panellerinde de açık olması gerekir.

Yönetici hesabı sayısını az tutmak ve kullanılmayanları kapatmak ek güvenlik sağlar. Zararlı yazılım sayfasında saldırı sonuçlarını anlattık.

İki adımlı doğrulama hangi saldırıları durdurur?

Çalınmış ya da tahmin edilmiş şifreyle giriş denemelerini ve aynı şifrenin farklı sitelerde denenmesini büyük ölçüde engeller. Saldırgan ikinci kanıta sahip değilse içeri giremez.

Kendi telefonunuzu ele geçiren ya da sizi kandırıp kodu aldıran saldırıya karşı ise ek tedbir gerekir.

İki adımlı doğrulama kurarken nelere dikkat edilir?

• Yedek kodları güvenli bir yerde saklayın.
• Mümkünse SMS yerine uygulama kodu seçin.
• Kodu kimseyle paylaşmayın.
• Yöneticilerin hepsinde açın.

2FA'nın koruduğu hesaplar

• WordPress ve WooCommerce yönetim paneli
• OpenCart yönetim paneli
• Pazaryeri satıcı hesapları
• Hosting ve alan adı hesapları
• E-posta hesabı

İki adımlı doğrulama (2FA) hakkında sık sorulanlar