Dört doğrulama yöntemi

BetRupi giriş akışında parola ilk eşiği oluşturur, iki adımlı doğrulama ise onun hemen arkasında bekler. Parola sızmış bir listeden veya sahte bir giriş ekranından elde edilse bile, ikinci adım tamamlanmadan oturum açılmaz. Bu ikinci adım her defasında yeni bir kanıt ister ve kanıtın kaynağı seçilen yönteme göre değişir. Kanıt kimi zaman kayıtlı bir adrese gelen koddan, kimi zaman cihazda üretilen bir sayıdan, kimi zaman da fiziksel bir donanımdan doğar.

Kanıtın kaynağı

Dört yöntem aynı işi farklı yollardan görür ve hepsi kullanıcının elinde bulunan bir şeye dayanır. E-posta kodu ile SMS kodu, başka bir hesabın veya numaranın hâlâ kullanıcıda olduğunu varsayar. Doğrulayıcı uygulama, kurulum anında cihaza yazılan gizli bir tohumdan 30 saniyede bir yeni sayı üretir. Donanım anahtarı ise adresi kendi içinde denetlediği için sahte bir ekrana kanıt vermeyi baştan reddeder.

Güç sıralamasının nedeni

Yöntemler arasındaki güç sıralaması, kanıtın ne kadar kolay yönlendirilebildiğine bakılarak kurulur ve buna göre okunur. E-posta kutusu düşerse ona gelen kod da düşer, dolayısıyla koruma parolayla aynı sepette toplanmış olur. Telefon numarası taşıma girişimlerine açık kaldığından SMS kodu bu sıralamada ikinci basamakta değerlendirilir. Cihazda üretilen kod ağ üzerinden yönlendirilemez, donanım anahtarı ise adres eşleşmesini de denetlediği için en dirençli seçenek sayılır.

Aşağıdaki karşılaştırma dört yöntemi aynı ölçütlerle yan yana koyar ve her birinin nerede güçlendiğini gösterir. Ölçütler kurulum yükü, günlük kullanım kolaylığı ve sahte bir giriş ekranına karşı direnç olarak alınır. Değerlendirme tek bir oyun hesabının günlük kullanımı düşünülerek yapılır, kurumsal senaryolar kapsam dışında kalır.

Dört doğrulama yönteminin güçlü ve zayıf yanları.

Yöntem	Güçlü yanı	Zayıf yanı
E-posta kodu	Ek uygulama istemez	E-posta düşerse birlikte düşer
SMS kodu	Kurulumu en kısa yöntem	Numara taşımaya açık kalır
Doğrulayıcı uygulama	Bağlantı olmadan çalışır	Yedek kod saklamayı şart koşar
Donanım anahtarı	Sahte ekrana en dirençli	Yanında taşınmayı gerektirir

E-posta ve SMS tarafı

E-posta kodu, ek bir uygulama istemediği için en hızlı kurulan seçenek olarak öne çıkar. Kayıtlı adrese yalnızca birkaç dakika geçerli tek kullanımlık bir sayı ulaşır ve giriş ekranında bu sayı istenir. Yöntemin zayıf noktası, e-posta hesabının kendisinin de en az oyun hesabı kadar korunmaya ihtiyaç duymasıdır. SMS kodu benzer biçimde çalışır, ancak kanıt numaraya bağlandığı için numara taşıma girişimleri karşısında zayıflar.

Uygulama ve donanım tarafı

Doğrulayıcı uygulama, kurulumda okutulan gizli bir tohumdan 30 saniyelik kodlar üretir ve ağ bağlantısı olmadan (uçuş kipinde bile) çalışır. Kod tamamen cihazın içinde üretildiği için ağ üzerinden başka bir yere yönlendirilmesi mümkün olmaz. Donanım anahtarı bir adım daha ileri gider ve kanıtı yalnızca adres eşleşmesi doğrulandığında verir. Sahte bir giriş ekranı Betrupi resmi adresini taşımadığından anahtar sessiz kalır ve kullanıcı fark etmeden korunmuş olur.

Seçim yaparken yalnızca en güçlü yöntemi almak her zaman doğru sonucu vermez, çünkü sürdürülemeyen bir koruma kâğıt üzerinde kalır. Doğru ölçü, kullanıcının her gün zorlanmadan taşıyabileceği en yüksek koruma seviyesi olarak alınır. Bu ölçüye göre doğrulayıcı uygulama, geniş bir kullanıcı kesimi için dengeli bir noktada durur. Donanım anahtarı ise cihazını yanında taşıma alışkanlığı olan kullanıcılar için ek bir katman açar.

Doğrulayıcı uygulamanın konumu

Uygulama tarafındaki en büyük kolaylık, kodun her defasında bir mesaj beklenmeden ekranda hazır durmasıdır. Şebeke çekmeyen bir yerde veya yurt dışında bulunan bir cihazda bile kod üretimi kesintisiz sürer. Kurulum tek seferlik bir işlem olarak kalır ve hesap ayarlarındaki güvenlik bölümünden başlatılır. Uygulamanın kurulu olduğu telefon kaybolduğunda erişimi ayakta tutan şey yedek kodlar olduğundan, kurulum ile yedekleme aynı oturumda tamamlanır.

Donanım anahtarının uygun düştüğü durumlar

Donanım anahtarı, aynı hesabın birkaç ayrı bilgisayardan açıldığı düzenlerde gözle görülür bir rahatlık sağlar. Anahtar takıldığında veya dokundurulduğunda doğrulama saniyeler içinde tamamlanır, ayrıca kod okuma adımı ortadan kalkar. Sahte ekranlara karşı direnci yüksek olduğundan, bağlantıya tıklama alışkanlığı olan kullanıcılar için ek bir güvence taşır. Anahtarın kaybolma ihtimaline karşı ikinci bir yöntemin de hesapta tanımlı bırakılması yerinde bir tercih olur.

Doğrulama kurulumunun en çok atlanan yarısı, seçilen yöntemin çalışmadığı günü önceden düşünmektir. Telefon kaybolduğunda veya donanım anahtarı yanında bulunmadığında hesabı açan tek şey yedek kodlar olur. Kurulum ekranında yalnızca bir kez gösterilen bu kodlar, sonradan aynı biçimde geri çağrılamaz. Yedek kodlarla ilgili üç ölçü öne çıkar:

Yedek kodların saklanması

• Yedek kodlar kurulum anında bir kez görünür ve daha sonra aynı liste yeniden açılmaz.Ekran görüntüsü almak yerine kodların kâğıda yazılması, telefon kaybında erişimi ayakta tutar.
• Kodların saklandığı yer, telefonun bulunduğu yerden ayrı seçilir.Aynı çantada duran iki nesne birlikte kaybolduğunda yedeğin sağladığı güvence ortadan kalkar.
• Her yedek kod yalnızca bir kez çalışır ve kullanıldıktan sonra tükenir.Listenin sonuna yaklaşıldığında güvenlik ayarlarından yeni bir kod listesi üretilir.

Telefon değişiminde izlenen sıra

Cihaz değişimi, doğrulamanın bozulduğu en yaygın andır ve sıra burada belirleyici olur. Yeni telefon elde edildiğinde önce doğrulayıcı uygulama kurulur, ardından hesap ayarlarından yeni cihaz tanımlanır. Tanımlama tamamlandıktan sonra eski cihazdaki kayıt kaldırılır ve yedek kod listesi baştan tazelenir. Bu sıra izlendiğinde iki cihaz arasında boşluk kalmaz (eski telefon elden çıkarılmış olsa bile erişim sürer).

Doğrulama eşiği · Doğrulayıcı uygulama kurulumu · Erişim kurtarma