3FA Nedir?
Diğer adları: Three-Factor Authentication, Üç Faktörlü Kimlik Doğrulama
Kısaca
3FA, bir sisteme erişimde üç farklı türde doğrulama unsurunun, yani bilinen bir bilginin, sahip olunan bir cihazın ve biyometrik bir özelliğin birlikte istendiği üç faktörlü kimlik doğrulama yöntemidir.
3FA, çok faktörlü kimlik doğrulamanın (MFA) en kapsamlı biçimlerinden biridir. Kullanıcıdan önce şifre veya PIN gibi bildiği bir bilgi, ardından telefon, akıllı kart ya da donanım anahtarı gibi sahip olduğu bir unsur ve son olarak parmak izi, yüz ya da iris taraması gibi kendisine ait bir özellik istenir. Önemli olan unsur sayısı değil, unsurların farklı kategorilerden gelmesidir; iki ayrı şifre istemek 3FA sayılmaz.
Bu yöntem daha çok kurumsal sistemlerde, veri merkezlerinde ve yüksek değerli varlıkların yönetildiği ortamlarda kullanılır. Kripto para dünyasında örneğin bir saklama (custody) şirketinin soğuk cüzdanlarına erişim; şifre, kişiye özel erişim kartı ve biyometrik onayın birlikte istenmesiyle korunabilir. Böylece saldırganın tek bir unsuru ele geçirmesi erişim için yeterli olmaz.
3FA güvenliği artırırken kullanım kolaylığını azaltır ve her ek adım maliyet getirir. Biyometrik verilerin şifre gibi değiştirilememesi de gizlilik açısından dikkate alınması gereken bir sınırdır. Bu nedenle bireysel kullanıcı hesaplarında genellikle 2FA tercih edilir.
Son güncelleme: · Bu içerik bilgilendirme amaçlıdır, yatırım tavsiyesi değildir.