için iki faktörlü kimlik doğrulama (2FA) gereklidir. bu günlerde hesaplarınızı güvence altına almak. Artık bir şifreye sahip olmak yeterli değil. Parola sızıntıları ile zayıf ve yeniden kullanılan parolalar arasında, bilgisayar korsanlarının sırlarınızı çözmesi ve hesaplarınıza girmesi çok kolaydır. 2FA güvenlik açıklarını doldurur—ancak tüm 2FA eşit yaratılmamıştır. Çoğu insan için kimlik doğrulama uygulamaları, rahatlık ve güvenliğin en iyi karışımını sunar. Ama hangisi senin için en iyisi?
Herhangi bir 2FA, hiç 2FA olmamasından daha iyi olsa da, bir kimlik doğrulama uygulaması kullanmak, SMS tabanlı kimlik doğrulamasından daha güvenlidir. Önerme her biri için aynıdır: Bir hesaba giriş yapmaya çalıştığınızda, kimliğinizi kanıtlamak için bir kod girmeniz istenecektir. SMS tabanlı kimlik doğrulama, kodu kısa mesaj yoluyla gönderirken, bir kimlik doğrulama uygulamasında kod her 30 saniyede bir değiştirilerek içinde kilitlenir. Kötü aktörler telefon numaranızı ele geçirebilir SIM değiştirme veya kısa mesaj iletme, potansiyel olarak kodlarınızı size ulaşmadan önce çalma. Bununla birlikte, özel bir uygulama ile kodlar yalnızca sizde kalır.
Bir şifre yöneticisinin 2FA özelliklerini kullanmalı mısınız?
Bazı parola yöneticileri yerleşik kimlik doğrulayıcılara sahiptir. Kullandığınız parola yöneticisi varsa (ve siz meli bir şifre yöneticisi kullanıyorsanız) her zaman devam edip onu kullanabilirsiniz. Ancak bazıları 2FA’yı bir ödeme duvarının arkasına kilitler, bu nedenle hizmetin ücretsiz sürümünü kullanıyorsanız kodlarınızı burada saklayamazsınız. Artı, tabiri caizse, kilise ve devletin ayrılması yararlı olabilir. Parolalarınızı kimlik doğrulama kodlarınızdan ayrı tutmanız, kasalardan birinin veri ihlaline uğraması durumunda korunduğunuz anlamına gelir.
Bence bununla ilgili bir uyarı var, bu yüzden birçok kişiye tavsiye ediyorum:
Apple’ın yerleşik kimlik doğrulama aracı
Bir iPhone, iPad veya Mac’iniz (veya belki üçü) varsa, kimlik doğrulayıcılara girmenin en kolay yolu Apple’ın yerleşik aracını kullanmaktır. İle iOS 15 Ve macOS MontereyApple, şirketin parola yöneticisi iCloud Keychain’e 2FA ekledi.
Apple ekosistemine yerleşmiş çoğumuz parolalarımızı zaten iCloud Anahtar Zinciri’ne kaydediyoruz, bu nedenle 2FA doğrulama kodlarını doğrudan bu araçta ayarlamak, hesaplarımızın güvenliğini artırmak için uygun bir seçenektir. Kodlar, iCloud parolanızla şifrelenir ve hizmet, Apple aygıtlarında otomatik doldurmayı destekler. Bu, parolanızı Otomatik Doldurabileceğiniz anlamına gelir, Daha sonra istendiğinde 2FA kodunuzu otomatik olarak doldurun, oturumları hızlandırın.
Yine en güvenli çözüm ayrı bir uygulama kullanmaktır, ancak iCloud Anahtar Zinciri hem iCloud parolanız hem de kendi 2FA’sı tarafından korunduğundan, Ve çeşitli hesaplarınız için 2FA kurmanın ücretsiz ve kullanışlı bir yolunu sunuyor, bence Apple kullanıcıları için harika bir seçenek.
Platformlarında en iyi kimlik doğrulama uygulamasını arayan Android kullanıcıları için, Kalkan sadece pastayı alabilir. Ücretsizdir, açık kaynaklıdır ve Google gibi tescilli bir sisteme bağlı değildir. Bu, kısmen, belirteçlerinizi alıp başka bir cihaza aktarmakta özgür olduğunuz anlamına gelir.
Hepsinden iyisi, Aegis için bir parola oluşturduğunuzda, tüm kodlarınız şifrelenir. Telefonunuza veya uygulamanıza kimin eriştiği önemli değil: Aegis şifresini bilmedikleri sürece kodlarınıza asla erişemezler. Yerel dili desteklemese decihaz paylaşımı, kodlarınızı yedekleyebilir ve boş zamanlarınızda aktarabilirsiniz.
Aegis, markasını sadeliği üzerine inşa etti. Gösterişli değil ve özelliklerle dolu değil. Jetonlarınızı saklar, şifreler ve gerekirse başka bir cihaza aktarmanıza izin verir. Bir kimlik doğrulama uygulamasından ihtiyacınız olan tek şey bu ve Android’deki insanların Aegis’i sevmesinin nedeni de bu.
Tıpkı Aegis’in Android’de kimlik doğrulayıcıların kralı olduğu gibi, Raivo OTP’si Apple kullanıcıları için GOAT olabilir. Ekosistemde iCloud Anahtar Zinciri’nden mezun olmak isteyen herkes için Raivo’nun açık kaynak platformu, hesaplarınızı korumak için bazı güçlü kimlik doğrulama sunar.
Aegis gibi, Raivo da uygulamaya kaydedilen tüm kodları şifreleyerek hesaplarınızı meraklı gözlerden korur. Bunları doğrudan Raivo aracılığıyla saklamayı ve şifrelemeyi seçebilirsiniz; bu durumda seçtiğiniz Raivo parolasının arkasında kilitlenirler veya iCloud aracılığıyla eşzamanlamayı seçerler, bu durumda kodlar iCloud parolanızın arkasında şifrelenir.
Raivo, kodlarınızı tüm Apple aygıtlarınızda eşitler. Hesabı başlangıçta iOS Raivo uygulamasında oluşturduysanız ancak Mac’inizde oturum açmaya çalışıyorsanız, bunu yapmak için macOS uygulamasını kullanabilirsiniz. Kolay yerel yedekleme için kodlarınız için şifreli ZIP arşivleri de oluşturabilirsiniz.
Hatta karanlık mod ve her hesap için özel simgeler gibi eğlenceli özelliklerle birlikte gelir. Kimlik doğrulama olmak zorunda değildir Bu yüzden ciddi sonuçta
Google Kimlik Doğrulayıcı çoğu Google ürününde olduğu gibi, Android’deki varsayılan kimlik doğrulayıcı seçeneğidir. Bununla birlikte, bir iOS uygulaması da var, bu nedenle hangi platformda çalışıyor olursanız olun, Google Authenticator’ı kullanabilirsiniz.
Uygulama, üzerinde tuttuğunuz cihaza herhangi bir şey olması durumunda büyük bir veri riski oluşturan bulut yedeklemeleri sunmaz. Akıllı telefonlar arasında geçiş yaparken sıkça karşılaşılan bir sorundur. (Yapmak Olumsuz kodlarınızı aktarana kadar eski telefonunuzdan kurtulun). Ancak, güvenlik söz konusu olduğunda bu iyi bir şey. Kodlarınızı yalnızca bir cihazda ve tek bir cihazda depolamak, birisinin bulut hesabınıza girip onları çalma riskinin sıfır olduğu anlamına gelir. Akıllı telefonunuz kilitli olduğu sürece kodlarınız güvendedir.
Microsoft Kimlik Doğrulayıcı Microsoft kullanıcıları için (elbette) ve aynı zamanda birden çok türde hesabı olan herkes için uygun bir seçenektir. Kişisel kodlarınızı, her biri için uygun korumalar uygulanmış iş veya okul hesaplarının kodlarıyla birlikte uygulamada saklayabilirsiniz. Bu, üyeleri arasında 2FA kurarken onu kuruluşlar için popüler bir seçenek haline getirir.
Otomatik doldurmayı destekler, bu nedenle her giriş yapmaya çalıştığınızda uygulamaya dalmanıza gerek kalmaz. Microsoft, uygulamayı buluta yedekleyerek hesap kurtarma da sunar. Yine, bu, 2FA kodlarınızı saklamanın en güvenli yolu değildir, ancak mevcut cihaza erişiminizi kaybetmeniz durumunda hesaplarınızı kurtarmak için bir yolunuz olmasını sağlar.
ausenin OG kimlik doğrulayıcı uygulamalarından biridir ve kodlarınızın bulutta yedeklenmesini destekleyen Google Authenticator’ın daha kullanışlı bir sürümü olarak kendini ödüllendirir. Ayrıca birden fazla cihaz arasında senkronizasyonu destekler, böylece bir cihazda oturum açmaya çalışırken bir cihaza başvurmanıza gerek kalmaz.