Doğrulayıcı uygulamanın ne olduğunu ve hesaplarınızı nasıl koruduğunu öğrenin. Nasıl çalıştığına dair ayrıntılı bir açıklama ve bir doğrulayıcı uygulamayı kullanma konusunda adım adım örnek bir kılavuz içerir.
Bir doğrulayıcı uygulama, hesaplarınıza ekstra bir koruma katmanı eklemek için TOTP veya HOTP gibi kriptografik algoritmalar kullanarak zamana dayalı doğrulama kodları üreten bir güvenlik aracıdır.
Şifre sızıntıları her zaman gerçekleşir ve sadece şifrelere güvenmek artık güvenli değildir. Bu nedenle, büyük web siteleri ve uygulamalar artık İki Faktörlü Kimlik Doğrulama (2FA) veya Çok Faktörlü Kimlik Doğrulama (MFA) sunmaktadır. Doğrulayıcı uygulamalar, şifrelerinizle birlikte hesaplarınızı korumak için dinamik doğrulama kodları üreten popüler bir 2FA aracıdır.
Bir doğrulayıcı uygulama, hesabınızın barındırıldığı sunucu ile benzersiz bir gizli anahtar paylaşarak çalışır. İlk kez 2FA yapılandırdığınızda, hizmet bu gizli anahtarı oluşturur ve bir QR kodu olarak görüntüler. Bu kodu doğrulayıcı uygulamanızla taradığınızda, hem uygulamanız hem de hizmet aynı gizliye sahip olur - ve sadece onlar bunu bilir.
Bu paylaşılan gizli anahtar ve mevcut zamanı kullanarak, her iki taraf da standart algoritmalar aracılığıyla (genellikle TOTP - Zamana Dayalı Tek Kullanımlık Şifre) bağımsız olarak aynı 6 haneli doğrulama kodunu oluşturabilir. Giriş yapmaya çalıştığınızda, hizmet uygulamanızdan girdiğiniz kodu kendi oluşturduğu kodla karşılaştırır - eğer eşleşirse, erişim sağlarsınız.
%3btext-align:center%3b%7d%23mermaid-0 .edgeLabel p%7bbackground-color:rgba(232%2c232%2c232%2c 0.8)%3b%7d%23mermaid-0 .edgeLabel rect%7bopacity:0.5%3bbackground-color:rgba(232%2c232%2c232%2c 0.8)%3bfill:rgba(232%2c232%2c232%2c 0.8)%3b%7d%23mermaid-0 .labelBkg%7bbackground-color:rgba(232%2c 232%2c 232%2c 0.5)%3b%7d%23mermaid-0 .cluster rect%7bfill:%23ffffde%3bstroke:%23aaaa33%3bstroke-width:1px%3b%7d%23mermaid-0 .cluster text%7bfill:%23333%3b%7d%23mermaid-0 .cluster span%7bcolor:%23333%3b%7d%23mermaid-0 div.mermaidTooltip%7bposition:absolute%3btext-align:center%3bmax-width:200px%3bpadding:2px%3bfont-family:arial%2csans-serif%3bfont-size:12px%3bbackground:hsl(80%2c 100%25%2c 96.2745098039%25)%3bborder:1px solid %23aaaa33%3bborder-radius:2px%3bpointer-events:none%3bz-index:100%3b%7d%23mermaid-0 .flowchartTitleText%7btext-anchor:middle%3bfont-size:18px%3bfill:%23333%3b%7d%23mermaid-0 rect.text%7bfill:none%3bstroke-width:0%3b%7d%23mermaid-0 .icon-shape%2c%23mermaid-0 .image-shape%7bbackground-color:rgba(232%2c232%2c232%2c 0.8)%3btext-align:center%3b%7d%23mermaid-0 .icon-shape p%2c%23mermaid-0 .image-shape p%7bbackground-color:rgba(232%2c232%2c232%2c 0.8)%3bpadding:2px%3b%7d%23mermaid-0 .icon-shape rect%2c%23mermaid-0 .image-shape rect%7bopacity:0.5%3bbackground-color:rgba(232%2c232%2c232%2c 0.8)%3bfill:rgba(232%2c232%2c232%2c 0.8)%3b%7d%23mermaid-0 :root%7b--mermaid-font-family:arial%2csans-serif%3b%7d%3c/style%3e%3cg%3e%3cmarker orient='auto' markerHeight='8' markerWidth='8' markerUnits='userSpaceOnUse' refY='5' refX='5' viewBox='0 0 10 10' class='marker flowchart-v2' id='mermaid-0_flowchart-v2-pointEnd'%3e%3cpath style='stroke-width: 1%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' d='M 0 0 L 10 5 L 0 10 z'/%3e%3c/marker%3e%3cmarker orient='auto' markerHeight='8' markerWidth='8' markerUnits='userSpaceOnUse' refY='5' refX='4.5' viewBox='0 0 10 10' class='marker flowchart-v2' id='mermaid-0_flowchart-v2-pointStart'%3e%3cpath style='stroke-width: 1%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' d='M 0 5 L 10 10 L 10 0 z'/%3e%3c/marker%3e%3cmarker orient='auto' markerHeight='11' markerWidth='11' markerUnits='userSpaceOnUse' refY='5' refX='11' viewBox='0 0 10 10' class='marker flowchart-v2' id='mermaid-0_flowchart-v2-circleEnd'%3e%3ccircle style='stroke-width: 1%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' r='5' cy='5' cx='5'/%3e%3c/marker%3e%3cmarker orient='auto' markerHeight='11' markerWidth='11' markerUnits='userSpaceOnUse' refY='5' refX='-1' viewBox='0 0 10 10' class='marker flowchart-v2' id='mermaid-0_flowchart-v2-circleStart'%3e%3ccircle style='stroke-width: 1%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' r='5' cy='5' cx='5'/%3e%3c/marker%3e%3cmarker orient='auto' markerHeight='11' markerWidth='11' markerUnits='userSpaceOnUse' refY='5.2' refX='12' viewBox='0 0 11 11' class='marker cross flowchart-v2' id='mermaid-0_flowchart-v2-crossEnd'%3e%3cpath style='stroke-width: 2%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' d='M 1%2c1 l 9%2c9 M 10%2c1 l -9%2c9'/%3e%3c/marker%3e%3cmarker orient='auto' markerHeight='11' markerWidth='11' markerUnits='userSpaceOnUse' refY='5.2' refX='-1' viewBox='0 0 11 11' class='marker cross flowchart-v2' id='mermaid-0_flowchart-v2-crossStart'%3e%3cpath style='stroke-width: 2%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' d='M 1%2c1 l 9%2c9 M 10%2c1 l -9%2c9'/%3e%3c/marker%3e%3cg class='root'%3e%3cg class='clusters'/%3e%3cg class='edgePaths'%3e%3cpath style='' class='edge-thickness-invisible edge-pattern-solid' id='L_Cihaz_Bo%c5%9fluk_4' d='M338%2c213.5L342.167%2c213.5C346.333%2c213.5%2c354.667%2c213.5%2c363%2c213.5C371.333%2c213.5%2c379.667%2c213.5%2c383.833%2c213.5L388%2c213.5'/%3e%3cpath style='' class='edge-thickness-invisible edge-pattern-solid' id='L_Bo%c5%9fluk_Hizmet_5' d='M448%2c213.5L452.167%2c213.5C456.333%2c213.5%2c464.667%2c213.5%2c473%2c213.5C481.333%2c213.5%2c489.667%2c213.5%2c493.833%2c213.5L498%2c213.5'/%3e%3c/g%3e%3cg class='edgeLabels'%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg class='nodes'%3e%3cg transform='translate(490%2c 0)' class='root'%3e%3cg class='clusters'%3e%3cg data-look='classic' id='Hizmet' class='cluster'%3e%3crect height='411' width='330' y='8' x='8' style=''/%3e%3cg transform='translate(148.109375%2c 8)' class='cluster-label'%3e%3cforeignObject height='24' width='49.78125'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eHizmet%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg class='edgePaths'%3e%3cpath marker-end='url(%23mermaid-0_flowchart-v2-pointEnd)' style='' class='edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link' id='L_D_E_2' d='M173%2c123.5L173%2c129.75C173%2c136%2c173%2c148.5%2c173%2c160.333C173%2c172.167%2c173%2c183.333%2c173%2c188.917L173%2c194.5'/%3e%3cpath marker-end='url(%23mermaid-0_flowchart-v2-pointEnd)' style='' class='edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link' id='L_E_F_3' d='M173%2c252.5L173%2c258.75C173%2c265%2c173%2c277.5%2c173%2c289.333C173%2c301.167%2c173%2c312.333%2c173%2c317.917L173%2c323.5'/%3e%3c/g%3e%3cg class='edgeLabels'%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg class='nodes'%3e%3cg transform='translate(173%2c 84.5)' id='flowchart-D-6' class='node default'%3e%3crect height='78' width='260' y='-39' x='-130' style='' class='basic label-container'/%3e%3cg transform='translate(-100%2c -24)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='48' width='200'%3e%3cdiv style='display: table%3b white-space: break-spaces%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b width: 200px%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eGizli Anahtar %2b Mevcut Zaman%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg transform='translate(173%2c 225.5)' id='flowchart-E-7' class='node default'%3e%3crect height='54' width='185.671875' y='-27' x='-92.8359375' style='' class='basic label-container'/%3e%3cg transform='translate(-62.8359375%2c -12)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='24' width='125.671875'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eTOTP Algoritmas%c4%b1%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg transform='translate(173%2c 354.5)' id='flowchart-F-8' class='node default'%3e%3crect height='54' width='150.75' y='-27' x='-75.375' style='' class='basic label-container'/%3e%3cg transform='translate(-45.375%2c -12)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='24' width='90.75'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eKod: 284913%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg transform='translate(0%2c 0)' class='root'%3e%3cg class='clusters'%3e%3cg data-look='classic' id='Cihaz' class='cluster'%3e%3crect height='411' width='330' y='8' x='8' style=''/%3e%3cg transform='translate(152.546875%2c 8)' class='cluster-label'%3e%3cforeignObject height='24' width='40.90625'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eCihaz%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg class='edgePaths'%3e%3cpath marker-end='url(%23mermaid-0_flowchart-v2-pointEnd)' style='' class='edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link' id='L_A_B_0' d='M173%2c123.5L173%2c129.75C173%2c136%2c173%2c148.5%2c173%2c160.333C173%2c172.167%2c173%2c183.333%2c173%2c188.917L173%2c194.5'/%3e%3cpath marker-end='url(%23mermaid-0_flowchart-v2-pointEnd)' style='' class='edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link' id='L_B_C_1' d='M173%2c252.5L173%2c258.75C173%2c265%2c173%2c277.5%2c173%2c289.333C173%2c301.167%2c173%2c312.333%2c173%2c317.917L173%2c323.5'/%3e%3c/g%3e%3cg class='edgeLabels'%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg class='nodes'%3e%3cg transform='translate(173%2c 84.5)' id='flowchart-A-0' class='node default'%3e%3crect height='78' width='260' y='-39' x='-130' style='' class='basic label-container'/%3e%3cg transform='translate(-100%2c -24)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='48' width='200'%3e%3cdiv style='display: table%3b white-space: break-spaces%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b width: 200px%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eGizli Anahtar %2b Mevcut Zaman%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg transform='translate(173%2c 225.5)' id='flowchart-B-1' class='node default'%3e%3crect height='54' width='185.671875' y='-27' x='-92.8359375' style='' class='basic label-container'/%3e%3cg transform='translate(-62.8359375%2c -12)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='24' width='125.671875'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eTOTP Algoritmas%c4%b1%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg transform='translate(173%2c 354.5)' id='flowchart-C-2' class='node default'%3e%3crect height='54' width='150.75' y='-27' x='-75.375' style='' class='basic label-container'/%3e%3cg transform='translate(-45.375%2c -12)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='24' width='90.75'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eKod: 284913%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg transform='translate(418%2c 213.5)' id='flowchart-Bo%c5%9fluk-12' class='node default'%3e%3crect height='30' width='60' y='-15' x='-30' style='opacity:0 !important' class='basic label-container'/%3e%3cg transform='translate(0%2c 0)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/svg%3e)
Kurulum süreci basittir:
Doğrulayıcı uygulamalar etkileyici bir güvenlik sunar. Google'un araştırmasına göre, otomatik saldırıların %99.9'unu engeller - bu, SMS doğrulamadan %50 daha etkilidir. Neden bu kadar güvenli olduklarını inceleyelim:
İçeri girmenin zorluğunu hayal edin:
Kod geçerliliği karşılaştırması:
Bir doğrulayıcı uygulamasını pratik bir örnek üzerinden nasıl kullanacağınızı öğrenelim.
Bu süreci Logto'nun kimlik doğrulama hizmetini kullanarak göstereceğiz.
Logto Cloud'a giriş yapın veya kayıt olun ve onboarding guide'a göre ilk tenant'ınızı oluşturun.
Konsol > Çok Faktörlü Kimlik Doğrulama adresine gidin ve Authenticator app OTP ve Yedek kod kimlik doğrulama faktörlerini etkinleştirin ve "Kullanıcıların her oturum açmada MFA kullanması gereklidir" seçeneğini iki adımlı doğrulama politikası olarak seçin, ardından Değişiklikleri kaydet'e tıklayın.
Hala Logto Konsolu'nun Oturum Açma Deneyimi sayfasında, Oturum Açma Önizlemesi" bölümünün sağ üst köşesindeki "Canlı önizleme" butonuna tıklayın. Daha sonra demo uygulamanın oturum açma sayfasına yönlendirileceksiniz.
Kayıt sayfasındaki hesap oluştur butonuna tıklayın ve kullanıcı adınızı ve şifrenizi girerek bir hesap oluşturun, ardından bir QR kodu gösteren bir ekran göreceksiniz.
Doğrulayıcı uygulamanızı açın ve QR kodunu tarayın. Ardından, 6 haneli bir kod gösteren bir ekran göreceksiniz.
Bağlamayı onaylamak için 6 haneli kodu girin ve ardından yedek kod sayfasına yönlendirileceksiniz. Yedek kodu güvenli bir yerde sakladığınızdan emin olun.
Devam et butonuna tıklayın ve demo uygulamaya başarıyla giriş yapmış olacaksınız.
Demo uygulamaya başarıyla giriş yaptığınızda, "canlı önizlemeden çıkmak için oturum kapat" butonuna tıklayarak demo uygulamadan çıkın ve demo uygulamanın oturum açma sayfasına geri dönün.
Kullanıcı adınız ve şifrenizle demo uygulamaya tekrar giriş yapmaya çalışın ve 6 haneli bir kod girmeniz gerektiğini göreceksiniz.
Doğrulayıcı uygulamanızı açın, logto.app ile ilgili gösterilen 6 haneli kodu girin ve demo uygulamaya başarıyla giriş yapmış olacaksınız!
Doğrulayıcı uygulamalar güvenlidir ancak en iyi korumayı elde etmek için bunları doğru kullanmanız gerekir:
Doğrulayıcı uygulamanıza hesap eklerken:
Doğrulayıcı uygulamanızı kaybettiğinizde endişelenmeyin. 2FA ayarlarken, hizmetler yedek kod sağlarlar - bunlar, güvenli bir şekilde çevrimdışı veya bir şifre yöneticisinde saklamanız gereken tek kullanımlık acil durum kodlarıdır.
Popüler doğrulayıcı uygulamalar yedekleme özellikleri sunar:
Her şey başarısız olursa, yardım almak için müşteri hizmetleri ile iletişime geçebilirsiniz.