Doğrulama kodu tek telefona geliyorsa

Bir pazaryeri paneline giriş yapmak istiyorsunuz; şifre ekipte herkeste var ama doğrulama kodu Ayşe'nin telefonuna geliyor. Ayşe toplantıda, izinde ya da artık şirkette değil. Bu durum küçük ekiplerde o kadar yaygın ki çoğu zaman sorun olarak bile görülmüyor. Oysa hem iş sürekliliği hem güvenlik açısından ciddi bir risk.

Neden sorun?

• İş durur. Kod gelmeden kimse giriş yapamaz. Kişi ulaşılamıyorsa panel de ulaşılamazdır.
• Kod mesajlaşma grubuna düşer. "Kodu atar mısın?" ile başlayan yazışmalar, doğrulama kodlarını ekran görüntüleriyle sohbetlere taşır.
• Ayrılışta kilitlenirsiniz. Kişi ayrıldığında hesabın ikinci adımı onunla birlikte gider. Hesabı kurtarmak günler sürebilir.
• Kimin girdiğini bilemezsiniz. Kod paylaşıldığında, girişi gerçekte kimin yaptığı belirsizleşir.

İki tür kod, iki çözüm

Uygulama tabanlı kodlar (TOTP)

Google Authenticator gibi uygulamalarda üretilen altı haneli kodlardır. Kurulumda gösterilen QR kod aslında bir anahtardır; kodlar bu anahtardan üretilir. Bu yüzden çözüm basittir: QR kodu tek bir telefona değil, ekibin erişebildiği güvenli bir yere okutun.

Passhield'de QR kodu hesabın kaydına okutursunuz; kod kaydın içinde üretilir. Kasaya yetkisi olan her ekip üyesi kodu görebilir, eklenti kodu giriş sayfasına doldurur ve kodu kimin aldığı kayda geçer.

SMS ile gelen kodlar

Bazı servisler kodu yalnızca SMS ile gönderir. Burada iki adım önerilir:

1. Hesabın telefon numarasını kişisel bir telefondan şirket hattına taşıyın.
2. Şirket hattına gelen kodların ekipte kimlere görüneceğini belirleyin.

Passhield'de SMS kodları kanal kanal, yalnızca o kanala yetkisi olan ekip üyelerine görünecek şekilde tasarlandı. Şirket hattının takılı olduğu Android telefona kurulacak iletici uygulama yakında yayımlanacak.

Banka ve kamu hesaplarında dikkat

Kurumsal bankacılık ve kamu sistemlerinde kullanıcılar kişiye tanımlıdır; doğrulama kodunu paylaşmak sözleşmenize aykırı olabilir. Doğru yöntem, her çalışan için ayrı kullanıcı açtırmaktır.

Daha ayrıntılı bir anlatım için ortak hesaplarda doğrulama kodu rehberimize ve kod kutusu sayfamıza bakın.

Kısaca

Doğrulama kodu bir kişiye değil, ekibe bağlı olmalı. Uygulama tabanlı kodlarda QR kodu ortak, şifreli bir kasaya okutun; SMS kodlarında numarayı şirket hattına taşıyın ve kimin görebileceğini belirleyin.