Çok faktörlü kimlik doğrulama (MFA), bilgi sistemleri ve çevrimiçi hesaplar için güvenli bir tekniktir. Kullanıcıların, yalnızca Tek faktörlü kimlik doğrulama kullanmak yerine, iki veya daha fazla faktörün birleşimi yoluyla kimliklerini doğru bir şekilde doğruladıktan sonra hesaplarına erişmelerine olanak tanır (şifreler gibi). MFA'nın koruma eklemek için kullandığı ve MFA'yı daha verimli ve güvenli hale getiren karmaşık sistemlerden yoksundur.

MFA, çoğunlukla şu şekilde anılan üç ana faktör kategorisine büyük ölçüde bağımlıdır:

1. Bildiğin Bir Şey
2. Sahip olduğun bir şey
3. Sen Bir Şeysin

Daha fazlasını anlamak için, güvenlik geliştirmedeki rollerini vurgulayarak bu faktörleri daha derinlemesine inceleyelim.

1. Bildiğiniz Bir Şey (Bilgi Faktörü)

Bu, en temel ve yaygın olarak kullanılan yetkilendirmedir (kimlik doğrulama) faktör. Hafızasında saklanan bilgiler gibi kullanıcının bilmesi beklenen bir şeyi içerir. Böylece kullanıcılar, bir sisteme giriş yaparken veya sisteme erişirken sağlamaları gereken belirli bir diziyi veya kelimeyi zaten biliyorlar.

Örnekler:

• Şifreler: Yalnızca kullanıcının bilmesi gereken karakterlerin, sayıların ve sembollerin rastgele bir kombinasyonu.
• PIN'ler (Kişisel Kimlik Numaraları):Bunlar, kullanıcıları tanımlamak ve kimlik doğrulamak için kullanılan kısa sayısal kodlardır.
• Güvenlik Soruları:Bunlar, "Annenizin kızlık soyadı nedir?" gibi kişisel soruların yanıtlarını içerebilir.

Avantajları:

• Uygun Maliyetli:Ekstra bir yazılım veya donanıma gerek yoktur.
• Kullanım Kolaylığı: Bu faktörler, kullanıcıların bunları ezbere hatırlamaları veya yazmaları nedeniyle kullanımı karmaşık değildir.

Dezavantajları:

• Saldırılara Karşı Güvenlik Açığı:
  • Kimlik avı: Saldırganlar, kullanıcıyı güvenlik sorusunun açıklamalarını veya yanıtlarını vermesi için kandırır.
  • Kaba Kuvvet: Otomatik sistem şifreleri tahmin etmeye çalışır.
  • Sosyal Mühendislik: İnsanların haberi olmadan özel bilgilerini vermelerini sağlamak.
• Şifre Zayıflıkları:Pek çok tüketici zayıf veya kötü amaçlı şifreler kullanma eğiliminde olduğundan bu şifrelerin ele geçirilmesi kolaylaşıyor.

2. Sahip Olduğunuz Bir Şey (Sahip Olma Faktörü)

Bu faktör kullanıcıya ait dijital veya fiziksel unsurları içerir. Başka bir deyişle, bir kullanıcının kendisini tanımlayan birçok öğeye sahip olması gerekir.

Örnekler:

• Tek kullanımlık şifre:Bunlar kısa mesaj servisi, e-posta veya kimlik doğrulayıcı aracılığıyla gönderilebilir.
• Güvenlik Jetonları:Kullanıcılara tek kullanımlık şifreler sağlayan özel elektronik bileşenler.
• Akıllı Kartlar:Kimlik doğrulama sürecini kolaylaştırmak için düzenli olarak kullanılan yerleşik çipli kartlar.
• Cep Telefonları:Anlık bildirimleri görüntülemek veya kimlik doğrulama için QR kodlarını taramak için kullanılır.

Avantajları:

Fiziksel bulundurma güvenliği artırır ve bilgisayar korsanlarının kopyalamasını zorlaştırır. Örneğin, akıllı telefonlar ve kimlik doğrulama uygulamalarına kullanıcılar kolayca erişebilir.

Dezavantajları:

Kalıcı bir çözüm belirlenmediği takdirde, cihazlar veya jetonlar kaybolabilir veya çalınabilir ve bu durum kullanıcının hesabını bir süreliğine kilitleyebilir. Kullanıcıların ayrıca ek cihazlar taşıması veya akıllı telefonlarına güvenmesi gerekebilir.

3. Sen Olduğun Bir Şey (Kalıtım Faktörü)

Bu faktör, bir sistem kullanılarak bireyin fizyolojik veya davranışsal özelliklerine bağlanır. Çoğu özelliğin aksine, tahrif edilmesi zordur.

Bunu anlamak için şu örnekleri ele alalım:

• Biyometrik kimlik doğrulama sistemibu aşağıdakileri içerir:
  • Çeşitliparmak izi tarama yöntemleriyaygın olarak cep telefonlarında, erişim kontrol sistemlerinde vb. kullanılır.
  • Yüz Tanıma:TanımlamaAkullanıcı bir dizi yüz özelliğinden.
  • İris veya Retina Taraması:Gözümüzde mevcut olan ve güvenlik sistemi tarafından kullanılan benzersiz bir desen.kullanıcıların kimliğini doğrulayın ve hesaba veya başka bir sisteme erişmelerine izin verin.
• Ses Tanıma:Kullanıcının kimliğinin bir ses örneğinden veya ses modelinden doğrulanması.
• Davranışsal biyometri: Yazma kalıpları, yürüyüş analizi ve diğer davranışsal özelliklerle daha da derinlere iner.

Şimdi,bahsetmişkenAvantajları,Kalıtım Faktörünü kullanmanın faydalarından bazıları şunlardır.

• Yüksek düzeyde güvenlik: Öncelikle biyometri, her bireyin sahip olduğu benzersizlik nedeniyle oldukça güvenli olma eğilimindedir ve bunların kopyalanması neredeyse imkansızdır.
• Diğer bir avantaj ise basitçekolaylık,çünkü şifreleri ezberlemeye, hatta ek cihaz taşımaya bile gerek yok.

Tam tersine,ancak bu sistemlerin bazı dikkate değer özellikleri vardır.dezavantajları:

• Pahalı ekipman gerektirebilecek gelişmiş biyometrik sistemler için maliyet çok büyük bir faktördür.
• Ayrıca, gizlilik endişeleri genellikle depolanan ve işlenen biyometrik verilerin çokluğu nedeniyle ortaya çıkar ve bu da veri ihlallerinin yanı sıra kötüye kullanıma da yol açabilir.
• Sık görülen bir sorun, yetkisiz kişilerin yanlışlıkla kimlik doğrulaması yapılırken meşru kullanıcıların tanınmadığı yanlış pozitif/negatiflerdir.

Bu Faktörler Neden Birleşiyor?

Bu faktörlerin her biri kendi güçlü ve zayıf yönleriyle birlikte gelir. Bununla birlikte, iki veya daha fazla faktörün birleşimi ile MFA, yetkisiz erişim olasılığını önemli ölçüde azaltan sağlam bir sistem oluşturur.

olarakörnek, bir şifre kombinasyonunu düşünün (bildiğin bir şey) ve kullanıcının akıllı telefonuna gönderilen bir OTP (sahip olduğun bir şey), bu da korumayı önemli ölçüde artırır. Son olarak parmak izi tanıma özelliğinin eklenmesi (olduğun bir şey) güvenliği daha da artırır ve korumayı önemli ölçüde artırır.

MFA'da tüm bileşenlerin mevcut olması gerekir, yanisaldırganlar erişim sağlayamıyorParolalar gibi diğerleri hala korunduğu için yalnızca bir faktörle.

Gerçek Dünyada MFA

• Çevrimiçi Bankacılık:Kullanıcıların telefonlarına gönderilen OTP'den bir şifreye ve koda ihtiyaçları vardır.
• Kurumsal Sistemler: Kullanıcılar şifre korumalı hesaplar aracılığıyla oturum açar ve akıllı kartlar veya biyometrik veriler kullanarak kimlik doğrulaması yapar.
• Bulut Hizmetleri:Google, Microsoft ve diğer şirketler, MFA hizmetleri sağlamak için kimlik doğrulama uygulamalarını veya donanım belirteçlerini kullanır.
• Sosyal Medya:Facebook, Instagram ve benzeri ağlar, MFA'yı etkinleştirmek için SMS tabanlı kodları ve kimlik doğrulama uygulamalarını destekler.

Çok Faktörlü Kimlik Doğrulamanın Faydaları

1. Gelişmiş Güvenlik: MFA kullanmak, bilgisayar korsanlarının saldırısını zorlaştırmanın yanı sıra veri ihlali ve yetkisiz erişim riskini de en aza indirir.
2. Uyumluluk: Sağlık ve finans gibi sektörlerde veri korumasına ilişkin düzenleyici gereksinimleri karşılar.
3. Kullanıcı Güveni: MFA kullanan Şirketler veya Kuruluşlar, hesapların ve hassas verilerin iyi korunmasını sağlayarak kullanıcıların güvenini kazanabilir.

Çözüm

Yani bunlar Çok Faktörlü Kimlik Doğrulamanın üç faktörüydü:bildiğin bir şey,sahip olduğun bir şey, Veolduğun bir şey— birlikte kullanıldığında güvenli ve güvenilir bir kimlik doğrulama süreci oluşturabilir. Kuruluşlar ve bireyler, verilerini ve hesaplarını korumak için çok çeşitli siber saldırılardan kaçınabilir. Bu nedenle, ister kişisel bir hesabınızı ister kurumsal bir ağı güvence altına alıyor olun, MFA günümüzün dijital dünyasında önemli bir koruma katmanıdır.