Çok Faktörlü Kimlik Doğrulama Nedir?
İngilizce: Multi-Factor Authentication
Yayın: · Son güncelleme:
Çok Faktörlü Kimlik Doğrulama Nedir? Kısaca
Çok faktörlü kimlik doğrulama (MFA), bir hesaba girerken şifreye ek olarak telefon, doğrulama kodu ya da parmak izi gibi farklı türden en az bir kanıt daha isteyen ve hesap ele geçirmeyi zorlaştıran güvenlik yöntemidir.
Çok faktörlü kimlik doğrulama nedir?
Çok faktörlü kimlik doğrulama, İngilizce kısaltmasıyla MFA, hesabınıza girerken birden fazla türde kanıt istenmesidir. Faktörler üç gruptan gelir: bildiğiniz bir şey (şifre), elinizde olan bir şey (telefon ya da güvenlik anahtarı) ve kendinize ait bir özellik (parmak izi). İki faktör kullanıldığında buna iki faktörlü doğrulama (2FA) denir.
Önemli olan faktörlerin farklı türden olmasıdır. Şifre ve güvenlik sorusu birlikte istense bile ikisi de "bildiğiniz şey" olduğu için gerçek anlamda çok faktörlü sayılmaz.
Neden bu kadar etkilidir?
Şifreler sızabilir, tahmin edilebilir ya da sahte sitelerde girilebilir. MFA açıksa saldırgan şifreyi bilse bile ikinci faktörü de ele geçirmek zorundadır. Örneğin yıllar önce sızmış bir şifreyle e-postanıza girmeye çalışan biri, telefonunuzdaki uygulamanın ürettiği kodu bilmediği için içeri giremez.
Hangi yöntemi seçmeli?
| Yöntem | Kolaylık | Oltalamaya dayanıklılık |
|---|---|---|
| SMS kodu | Çok kolay | Düşük |
| Authenticator uygulaması | Kolay | Orta |
| Güvenlik anahtarı, passkey | Orta | Yüksek |
SMS hiç yoktan iyidir, ama SIM kart dolandırıcılığına açıktır. Mümkünse bir authenticator uygulaması ya da passkey kullanın.
MFA'yı açmak için hesabınızın "Güvenlik" ya da "Giriş ve güvenlik" ayarlarına girin. Kurulum sırasında verilen yedek kodları kâğıda yazıp güvenli bir yerde saklayın; telefonunuzu kaybettiğinizde hesabınıza dönmenin yolu çoğu zaman bu kodlardır.
Sıkça Sorulan Sorular
İki adımlı doğrulama ile çok faktörlü doğrulama aynı mı?
Gündelik kullanımda çoğu zaman aynı anlamda kullanılır. Teknik olarak çok faktörlü doğrulama, farklı türden en az iki faktör kullanılmasını şart koşar.
MFA açıkken hesabım yine de ele geçirilebilir mi?
Risk çok azalır ama sıfırlanmaz. Saldırganlar sahte sitelerde kodu da isteyebilir ya da sizi arayıp kodu söyletmeye çalışabilir; kodu hiç kimseyle paylaşmayın.