Şifresiz Giriş: Neden Hem Kod Hem Bağlantı Gönderiyoruz

Bir giriş akışında en çok sorun çıkaran parça şifredir. Kullanıcı şifresini unutur, sıfırlama mailini bekler ya da aynı şifreyi başka sitelerde de kullanır. Hizmeti sunan taraf için de şifre, saklanması ve sızıntıya karşı korunması gereken bir yüktür.

Opus Growth paneline artık şifre olmadan giriş yapabiliyorsunuz. E-posta adresinizi yazdığınızda gelen kutunuza hem altı haneli bir kod hem de bir giriş bağlantısı gönderiyoruz ve ikisinden biriyle oturum açıyorsunuz. Bu yazıda neden ikisini birden gönderdiğimizi, bu yöntemin güvenliği nasıl etkilediğini ve mail gelmediğinde nereye bakmanız gerektiğini anlatıyoruz.

Neden hem kod hem bağlantı gönderiyoruz

Yalnızca bağlantı gönderen sistemler sık karşılaşılan bir durumda işe yaramaz. Bilgisayardan giriş yapmaya çalışan biri maili telefonunda açıp bağlantıya dokunduğunda, oturum bilgisayarda değil telefondaki tarayıcıda açılır. Kullanıcı istediği yere girememiş olur.

Kod bu sorunu çözer, çünkü cihazdan bağımsızdır. Maili telefonda okuyup altı haneli kodu bilgisayardaki ekrana yazdığınızda oturum doğru cihazda açılır. Bağlantı ise maili okuduğunuz cihazda giriş yapacaksanız daha hızlıdır, tek dokunuş yeterlidir.

Bu yüzden ikisini birlikte gönderiyoruz. Böylece kullanıcının hangi cihazda olduğunu tahmin etmemiz gerekmiyor ve her iki durum da desteklenmiş oluyor.

Şifresiz giriş güvenliği nasıl etkiliyor

Şifresiz girişin daha zayıf olduğu sık düşünülür, ancak birkaç önemli saldırı yolunu tamamen kapatır.

• Sızan şifreler işe yaramaz. Başka bir sitede ele geçirilen şifre burada kullanılamaz, çünkü hesabınızın bir şifresi yoktur.
• Tahmin saldırıları sonuç vermez. Kod 15 dakika geçerlidir ve yalnızca bir kez kullanılabilir. Beş yanlış denemeden sonra kod iptal edilir ve yenisini istemeniz gerekir.
• Çalınacak şifre verisi tutulmaz. Sistemde saklanmayan bir şifre sızıntıda da ortaya çıkamaz.

Bunun karşılığında güvenliğin ağırlığı e-posta hesabınıza geçer, çünkü gelen kutunuza erişen biri giriş kodunu da görebilir. Bu nedenle e-posta sağlayıcınızda iki adımlı doğrulamayı açık tutmanızı öneriyoruz.

Kodun kısa süre geçerli olması da bilinçli bir tercih. Uzun süre geçerli kalan bir kod, maili sonradan okuyan birinin hesaba girmesine imkan verirdi.

Bağlantıya tıkladığınız halde giriş olmuyorsa

Oturum bilgisi, giriş bağlantısının açıldığı adrese kaydedilir ve başka bir alt alan adına taşınmaz. Bu yüzden maildeki bağlantıyı kopyalayıp farklı bir adreste açarsanız giriş tamamlanmaz.

Bu durumda bağlantıyı maildeki haliyle açmanız ya da kodu elle girmeniz yeterlidir.

Kod gelmediyse sırayla nereye bakmalısınız

1. Spam klasörüne bakın. İlk girişte mail en sık buraya düşer. Maili bir kez "spam değil" olarak işaretlediğinizde sonraki mailler gelen kutunuza gelir.
2. Adresi kontrol edin. E-posta ile giriş yalnızca var olan hesaplar için çalışır. Yazdığınız adres hesabınızda kayıtlı adresten farklıysa giriş kodu o adrese gönderilmez. Henüz hesabınız yoksa Google ile kaydolabilirsiniz.
3. Kurumsal filtreyi hesaba katın. Şirket e-postalarında dışarıdan gelen otomatik mesajlar karantinaya alınabilir. Böyle bir durumda bilgi işlem ekibinizden izin isteyebilir ya da hesabınızda kayıtlı başka bir adresi kullanabilirsiniz.

Kod geldiği halde süresi dolduysa yeni bir kod istemeniz yeterlidir. Yeni kod gönderildiğinde eskisi geçersiz olur.

Sık Sorulan Sorular

Şifresiz giriş güvenli mi?

Evet. Sızan şifrelerin kullanılması ve tahmin saldırıları bu yöntemde işe yaramaz. Buna karşılık e-posta hesabınızın güvenliği daha önemli hale gelir, bu yüzden orada iki adımlı doğrulamayı açık tutun.

Neden hem kod hem bağlantı geliyor?

Maili telefonda okuyup bilgisayarda giriş yapmak isteyenler kodu, maili okudukları cihazda giriş yapacak olanlar bağlantıyı kullanır. İkisi de aynı oturumu açar.

Kod ne kadar süre geçerli?

Kod 15 dakika geçerlidir ve yalnızca bir kez kullanılabilir. Süresi dolduysa ya da beş kez yanlış girildiyse yeni bir kod istemeniz gerekir.

Bağlantıya tıkladım ama giriş olmadı, neden?

Bağlantıyı maildeki adresten farklı bir adreste açtıysanız oturum bilgisi o adrese taşınmaz. Bağlantıyı maildeki haliyle açın ya da kodu elle girin.

E-posta gelmiyorsa ne yapmalıyım?

Önce spam klasörünüze bakın, ardından yazdığınız adresin hesabınızda kayıtlı adresle aynı olduğunu kontrol edin. Kurumsal e-posta kullanıyorsanız şirketinizin filtresi otomatik mesajları karantinaya almış olabilir.