İki Faktörlü Kimlik Doğrulama için Yetki Ayarlama (ve Kodlarınızı Aygıtlar Arasında Senkronize Etme)

Artık güçlü şifreler yeterli değil: Mümkün olduğunda iki faktörlü kimlik doğrulamasını kullanmanızı öneririz. İdeal olarak, bu telefonunuzda kimlik doğrulama kodları üreten bir uygulama veya fiziksel bir donanım belirteci kullanmak anlamına gelir. Kimlik doğrulama uygulamaları söz konusu olduğunda Authy'yi tercih ediyoruz - Google Authenticator kullanan tüm sitelerle uyumlu, ancak daha güçlü ve kullanışlı.

Neden Kod Yazmalıyım? (SMS ile değil)

İki faktörlü kimlik doğrulama, hem hesabınız için şifreye hem de ek bir kimlik doğrulama yöntemine sahip olmanızı gerektirir. Bu şekilde, birileri e-postanızı, Facebook'unuzu veya diğer şifrenizi öğrenmiş olsa bile, oturum açmak için ek bir kod gerekir.

SMS, bu kodları almanın en yaygın yollarından biridir, ancak SMS kendiliğinden güvensizdir. SMS mesajlarına müdahale etmek çok kolaydır, bu da bilgi birikimine sahip birisinin yalnızca şifrenizi değil, iki faktörlü kodlarınızı da hesaplarınızı savunmasız bırakarak elde edebileceği anlamına gelir..

Bu yüzden bir kimlik doğrulama uygulaması kullanmanızı öneririz. Giriş yapmaya çalıştığınızda size bir kod göndermek yerine, bu uygulamalar sürekli olarak yalnızca 30 saniye geçerli olan yeni kodlar oluşturuyor. Bir hesaba giriş yaptığınızda ve bir kod sorulduğunda, yalnızca kimlik doğrulama uygulamanızı açabilir, en son kodu alıp koduna yapıştırabilirsiniz..

Google Authenticator, bu kodlar için en yaygın olarak tavsiye edilen uygulamalardan biridir ve gayet iyi, sadece biraz fazla temel. Yeni bir telefon aldığınızda, Google Authenticator kodlarınız sizinle birlikte gelemez. Tüm hesaplarınızı yeniden başlatmanız gerekecek. Önceki telefonunuzu kaybettiyseniz, hesabınıza yeniden erişim sağlamak ve kimlik doğrulamasını devre dışı bırakmak için yedek kurtarma kodlarınıza ihtiyacınız olabilir..

Authy, bu güçlüklerden kaçınan daha parlak bir uygulama sunar. Authy, iki faktörlü kimlik doğrulama kodlarınızı buluta ve sağladığınız parola ile şifrelenmiş diğer cihazlarınıza yedeklemenizi sağlar. Daha sonra bu yedeği yeni bir telefona geri yükleyebilirsiniz veya telefonunuz yakın değilse, kodları oluşturmak için bilgisayarınızı veya tabletinizi kullanın..

İşte en önemli bölüm: Authy Google Authenticator ile tamamen uyumlu. Bir web sitesi sizi iki faktörlü kimlik doğrulaması ayarlamak için Google Authenticator ile bir QR kodu taramaya yönlendirdiğinde, iki aşamalı kimlik doğrulamayı ayarlamak için aynı kodu tarayabilirsiniz. Bu, örneğin Google, Microsoft ve Amazon hesaplarınızla Authy’yi Google Authenticator’ın kabul ettiği her yerde kullanabilirsiniz. Bazı siteler de Authy'ye özel entegrasyon sunar, bu yüzden gerçekten her yerde çalışır.

Authy Nasıl Kullanılır

Authy kullanımı basit ve ücretsizdir. Android kullanıcıları Google Play'den indirebilirken, iPhone ve iPad kullanıcıları Apple App Store'dan alabilirler.

Uygulamayı yükledikten sonra cep telefonu numaranızı ve e-posta adresinizi girin. Telefon numarasına erişiminiz olduğunu doğrulamak için gireceğiniz bir PIN size gönderilecektir..

Authy şimdi etkindir. Seçtiğiniz hesap hizmetinde iki faktörlü kimlik doğrulama ayarları sayfasını ziyaret etmeniz ve yeni bir Google Authenticator uygulaması ayarlamış gibi bir QR kodu almanız yeterlidir. Yaptıktan sonra, Authy ekranının altındaki çekmecedeki “Ekle” düğmesine dokunun ve QR kodunu tarayın. Hesap Authy’ye eklenecek.

Bir koda ihtiyacınız olduğunda, Authy uygulamasını açın ve bir koda ihtiyacınız olan hesaba dokunun. Kodu servise yazın. Kodu, cihazınızdaki başka bir uygulamaya yapıştırmak istemeniz durumunda, burada hızlı bir kopya düğmesi de bulunmaktadır..

Telefonunuzdaki kişilerin, oturum açtıktan sonra bile kodlarınıza kolayca erişmelerini engellemek istiyorsanız, Ayarlar> Hesabım> Koruma PIN’inden koruma PIN’i (veya bir iPhone’daki Dokunmatik Kimlik) özelliğini etkinleştirebilirsiniz..

Authy Kodlarınızı Yedekleme ve Senkronize Etme

Authy otomatik olarak hesap verilerinizin şifrelenmiş yedeklerini oluşturabilir ve bunları şirketin sunucularında saklayabilir. Veriler sağladığınız şifre ile şifrelenir.

İstemiyorsanız bunu etkinleştirmek zorunda değilsiniz! Yalnızca Authy'yi tek bir cihazda kullanmak ve bulutta hiçbir şey saklamak istemiyorsanız, devam edin ve bu özelliği atlayın. Authy, standart Google Authenticator uygulaması gibi kodlarınızı yalnızca cihazınızda saklar. Ancak, telefonunuzu kaybederseniz, kodlarınızı kurtaramazsınız. Her şeyi sıfırdan tekrar ayarlamanız gerekecek. Authy kullanmanızı öneririz Çünkü bu özelliklerin.

Authy'yi açın ve Ayarlar> Hesaplar'a dokunun. Ekranın üst kısmında, “Authenticator Yedeklemeleri” seçeneğinin etkin olduğundan emin olun. Yedeklerin şifresini çözmeniz gerekecek bir şifre sağlamak için şifre bağlantısını kullanabilirsiniz. Yeni bir cihazda Authy oturumu açtığınızda kodlarınıza erişmek için bu şifreye ihtiyacınız olacak.

Authy, kodlarınızı da birden fazla cihaz arasında senkronize edebilir. Örneğin, Authy, herhangi bir bilgisayardaki kodlarınıza erişmenizi sağlayan bir Chrome uygulaması sunar. Ayrıca beta sürümünde bir macOS uygulaması ve yakında bir Windows uygulaması da var. Bunların hepsini Authy'nin indirme sayfasında bulabilirsiniz. Veya, kodlarınızı yalnızca bir telefonla bir tablet arasında senkronize etmek isteyebilirsiniz. Sana kalmış.

Hesabınıza başka cihazlar eklemek için, Ayarlar> Authy içindeki Cihazlar bölümüne gidin. “Çoklu cihaza izin ver” anahtarını etkinleştir.

Şimdi, başka bir cihazla örneğin, Authy Chrome uygulamasıyla veya başka bir cihazdaki bir Authy mobil uygulaması aracılığıyla Authy ile oturum açmayı deneyin. Telefon numaranızı girin. Ardından, daha önce oturum açmış olduğunuz bir cihazdaki SMS mesajı, telefon görüşmesi veya Authy uygulamasında bir bilgi istemi ile kimlik doğrulaması yapmanız istenir..

Kimlik doğrulaması yaparsanız, oturum açtığınız cihaz hesaplarınıza erişebilir. Ancak, kodlarınıza hemen erişemezsiniz. Kodunuzu bulutta şifrelemek için bir yedekleme şifresi ayarladıysanız, Authy’de bulunan her bir kodun yanında bir kilit simgesi görürsünüz. Kodlara gerçekten erişmek için yedek şifrenizi girmeniz gerekir..

Şifrenin sadece Google Authenticator tarzı hesaplar için geçerli olduğunu unutmayın. Authy'nin kendi iki faktörlü kimlik doğrulama şemasını kullanan hesaplar, oturum açtıktan sonra yedekleme parolasını bilseniz de bilmeseniz de kullanılabilir. Authy'nin kendi iki faktörlü kimlik doğrulama şeması gerçekten bir telefon numarasına erişiminizin olup olmadığını kontrol eder.

Bir kod eklemek veya kaldırmak gibi kodlarınızda yaptığınız tüm değişiklikler artık diğer cihazlarınızla senkronize edilecek. Cihaz listeniz, Authy’deki Ayarlar> Cihazlar ekranında da görünecektir ve istediğiniz cihazları buradan kaldırabilirsiniz..

İstediğiniz tüm cihazları ekledikten sonra, Ayarlar> Authy içindeki Cihazlar bölümüne geri dönün ve “Çoklu cihaza izin ver” seçeneğini devre dışı bırakın. Çoklu cihaz senkronizasyon özelliği normal şekilde çalışmaya devam eder, yeni cihazlar ekleyemezsiniz. Bu iyi bir şeydir, çünkü aygıt eklemek, daha önce tartıştığımız gibi güvensiz olan SMS kullanmaktadır. Dolayısıyla bu seçeneği yalnızca yeni bir cihaz ekliyorsanız açmak istersiniz. Ardından daha sonra devre dışı bırakın.

Ancak, çoklu cihazı devre dışı bırakırsanız ve yeni bir cihazda oturum açmanız gerekirse, örneğin, yalnızca telefonunuzda Authy bulunduysa ve telefonunuz kayboldu, hasar gördü veya çalındı, yapamazsınız. yani. Çoklu cihazın devre dışı bırakıldığını söyleyen bir mesaj göreceksiniz ve tekrar etkinleştirmeniz gerekir..

Yalnızca tek bir cihazda Authy'niz varsa ve o cihaza artık erişiminiz yoksa, kodlarınıza erişemezsiniz. Authy, kullanmanız gereken bir hesap kurtarma formuna sahiptir ve yanıt almanız 24 saat sürebilir. Bu, tüm cihazları hesabınızdan silecek ve baştan başlamanıza olanak sağlayacaktır. Bununla birlikte, verilerinizi yedeklediyseniz, yedekleme şifrenizi girebilir ve kodlarınızı daha sonra yeniden kazanırsınız..

Authy, resmi olarak Authy hesabınıza iki (veya daha fazla) cihaz eklemenizi ve ardından “Çoklu cihaza izin ver” özelliğini devre dışı bırakmanızı önerir. Çoklu cihazı yeniden etkinleştirene kadar hiç kimse hesabınıza erişemez. Bir cihaza erişiminizi kaybederseniz, çoklu cihazı her zaman yeniden etkinleştirebilir ve yeni bir cihaz ekleyebilirsiniz..

Ancak, yalnızca tek bir cihazınız varsa, çoklu cihaz özelliğini devre dışı bırakmadan önce iki kez düşünmek isteyebilirsiniz. Bu, tek bir cihaza erişiminizi kaybederseniz, kod yedeklerinize erişmeyi zorlaştıracaktır..

Daha fazla teknik ayrıntı için, çoklu cihaz özelliği ve yedeklemelerin nasıl çalıştığı hakkında Authy'nin resmi blog gönderilerini okuyun..