2FA

Kısaca: “İki faktörlü kimlik doğrulama” — yalnızca tek bir kanıta güvenmek yerine iki farklı kanıt türünü (örn. parola + akıllı telefonundan bir kod) birleştiren oturum açma.

Biraz daha ayrıntılı: Üç klasik faktör kategorisi bilgi (parola, PIN), sahiplik (akıllı telefon, donanım anahtarı) ve doğuştan gelen özelliktir (parmak izi, yüz tanıma). 2FA bunlardan ikisini birleştirir — çalınmış bir parola tek başına saldırgan için artık yetmez. Yaygın uygulamalar: zamana dayalı tek kullanımlık kodlar (TOTP, örn. Google Authenticator), SMS kodları (SIM takası nedeniyle daha az güvenli sayılır) veya donanım anahtarları (örn. YubiKey).

Ayrıntılı

TOTP: en yaygın standart

TOTP (time-based one-time password, RFC 6238) bugün uygulamalar için en yaygın 2FA standardıdır: kurulum sırasında sunucu ve akıllı telefon uygulaması ortak bir gizli tohum paylaşır ve ikisi de bundan zamana göre kısa ömürlü bir kod hesaplar.

Ayrıca bak: Kimlik doğrulama, Kimlik