İçeriğe geç
parazade

Authenticator Uygulaması Nedir?

İngilizce: Authenticator App

Yayın: · Son güncelleme:

Authenticator Uygulaması Nedir? Kısaca

Authenticator uygulaması, telefonunuzda her 30 saniyede bir yenilenen tek kullanımlık doğrulama kodları üreten ve hesaplarınıza şifreye ek bir güvenlik katmanı ekleyen kimlik doğrulama uygulamasıdır.

Authenticator Uygulaması nedir?
İçindekiler
  1. Authenticator uygulaması nedir?
  2. Nasıl çalışır?
  3. Telefonunuzu kaybederseniz ne olur?

Authenticator uygulaması nedir?

Authenticator, Türkçede "doğrulayıcı" anlamına gelir. Bu uygulamalar, telefonunuzda her hesap için ayrı ve kısa süreli kodlar üretir. Hesaba girerken şifrenizin ardından bu kodu yazarsınız.

Kodlar SMS ile gelmez, doğrudan telefonunuzda hesaplanır. Bu yüzden internet ya da şebeke bağlantısı olmadan da çalışır ve SIM kart dolandırıcılığından etkilenmez.

Nasıl çalışır?

Kurulumda hizmet size bir karekod gösterir. Uygulamayla bu kodu okuttuğunuzda, telefonunuz ile hizmet arasında gizli bir anahtar paylaşılmış olur. Sonrasında her iki taraf da bu anahtarı ve o anki saati kullanarak aynı kodu bağımsız biçimde hesaplar. Bu yöntemin adı TOTP'dir.

Kurulum adımları genellikle şöyledir:

  1. Hesabınızın güvenlik ayarlarında "iki adımlı doğrulama" ya da "doğrulayıcı uygulama" seçeneğini açın.
  2. Ekranda çıkan karekodu uygulamayla okutun.
  3. Uygulamanın gösterdiği kodu siteye girerek kurulumu onaylayın.
  4. Verilen yedek kodları kaydedin.

Telefonunuzu kaybederseniz ne olur?

En sık yaşanan sorun budur. Kodlar yalnızca eski telefonda kayıtlıysa ve yedek kodlarınız yoksa, hesaplarınıza dönmek zorlaşır. Örneğin yeni bir telefona geçerken eski cihazı sıfırlamadan önce hesapları taşımazsanız, her hizmet için ayrı ayrı kurtarma süreci başlatmanız gerekebilir.

Bunu önlemek için yedek kodları basılı ya da şifre yöneticisinde saklayın. Bazı uygulamalar şifreli bulut yedeği sunar; bu seçeneği kullanacaksanız yedeği güçlü bir şifreyle koruyun.

Sıkça Sorulan Sorular

Authenticator uygulaması SMS'ten daha mı güvenli?

Genellikle evet. Kodlar telefonunuzda üretildiği için SIM kart değiştirme ve SMS ele geçirme gibi saldırılardan etkilenmez, ancak sahte sitelere girilen kodlar yine kötüye kullanılabilir.

Telefonumu değiştirirsem kodlar kaybolur mu?

Uygulama yedekleme ya da taşıma özelliği sunmuyorsa kaybolabilir. Eski telefonu sıfırlamadan önce hesapları taşıyın ve her hesabın yedek kodlarını saklayın.

İlgili terimler

TOTPTOTP (Time-based One-Time Password), paylaşılan gizli bir anahtar ile o anki saati birleştirerek belirli aralıklarla, genellikle her 30 saniyede bir yeni tek kullanımlık kod üreten standart algoritmadır.Çok Faktörlü Kimlik Doğrulama(Multi-Factor Authentication)Çok faktörlü kimlik doğrulama (MFA), bir hesaba girerken şifreye ek olarak telefon, doğrulama kodu ya da parmak izi gibi farklı türden en az bir kanıt daha isteyen ve hesap ele geçirmeyi zorlaştıran güvenlik yöntemidir.Tek Kullanımlık Şifre(One-Time Password)Tek kullanımlık şifre (OTP), yalnızca bir giriş ya da işlem için geçerli olan ve kısa sürede geçersiz hâle gelen, genellikle 6 haneli sayılardan oluşan geçici şifredir. Bankacılıkta ve hesap girişlerinde ek güvenlik sağlar.Hesap Kurtarma(Account Recovery)Hesap kurtarma, parolanızı unuttuğunuzda, iki adımlı doğrulama cihazınızı kaybettiğinizde ya da hesabınız ele geçirildiğinde hesabınıza yeniden erişmenizi sağlayan doğrulama sürecidir.Doğrulayıcı(Validator)Doğrulayıcı (validator), hisse ispatı kullanan bir blokzincirde varlık kilitleyerek yeni blok öneren, başkalarının önerdiği blokları onaylayan ve karşılığında ödül alan, kural ihlalinde ise cezalandırılabilen katılımcıdır.Karekod(QR Code)Karekod, bilgiyi siyah beyaz kareler hâlinde iki boyutlu olarak saklayan ve telefon kamerasıyla okunabilen koddur. İngilizcedeki QR kodun Türkçe karşılığıdır; ödeme, fatura, çek ve kimlik doğrulamada yaygın olarak kullanılır.Kurulum(Installation)Kurulum, bir yazılımın bilgisayara, telefona ya da sunucuya yüklenip çalışmaya hazır hâle getirilmesi işlemidir. Dosyaların kopyalanmasını, ayarların yapılmasını ve gerekli bileşenlerin yüklenmesini kapsar.