Terimce
Giriş ekranında ve güvenlik ayarlarında en sık karşılaşılan altı kavram, günlük kullanımdaki karşılıklarıyla birlikte tanımlanır. Terimler arasındaki bağ da gösterilir, çünkü altı kavram aynı erişim zincirinin farklı halkalarını adlandırır.
Erişim biletini tanımlayan kavramlar
Erişim tarafındaki iki kavram, hesabın kapısını açan geçici belgeleri adlandırır ve ikisi de parolanın kendisinden ayrı çalışır. Oturum anahtarı girişten sonra verilen süreli bileti karşılar (süre hareketsizlikle birlikte işler), tek kullanımlık kod ise giriş anındaki ikinci doğrulama adımını adlandırır. Her iki belgenin ömrü sınırlı tutulduğu için, ele geçmeleri durumunda ortaya çıkacak hasar da süreyle birlikte küçülür.
Anahtarın süresi ve iptali
Oturum anahtarı hareketsizlik süresi dolduğunda kendiliğinden geçersizleşir ve giriş ekranı yeniden açılır. Çıkış düğmesine basılması aynı sonucu anında üretir, dolayısıyla ekranı kapatmakla çıkış yapmak farklı işlemlerdir. Hesap ayarlarındaki oturum listesi o anda geçerli bütün anahtarları satır satır gösterir ve bir satırın sonlandırılması yalnızca o cihazın anahtarını iptal edip diğer oturumlara dokunmaz.
Oturum anahtarı.
Giriş tamamlandıktan sonra tarayıcıya verilen süreli erişim biletidir, parolanın kendisi olmadığı için çıkış yapıldığında geçersizleşir ve maç sırasında da kimlik taşır.
Kodun tek seferlik ömrü
Tek kullanımlık kod yalnızca birkaç dakika geçerli kalıp ilk kullanımda tükenir, ikinci kez işe yaramaması ise kod ele geçse bile kullanılabilir aralığı daraltır. Kod e-posta, kısa mesaj veya doğrulayıcı uygulama üzerinden gelir ve kaynağına göre direnci değişir. Kodun paylaşılmasını isteyen her akış, başka hiçbir ayrıntıya bakılmadan elenir.
Tek kullanımlık kod.
Yalnızca birkaç dakika geçerli olan ve tek bir girişte tükenen doğrulama sayısıdır, ikinci kez kullanılamadığı için ele geçtiğinde de ömrü kısa kalır.
Yedekleme ve cihaz tarafındaki kayıtlar
Bu iki kavram günlük kullanımda görünmez, yalnızca erişim kaybedildiğinde öne çıkar. İkisinin de kurulumu hesap açıldığı gün birkaç dakika sürer.
Yedekleme ve cihaz tarafındaki iki kavram erişimin kaybedilmesi durumunda devreye girer, yedek kod doğrulayıcı uygulamanın yerini tutar ve cihaz kaydı girişin tanıdık bir yerden gelip gelmediğini kestirir. İki kayıt da hesabın kendi ayarlarında saklanıp dışarıya aktarılmaz, kurulum sırasında ayrılan birkaç dakika ise ilerideki kurtarma sürecinin uzunluğunu doğrudan belirler. Yöntemler arasındaki güç farkı doğrulama seçenekleri başlığında ayrıntılı olarak karşılaştırılır.
Yedek kodun saklanma biçimi
Yedek kodlar kurulum anında bir kez gösterilir ve sonradan aynı liste yeniden görüntülenmediği için, ekran görüntüsü almak yerine kâğıda yazılıp fiziksel bir yerde saklanmaları tercih edilir. Liste tükendiğinde doğrulama ayarlarından yeni bir küme üretilir (genellikle 10 kodluk bir küme) ve eski kodlar geçersizleşir. Telefon değiştirildiğinde eski cihazdaki doğrulamanın kaldırılması, yedek kodların işlevini korur.
Yedek kod.
Doğrulayıcı uygulamaya erişilemediğinde onun yerine geçen ve kurulum anında bir kez gösterilen kod listesidir.
Cihaz kaydında görünen alanlar
Cihaz kaydı tarayıcı sürümü, işletim sistemi ve yaklaşık konum gibi ayrıntılardan oluşan kısa bir özettir. Bu özet oyuncuyu kesin olarak tanımlamaz, yalnızca tanıdık düzenden sapmayı fark etmeye yarar. Kayıtta ani bir değişiklik görüldüğünde ek doğrulama adımı istenir ve giriş bir kademe yavaşlar, oyuncu ise kendi cihaz listesini ayarlardan görüp tanımadığı bir satırı oradan düşürür.
Cihaz kaydı.
Tarayıcı sürümü ve işletim sistemi gibi ayrıntılardan oluşan, girişin tanıdık bir cihazdan gelip gelmediğini kestirmeye yarayan özettir.
Saldırı ve iptal tarafındaki kavramlar
Son iki kavram erişim zincirinin karşı ucundaki iki durumu adlandırır, kimlik avı erişimi ele geçirmenin yolunu, oturum sonlandırma ise ele geçen erişimi kesmenin yolunu tanımlar. İkisi arasındaki mesafe genellikle birkaç dakikadır (bildirimin okunmasıyla listenin açılması arasındaki süre) ve bu mesafenin kısa tutulması olası hasarın büyümeden durdurulmasını sağlar. Aynı ölçü hem masaüstünde hem de telefon tarayıcısında aynı biçimde geçerli kalır.
Kimlik avının ikna tarafı
Kimlik avı teknik bir açıktan çok ikna yöntemlerinden beslenip aciliyet duygusu üzerine kurulur, gerçeğine benzeyen bir sayfa veya ileti bilgileri doğrudan oyuncunun kendisinden ister. Ayırt edici işaret görüntüde değil, adres satırında ve istenen bilginin türünde ortaya çıkar. Sahte giriş ekranlarına ilişkin örnekler sahte sayfa başlığında ayrıntılı olarak toplanır.
Kimlik avı.
Gerçeğine benzeyen bir sayfa veya iletiyle bilgilerin doğrudan kullanıcıdan istenmesidir ve teknik bir açıktan çok bir ikna yöntemi olarak çalışır.
Oturum sonlandırmanın kapsamı
Oturum sonlandırma, seçilen bir cihazın erişim biletini iptal eder ve parola değiştirilmeden o cihazı dışarıda bırakır. Tüm oturumları kapat seçeneği aynı işlemi bütün satırlara birden uygular, işlem sonrasında parolanın değiştirilmesi ve doğrulama yönteminin denetlenmesi ise tamamlayıcı adımlar olarak izlenir. Açık bir maç sırasında kullanıldığında geri dönüş penceresinin nasıl işlediği canlı oturum başlığında anlatılır.
Oturum sonlandırma.
Seçilen bir cihazın erişim biletinin iptal edilmesidir ve parola değiştirilmeden o cihazı hesabın dışında bırakır.
Altı kavram birlikte okunduğunda hesabın erişim zinciri bütün olarak görünür. Oturum anahtarı ile tek kullanımlık kod kapının açılma anını tanımlar, yedek kod ile cihaz kaydı ise kapının yerini ve tanıdık düzeni hatırlatan kayıtları adlandırır. Kimlik avı ile oturum sonlandırma ise zincirin iki ucunda karşılıklı durur ve birbirinin etkisini dengeler.