2FA Nedir?
Diğer adları: Two-Factor Authentication, İki Faktörlü Kimlik Doğrulama, İki Adımlı Doğrulama
Kısaca
2FA, bir hesaba giriş yaparken şifreye ek olarak ikinci bir doğrulama unsurunun (genellikle tek kullanımlık bir kodun) istenmesini sağlayan iki faktörlü kimlik doğrulama yöntemidir. Kripto para borsası hesaplarını korumada temel güvenlik önlemlerinden biridir.
Kimlik doğrulama unsurları üç gruba ayrılır: bilinen bir şey (şifre), sahip olunan bir şey (telefon, donanım anahtarı) ve kişinin kendisine ait bir özellik (parmak izi gibi biyometrik veri). 2FA bu gruplardan ikisini birleştirir. En yaygın uygulamalar SMS ile gönderilen kodlar, Google Authenticator gibi uygulamaların ürettiği zamana dayalı tek kullanımlık şifreler (TOTP) ve fiziksel güvenlik anahtarlarıdır.
Kripto para borsalarında 2FA; giriş, para çekme ve API anahtarı oluşturma gibi kritik işlemlerde istenir. Şifre bir veri sızıntısı veya oltalama saldırısıyla ele geçirilse bile saldırgan ikinci unsura sahip olmadığı için hesaba erişemez. Örneğin bir kullanıcı çekim talimatı verdiğinde, telefonundaki doğrulama uygulamasında beliren altı haneli kodu girmeden işlem onaylanmaz.
Tüm 2FA yöntemleri aynı düzeyde koruma sağlamaz. SMS kodları, saldırganın operatörü kandırarak telefon numarasını kendi SIM kartına taşıdığı SIM swap saldırılarına açıktır; bu nedenle uygulama tabanlı kodlar ve donanım anahtarları genellikle daha dayanıklı kabul edilir. Cihaz kaybında hesaba erişimi yitirmemek için yedek kodların güvenli bir yerde saklanması önemlidir.
Son güncelleme: · Bu içerik bilgilendirme amaçlıdır, yatırım tavsiyesi değildir.
