İki Faktörlü Kimlik Doğrulayıcılarınızı 1 Parolaya Taşıma

Nasıl

TarafındanDave Greenbaum

Son Güncelleme Tarihi:13 Ağustos 2019

Ben büyük bir hayranıyım 1Password, bu yüzden İki Faktörlü Kimlik Doğrulama (2FA) kimlik doğrulayıcılarımı SMS'den yavaşça taşıyorum ve Google Şifrematik 1'den fazla şifre. Biz kapsadık Authy Daha önce harika bir ürün, ancak zaten bir şifre yöneticisi kullanıyorsanız neden faktörlerinizi entegre etmiyorsunuz?

Neden İki Faktörlü Kimlik Doğrulama?

olmasına rağmen daha önce kapsadıkyalnızca şifreler sizi ve verilerinizi koruyacak kadar güvenli değildir. Veritabanları saldırıya uğrar, insanlar kandırılır e-posta kimlik avıve bazen şifreleri tekrar kullanırsınız. İki Faktörlü Sistemler şifre gibi bildiğiniz bir şeye ve özel bir kod gibi sahip olduğunuz bir şeye güvenin. Bu kod size mesajlaşabilir, bir anahtarlıkta görünebilir veya bu kodu oluşturmak için yazılımı kullanabilirsiniz.

İki Faktör Metninden Kod Temelli

İlk bakışta, metin tabanlı mesajlar kolay görünüyor. Muhtemelen telefonunuzu her zaman yanınızda bulundurursunuz, böylece sisteme yalnızca sizin erişebildiğinizi bilirsiniz.

Ancak, cep telefonunuz her zaman yanınızda değildir ve erişilebilir durumdadır. Elbette telefonunuzu kaybetmek veya pilin bitmesi gibi bariz bir sorununuz olabilir. Bazen cep telefonu menzilinde olmazsınız. Uçağa bindiğimde ve dizüstü bilgisayarımda Wi-Fi vardı. Bir siteye giriş yapamadım çünkü metin alamadım.

Telefonunuz yanınızda ve çalışıyor olsa bile, birileri “sim-jak" Telefonunuz. Bilgisayar korsanları, cep telefonu sağlayıcınızı telefon numaranızı başka bir kişiye yeniden göndermeye ikna etmek için sosyal mühendislik veya diğer yöntemleri kullanır. Ortalama bir insanın bunu yapması pek olası değildir. Hedefleniyorsanız, kişi sizden çalmak için sim-jacking'i kampanyanın bir parçası olarak kullanabilir.

Neden Authy yerine 1Parola

Önce 1Password giriş kodlarını destekledim, Authy kullandım. Ancak, 1Password'un hayranı olduğum için, ikisini de birleştirmek mantıklı görünüyor. Authy, Mac'te 2FA için manuel olarak bir kod eklemenize izin verir, ancak 1Passwords size bir QR koduna dayalı ek ekleme seçeneği sunar. Eklemeyi taramayı kullanarak yapmayı daha kolay buluyorum. 1Password ayrıca hesaplarınızı tarar ve hangi sistemlerin 2FA'yı desteklediğini bilmenizi sağlar ve sizi etkinleştirmek için bağlantıya götürür. Bu proaktif güvenlik yaklaşımını seviyorum.

1Password hesabınız varsa, acil durum kişisi ayarlama ek seçeneği sunar. Bu şekilde müsait olmazsam diğer aile üyeleri eşyalarıma ulaşabilir. İle 1Şifre Seyahat Modu, sınırı aştığımda 2FA'larım ve farklı şifrelerim korunuyor.

1 Parolaya 2FA Kodları Ekleme

Bir sitede 2FA'yı etkinleştirmek için 1Password’ün bağlantısını izledikten sonra, bu site size genellikle bir QR Kodu sunar. Eğer 1Password sitede 2FA'nın mevcut olduğunu bilmiyorsa, biraz daha çalışmaya ihtiyacınız olacak Düzenle'ye ve ardından Bölüm alanına gidin ve Tek seferlik şifre. Bundan sonra, QR Kodu simgesini tıklayın. Bu 1Password Kod Tarayıcı sunacak.

Artı işaretlerini QR kodve işiniz bitti. 1Password zamanlanmış kodu üretecektir, bu yüzden tek yapmanız gereken kaydet'i tıklamaktır. Çoğu site, doğru bir şekilde kurulduğunu doğrulamak için bir kod yazmanızı ister.

Zamanlanmış Kodunuzu 1 Parola ile Kullanma

Bir siteye nasıl giriş yaptığınıza bağlı olarak, 1Password kimlik bilgilerinizi otomatik olarak dolduracaktır. 2FA sitesi ile bonus 1Password otomatik olarak kodu bizim panoya kopyalar.

Kullanıyorsanız Apple Watch, kod saatinizde de görünür. Bu özellik bir uçaktayken ve cihazlarda hokkabazlık yaparken kullanışlıdır.

Bir Sonraki Güvenlik İhlali Öncesi 2FA'yı etkinleştirin!

Güvenlik ihlalleri bu kadar yaygın olduğunda, iki faktörlü ne kadar erken etkinleştirirseniz, o kadar güvenli olursunuz. Parolalar, önemli ve hassas verilerinizi korumak için yeterli değildir.