Telefonsuz authenticator uygulaması: 2FA kodlarını bilgisayarda nasıl alırsınız

Çoğu yere Chrome’da giriş yapıyorsunuz. Bir tarayıcı eklentisi kodları yazdığınız yerde tutar. Kimlik Doğrulayıcı 2FA kodu sağ tıkla ya da Ctrl+Shift+Y ile alana yerleştirir ve kurulum QR kodunu doğrudan sayfadan tarar; yeni bir kurulumda ücretsiz hesap sayısına bir sınır olabilir, Pro bu sınırı kaldırır. Authenticator (authenticator.cc) ücretsizdir, çok daha fazla kullanıcısı vardır ve daha fazla kod türünü destekler; ancak Chrome Web Store’daki sürümünün son güncellemesi: Ağustos 2024.

Tarayıcının dışında bir uygulama istiyorsunuz. Proton Authenticator ve Ente Auth ücretsiz ve açık kaynaktır, telefonların yanı sıra Windows, macOS ve Linux’ta da çalışır ve senkronizasyon istemedikçe hesap gerektirmez — yani bir telefon sonradan ikinci kopya olabilir ya da hiç olmayabilir. KeePassXC kodları bilgisayarınızdaki şifreli veritabanı dosyasında tutar ve kendi eklentisi aracılığıyla tarayıcıda doldurabilir.

Zaten bir parola yöneticisine para ödüyorsunuz. Bitwarden (Premium, yıllık $19.80) ve 1Password kod üretir ve onu paroladan hemen sonra doldurur; ikisi de kurulum QR kodunu ekrandan okumayı belgeliyor. İşin bedeli aşağıda, kodları ve parolaları bir arada tutmayı anlatan bölümde.

Gizli anahtarların tamamen bilgisayarın dışında olmasını istiyorsunuz. Yubico Authenticator uygulamasıyla kullanılan bir YubiKey, her hesabın gizli anahtarını anahtarın güvenli bölgesinde (secure element) saklar; Yubico, oradan çıkarılamayacaklarını söylüyor. Uygulama Windows, macOS ve Linux’ta çalışır, kurulum QR kodunu ekrandan tarar ve anahtar takılıyken kodları gösterir. Bir YubiKey 5, 5.7 ve sonraki yazılım (firmware) sürümlerinde 64, daha eskilerinde 32 hesaba kadar tutar. Anahtarı satın alırsınız — ve gizli anahtarlar ondan kopyalanamadığı için Yubico yedek olarak ikinci bir anahtar kaydetmeyi öneriyor.

Bilgisayar bir authenticator uygulamasının yerini tutabilir. Ama hizmetin kendisinin telefonu ikinci faktör yaptığı yerde telefonun yerini tutamaz:

Yalnızca kısa mesajla ya da e-postayla gelen kodlar. Bazı hizmetler hiç authenticator uygulaması seçeneği sunmaz: kod SMS ya da e-postayla gelir ve authenticator’ın üreteceği bir şey yoktur. Apple Hesabı bilinen bir örnek — Apple’ın yardım sayfası kodun güvenilir Apple cihazlarınızda gösterildiğini ya da güvenilir telefon numaranıza gönderildiğini söylüyor ve üçüncü taraf bir authenticator uygulamasından söz etmiyor.

Hizmetin kendi uygulaması. Bazı bankalar girişleri standart kodlar yerine kendi uygulamalarında onaylatır; örneğin Truist, Truist Authenticator mobil uygulamasını kullanır. İşvereniniz belirli bir uygulamada onay istiyorsa bu da onun tercihidir ve başka bir uygulamanın kodları kabul edilmez.

Kurulum yalnızca telefon uygulamasında. TikTok’un yardım sayfası, authenticator uygulamasıyla 2 adımlı doğrulamanın yalnızca TikTok mobil uygulamasında açılabildiğini anlatıyor ve telefon numarası ya da e-posta gibi ikinci bir yöntem istiyor. Kurulduktan sonra kodlar her yerde durabilir — TikTok rehberimiz QR kodu telefondan eklentiye nasıl alacağınızı gösteriyor.

Zaten telefonda olan kodlar. Hesaplarınız bugün Google Authenticator’daysa onları dışa aktarmak için telefona bir kez ihtiyacınız olur — bkz. Google Authenticator’dan içe aktarma — ya da her hesabı bilgisayardan yeniden kurarsınız.

İki faktörlü doğrulama, iki farklı şeye ihtiyaç duyulsun diye vardır. Parolalarınızı hatırlayan bilgisayar kodlarınızı da üretiyorsa, o bilgisayarı ele geçiren biri — tarayıcı verilerini kopyalayan kötü amaçlı bir yazılım ya da kilidi açık masanızdaki biri — ikisine birden ulaşabilir. KeePassXC’nin kendi kılavuzu bunu açıkça söylüyor: TOTP kodlarını parolayla aynı veritabanında tutmak iki faktörlü doğrulamanın avantajlarını ortadan kaldırır; kılavuz, yalnızca gerektiğinde açtığınız ayrı bir veritabanı öneriyor.

Bilgisayardaki kodların yine de durdurduğu şey, hesap ele geçirmelerinin çoğunu oluşturan şeydir: başka bir siteden sızan, tahmin edilen ya da bir oltalama sayfasına yazılan parola. Saldırganın elinde parola vardır ama bilgisayarınız yoktur, dolayısıyla kod da yoktur. Telefon esas olarak bilgisayarınızı zaten kontrol eden birine karşı koruma ekler.

1. Kodları kilitleyin. Kimlik Doğrulayıcı 2FA eklentisinde parola korumasını açın: kodlar, yedekler dahil, cihazınızda şifrelenir ve parolanız olmadan okunamaz. Masaüstü uygulamalarının ve parola yöneticilerinin kendi kilitleri var — onları kullanın.

2. Kodları parolalardan ayrı tutun. Kodların parolaları tutan kasada değil de ayrı bir uygulamada ya da eklentide olması, çalınan tek bir ana parolanın yetmeyeceği anlamına gelir.

3. Bir yedeği bilgisayarın dışında tutun. Kimlik Doğrulayıcı 2FA günde bir kez otomatik kopya alır ve son yedisini saklar, ama bu kopyalar eklentinin içinde durur ve eklenti kaldırılırsa onunla birlikte gider. Parola korumalı bir dosyayı USB belleğe ya da kontrol ettiğiniz başka bir yere dışa aktarın — nasıl yedeklenir.

4. Her sitenin kurtarma kodlarını saklayın. Bilgisayar kaybolur ya da bozulursa hiç authenticator olmadan sizi içeri alırlar. Yazdırın ya da bu bilgisayardan uzakta saklayın.

5. Bir telefonunuz olursa sonradan ekleyin. Kurulum sırasında aynı QR kodu bir telefon uygulamasıyla da taramak, aynı kodları gösteren ikinci bir cihaz sağlar — bir zorunluluk değil, bir yedek.

1. Bilgisayara bir authenticator yükleyin — bizimki Kimlik Doğrulayıcı 2FA.

2. Siteye giriş yapın ve güvenlik ayarlarını açın. İki faktörlü doğrulamayı (bazen iki adımlı doğrulama denir) açın; önce kısa mesaj sunuyorsa authenticator uygulaması seçeneğini seçin. Kurulum rehberlerimiz, 108 hizmette bunun nerede olduğunu gösteriyor.

3. Site bir QR kod gösterir. Kimlik Doğrulayıcı 2FA eklentisinde: Hesap Ekle → QR Kod → “Ekrandan QR tara”. Taranmazsa sitenin “QR kodu tarayamıyor musunuz?” ya da “Elle girin” bağlantısını kullanın ve metin anahtarı yapıştırın — gizli anahtar nerede bulunur.

4. Eklentideki altı haneli kodu siteye geri yazın. Bunu yapana kadar 2FA açılmış olmaz.

5. Sitenin ardından gösterdiği kurtarma kodlarını saklayın, sonra authenticator’ın kendisini yedekleyin.

Site kodu reddederse olağan neden, siz ilkini taradıktan sonra yeni bir QR kod oluşturmuş olmasıdır — kurulumu baştan başlatın ve şu an ekranda olan kodu tarayın. Diğer nedenler: kodlar neden çalışmaz.