Geçiş Anahtarları ve Giriş Güvenliği

Docuslice sizi Google, Apple ya da bir e-posta ve tek kullanımlık pin ile içeri alır. Geçiş anahtarı dördüncü seçenektir; en hızlısı ve kimlik avına en dayanıklısıdır.

Geçiş anahtarı nedir

Geçiş anahtarı, cihazınızda saklanan ve o cihazı zaten neyle açıyorsanız onunla açılan bir kimlik bilgisidir — Face ID, Touch ID, parmak izi, Windows Hello, ekran kilidiniz ya da bir donanım güvenlik anahtarı.

Akılda tutulacak bir şey yoktur, yazılacak bir şey yoktur. Yolda çalınacak bir şey de yoktur: sır asla cihazınızdan çıkmaz, dolayısıyla kimlik avıyla ele geçirilemez, araya girilerek alınamaz ya da sahte bir giriş sayfasında yeniden kullanılamaz.

Bir tane ekleme

  1. Her zamanki gibi giriş yapın.
  2. Hesap ayarlarınızdaki Güvenlik ekranını açın.
  3. Geçiş anahtarına geçmeyi seçin ve cihaz kilidinizle onaylayın.

Düzenli kullandığınız her cihaza bir tane ekleyin. Platformunuz geçiş anahtarlarını eşitliyorsa — bir Apple ya da Google hesabı veya bir parola yöneticisi üzerinden — tek bir geçiş anahtarı birkaç cihazınızda zaten çalışıyor olabilir.

Kaydolmak gerçekte neyi değiştirir

Geçiş anahtarına geçmek, e-postayla gelen pini kapatır. O andan itibaren hesabınız geçiş anahtarıyla giriş yapar ve tek kullanımlık pin istekleri reddedilir. Amaç da budur — pin, bir hesaba giden en zayıf yoldur ve onu kapatmak güvenlik kazancının büyük kısmıdır.

Bu yüzden kaydolmadan önce yedek yolunuzu bilin:

  • Hesabınız birine bağlıysa Google veya Apple ile giriş çalışmaya devam eder. Cihazınızı kaybederseniz kurtarma yolu budur.
  • Apple ya da Google hesabınız veya bir parola yöneticisi üzerinden eşitlenen geçiş anahtarları, kaybolan bir cihazdan sonra da yaşar; çünkü geçiş anahtarı yalnızca o cihazda değildir.

Bir geçiş anahtarını aynı ekrandan kaldırabilirsiniz, tek istisnayla: hesabınız geçiş anahtarıyla giriş yapacak şekilde ayarlıyken sonuncusunu kaldıramazsınız. Önce bir tane daha ekleyin ya da giriş yönteminizi geri değiştirin.

İki adımlı doğrulama

Güvenlik ekranı ayrıca iki adımlı bir kip sunar: geçiş anahtarı ve e-postayla gelen pin, ikisi de zorunlu. En güçlü ve en yavaş seçenektir. Açmak da kapatmak da e-postayla bir kod ister; böylece yalnızca kilidi açık cihazınızı eline geçiren biri hiçbir yöne çeviremez.

Geçiş anahtarıyla giriş yapma

Geçiş anahtarıyla giriş yap'ı seçin ve cihaz kilidinizle onaylayın. E-posta yok, pin yok, mesaj beklemek yok.

İstemediğiniz bir tek kullanımlık pin

İstemediğiniz bir pin geldiyse, biri giriş ekranına sizin e-posta adresinizi yazmıştır.

Hesabınız ele geçirilmedi. Pin tek başına hiçbir şey yapmaz — gönderildiği posta kutusunu elinde tutan kişi tarafından girilmesi gerekir ve süresi dolar. E-postayı yok sayın, hiçbir giriş gerçekleşmez.

Yapmaya değer olanlar:

  • Pini kimseye iletmeyin. Hiçbir destek süreci sizden bunu istemez.
  • Geçiş anahtarına geçin; bu, pin yolunu hesabınıza tamamen kapatır.
  • E-postalar gelmeye devam ederse bize [email protected] adresinden bildirin — tekrarlanan istekler görmek istediğimiz bir işarettir.

Hesabı güvende tutmak

  • Güvenlik ekranı sizi diğer cihazlardan ya da hepsinden birden çıkarabilir. Bir cihaz kaybolduğunda veya çalındığında yapılacak ilk şey budur.
  • Kayıtlı cihazlarınızı arada bir gözden geçirin ve tanımadıklarınızı kaldırın.
  • Hesabınız planınızı ve tercihlerinizi tutar. Projelerinizi tutmaz — onlar, kendilerini oluşturan cihazdadır ve asla yüklenmezler. Bkz. projeler ve çalışmanızın nereye kaydedildiği.

İlgili