İki Adımlı Doğrulama (2FA) Nedir?
Ayrıca: 2FA, iki faktörlü kimlik doğrulama, MFA, çok faktörlü doğrulama, two-factor authentication
İki adımlı doğrulama (2FA), bir hesaba giriş sırasında yalnızca paroladan farklı, ikinci bir bağımsız kanıtın da istenmesiyle güvenliği artıran kimlik doğrulama yöntemidir.
Yöntem, kimlik doğrulama faktörlerini birleştirir: bildiğiniz bir şey (parola), sahip olduğunuz bir şey (telefon uygulaması, güvenlik anahtarı) ve olduğunuz bir şey (parmak izi gibi biyometri). En yaygın ikinci adımlar; kimlik doğrulama uygulamalarının ürettiği zamana bağlı tek kullanımlık kodlar (TOTP), donanım güvenlik anahtarları (FIDO2/WebAuthn) ve SMS kodlarıdır. SMS yöntemi SIM değiştirme saldırılarına açık olduğu için, mümkün olduğunda uygulama tabanlı veya donanım anahtarı tercih edilmelidir.
Neden önemli?
Parolalar; sızıntılar, brute-force denemeleri ve oltalama (phishing) yoluyla ele geçirilebilir. İkinci bir faktör, parola çalınmış olsa bile saldırganın hesaba erişmesini büyük ölçüde engeller. Bu nedenle 2FA; sunucu yönetim panelleri, SSH erişimi, e-posta ve alan adı hesapları gibi kritik noktalarda mutlaka etkinleştirilmelidir ve sunucu sıkılaştırmasının temel adımlarından biridir. Yine de 2FA'yı atlatmayı hedefleyen sosyal mühendislik girişimlerine karşı kullanıcı farkındalığı da gereklidir.
Sunucularınıza ve yönetim panellerinize güçlü kimlik doğrulama kurgusu için Linux sunucu sıkılaştırma hizmetimizle bize ulaşın.