Kod ne işe yarar?
İki adımlı doğrulama, savunmanın ikinci katmanıdır. Parolanız ele geçse bile giriş için tek kullanımlık bir kod gerektiğinden, saldırgan tek başına ilerleyemez.
Kod üreten uygulamalar kısa mesaja göre daha dayanıklıdır; hat taşıma saldırılarından etkilenmez. Bu yüzden mümkün olduğunda uygulama tabanlı doğrulama tercih edilir.
Arka arkaya kod isteği
Gerçek bir doğrulama tek bir işlem içindir. Kod tek kullanımlıktır ve tek seferde çalışır.
Bir sayfa sizden kısa aralıklarla ikinci ve üçüncü kez doğrulama kodu istiyorsa, o kodları başka bir yere aktarıyor olabilir. Yani siz kodu yazarken, karşı taraf onu gerçek giriş ekranına giriyordur.
Kim kod ister?
Kimse istemez. Bu cümlenin istisnası yoktur.
- Destek ekipleri kod istemez.
- Moderatörler kod istemez.
- Arkadaşınız kod istemez; istiyorsa hesabı ele geçirilmiş olabilir.
Kodu isteyen taraf, tanımı gereği karşı taraftır. Bu kural, hangi platformda olursanız olun geçerlidir.
Kurtarma kodları
Kurtarma kodları, doğrulama uygulamasına erişilemediğinde kullanılır. Değerleri yüksektir; bu yüzden saklama biçimi de önemlidir.
Ekran görüntüsü olarak telefonda tutmak yerine, çevrimdışı bir yerde saklamak daha doğrudur. Telefonun galerisi, cihaz ele geçtiğinde ilk bakılan yerlerden biridir.
Bir şeyin ters gittiğini düşünüyorsanız sıralı planı acil durum planı sayfasında bulabilirsiniz.
