Kararı doğru çerçeveleyin
İki adımlı doğrulama, girişte birden fazla doğrulama unsurunun kullanılmasını sağlar. Authenticator kodu, passkey ve SMS aynı deneyim veya tehdit modeline sahip değildir. Bir yöntemin eklenmesi diğer güvenlik şartlarının otomatik tamamlandığı anlamına gelmez; panel hangi adımın gerektiğini açıklamalıdır.
Uygulamada nelere dikkat edilmeli?
Kurulumda yalnız QR kodu göstermek yeterli değildir. Kullanıcı üretilen kodla kurulumu doğrulamalı ve kurtarma yöntemini güvenle saklamalıdır. Tek kullanımlık kodları, QR görselini veya kurtarma anahtarını destek sohbetine göndermemelidir. Bunlar hesap erişimi sağlayabilir.
Kontrol ve sonraki adım
Yönetici ve müşteri için uygun güvenlik akışı farklı olabilir. Güçlü doğrulama sonrasında siteye dönmek oturumu sebepsiz kaybettirmemelidir. Cihaz kaybı, parola değişikliği ve çıkış işlemleri de test edilmelidir; güvenlik yalnız başarılı giriş ekranından ibaret değildir.
Kısa kontrol listeniz
- Kurulumu kodla doğrulayın.
- Kurtarma yöntemini koruyun.
- Oturum davranışını test edin.