Microsoft'un uygulaması da iyi, girerken Parmak İzi istiyor, şifreleri yedekleyebiliyorsun.

Ben zamanında az kalsın aynı durumdan mağdur olacaktım. Google Authenticator kullanarak doğrulama eklemiştim fakat o telefonumun ekranı tamamen bozulmuştu ve yeni telefon almak zorunda kalmıştım. Yeni telefon alınca da eski kodlarıma erişemez hale gelmiştim. Neyse ki Discord'dan aldığım yedek kodlar vardı, onun sayesinde ucuz kurtuldum ve doğrulamayı geri kapattım. Bugün ise doğrulamayı Authy ile tekrar açtım.

Google'ın en kötü uygulaması Google Authenticator yüzünden Discord hesabıma giremiyorum yeni hesap açmak zorunda kaldım kimseye tavsiye etmem.

O zaman ankete Microsoft Authenticator'ı da ekliyorum.

Bu içeriği görüntülemek için üçüncü taraf çerezlerini yerleştirmek için izninize ihtiyacımız olacak. Daha detaylı bilgi için, çerezler sayfamıza bakınız. Üçüncü taraf çerezlerini kabul et

Soft OTP yöntemlerinin hiçbiri temelde güvenli değil. Ben şahsen Authy kullanıyorum, ancak asıl güvenli yöntem giriş yaptığınız sistemin ikinci faktörünü kendi uygulaması üzerinden dijital imza ile yaptırması. Authy kullanınca kodları telefon / tablet / bilgisayar vs birden fazla cihazda üretebiliyorsunuz, ancak burada atlanan bir nokta var. Kodları başka cihaza taşıyabilir olduğunuzda 2. faktör bilgiyi farklı bir 1. faktöre çeviriyorsunuz. Güvenliği elbette artırıyor, ancak olay gerçek ikinci faktör olmaktan çıkıyor. 2. faktör ne demek ona bakalım. 2. faktör, alttaki üç faktörden en az ikisinin aynı anda sağlanabilmesi. 1- Something you know 2- Something you have 3- Something you are Authy'i de şifre ile açabildiğiniz için iki doğrulama da 1. faktör ile yapılmış oluyor. Teorik olarak yapılan ikinci faktör olmamış oldu, ama güvenlik açısından yine de hiç olmamasından çok daha iyisiniz. Google Authenticator bu konumda ikinci faktörü sağlamış oluyor, çünkü cihazlar arasında taşınamıyor. Ancak bununla beraber Google Authenticator: OTP üretmek için kullanılan seed bilgisini kabak gibi açık tutuyor. Cihazınızı kaybettiğinizde ya da uygulamayı sildiğinizde siz kabak gibi ortada kalıyorsunuz. Eğer gerçekten güvenli olmasan gereken bir şeyi 2. faktör ile koruyacaksanız, Yubikey gibi FIDO sertifikalı fiziksel bir aracı kullanmak faydalı olabilir. Eğer kurumsal olarak bir şey geliştirecekseniz, yeni nesil T. C. Kimlik kartları da dijital imza üretebiliyor, geçerli bir 2FA olarak sayılabilir. Bir arkadaş Microsoft Authenticator'dan bahsetmiş. Microsoft hesabınıza girdiğinizde bir push gönderiliyor ve bunu onaylamanız isteniyor. Mobil cihazlar için gerçekten güvenli sayılabilecek yöntem işte budur. Dijital imza ile tek kullanımlık şifre üretiminden farklı olarak, gerçekten yapmak istediğiniz işlemi onaylarsıınz. Oysa Google Authanticator içerisinde üretilen kodun ne için üretildiği belli değildir. Aynı kod ile login de olabilirsiniz, hesabı da silebilirsiniz, para transferi de yapabilirsiniz.

Ben google kullanıyorum kendi telefon numaram bulunuyor içinde sim kartını başka telefona taksam mesaj ona gelmeye devam etmez mi? Sonuçta 0553 diye bir numaram var bana ait ve googleye kayıtlı.

Çünkü diğer authenticator uygulamalarına göre yetersiz. Google Authenticator açılırken şifre bile istemiyor. Yedek almıyor. PC'de yok.

Authy.

Google authencitor kullanıyorum sıkıntısız. Eleştirenlerin eleştirme sebebi nedir acaba?

Bu konuyu açmadan önce zaten bu videoyu izledim. Zaten bu videoyu izledikten sonra bu konuyu açmak aklıma geldi.

Maalesef Google Authenticator numara bazlı değil telefon bazlı çalışıyor. Öncelikle Google Authenticator'a bağladığınız tüm hesaplarda iki adımlı doğrulamayı (2FA) kapatın. Sonra ise yeni telefona Authy kurun ve 2FA'yı kapattığınız tüm hesaplarda yeni telefona kurduğunuz Authy ile 2FA'yı açın.

Merhaba arkadaşlar. Normalde doğrulama uygulaması kullanmayı sevmiyordum. SMS ile doğrulama bana daha mantıklı geliyordu. Discord'da SMS'in sadece yedek doğrulama yöntemi olarak kullanılabildiğini görünce Authy kullanmaya başladım. Sizce Authy mi daha iyidir yoksa Google Authenticator mı? Son düzenleyen: Moderatör: 24 Mayıs 2021

30 yıllık siberciden cevap gelmiştir.