Əsas məqamlar

• İki faktorlu autentifikasiya (2FA) hesabınıza giriş verilməzdən əvvəl iki növ yoxlamanı tələb edən təhlükəsizlik üsuludur.

• 2FA-nın əsas növlərinə SMS kodları, autentifikasiya proqramları, aparat tokenləri, biometriklər, e-poçt kodları və yeni “passkeys” standartı daxildir.

• 2FA icazəsiz giriş riskini xeyli azaldır; hətta parol oğurlansa və ya təxmin edilsə belə.

• Xüsusilə maliyyə və kripto hesabları üçün bu daha vacibdir; çünki “phishing” fırıldaqları və ya hesabın pozulması nəticələrinin ağırlığı böyük ola bilər.

Giriş

Tək başına parollar artıq onlayn hesablar üçün etibarlı müdafiə deyil. Məlumat sızmaları, zəif parol seçimləri və “etimadın yüklənməsi” (credential-stuffing) hücumları göstərdi ki, tək parol bir çox istifadəçinin düşündüyündən daha asan zərərli tərəflər tərəfindən ələ keçirilə bilər. Burada iki faktorlu autentifikasiya (2FA) işə düşür.

İki faktorlu autentifikasiya parolunuzun üzərinə ikinci bir təhlükəsizlik qatını əlavə edir. Kimsə parolunuzu əldə etsə belə, ikinci faktor olmadan hesabınıza daxil ola bilməz. Bu səbəbdən 2FA bu gün mövcud olan ən təsirli və əlçatan təhlükəsizlik tədbirlərindən biridir.

İki faktorlu autentifikasiya necə işləyir?

2FA, giriş icazəsi verilməzdən əvvəl iki ayrı doğrulama növü tələb etməklə işləyir. Bu iki faktor fərqli kateqoriyalardan gəlir:

• Sizin bildiyiniz bir şey: adətən parolunuz və ya PIN kodunuz.

• Sizin əlində olan bir şey: bir smartfon, aparat token və ya birdəfəlik kod yaradan və ya qəbul edən təhlükəsizlik açarı.

• Sizin olduğunuz bir şey: barmaq izi və ya üz skanı kimi biometrik məlumatlar.

Əksər 2FA qurğuları birinci kateqoriyanı (parolunuzu) ikinci kateqoriyaya (birdəfəlik kod) birləşdirir. Hətta hücum edən parolunuzu öyrənsə də, ikinci faktora çıxışı olmadıqca daxil ola bilməyəcək. Bu kombinasiya icazəsiz giriş üçün maneəni xeyli artırır.

Niyə iki faktorlu autentifikasiyaya ehtiyac var?

Parollar bir neçə baxımdan həssasdır. Güclü təxmin/hücum (brute-force) kombinasiyaları sistematik şəkildə sınayaraq işləyəni tapmağa çalışa bilər. Onlayn xidmətlərdə baş verən sızmalar eyni anda çox sayda etimad məlumatını üzə çıxara bilər. Təkrar istifadə edilən parollar o deməkdir ki, bir saytda sızma baş versə, bir çox başqa hesablar da təsirlənə bilər. Kriptovalyuta fırıldaqlarına və sosial media platformalarına hədəf olanlar daxil olmaqla, yüksək səviyyəli hesabların ələ keçirilməsi faktları göstərdi ki, hətta yaxşı tanınan şəxslər də hədəfə alına bilər.

2FA bu riskləri tam aradan qaldırmır, amma onlardan sui-istifadə etməyi xeyli çətinləşdirir. Hücum edən tərəfin həm parolunuzu oğurlaması, həm də eyni anda ikinci faktoru əldə etməsi lazım olacaq—yalnız parol oğurlamaqdan xeyli daha çətindir.

İki faktorlu autentifikasiyanın növləri

1. SMS əsaslı 2FA

SMS əsaslı 2FA, parolunuzu daxil etdikdən sonra qeydiyyatdan keçirdiyiniz telefon nömrəsinə birdəfəlik kod göndərir. Geniş dəstək görür və xüsusi proqram və ya aparat tələb etmir. Bununla belə, SIM-swap hücumlarına qarşı həssasdır: hücumçu mobil operatoru aldadaraq nömrənizi onun idarə etdiyi SIM-ə köçürməyə çalışır. SMS əsaslı 2FA heç bir 2FA-dan yaxşıdır, amma mövcud variantlar içində ən zəiflərdən sayılır.

2. Autentikator tətbiqləri

Google Authenticator və Authy kimi tətbiqlər hər 30 saniyədən bir yenilənən zaman əsaslı birdəfəlik şifrələr (TOTP-lar) yaradır. Bu metod internet və mobil əlaqə olmadan da işləyir, buna görə SMS-dən daha etibarlıdır. Həmçinin SIM-swap-a qarşı həssas deyil. Əsas məhdudiyyət odur ki, quraşdırıldığı cihazla bağlıdır; ehtiyat nüsxə (backup) olmadan telefonunuzu itirsəniz, hesablarınıza çıxış itə bilər.

3. Aparat tokenləri

Aparat tokenləri YubiKey və ya buna bənzər təhlükəsizlik açarları kimi fiziki cihazlardır; autentifikasiyanı yaradır və ya təsdiqləyir. Onlar oflayn işlədiyi və əksər uzaqdan hücumlardan qorunmuş olduğu üçün ən təhlükəsiz seçimlərdən sayılır. Bunun qarşılığında xərc və cihazı daşımaq ehtiyacı var. Aparat itirilərsə və ya zədələnərsə, istifadəçilər əvəz və ehtiyat bərpa üsulu tələb edir.

4. Biometrik məlumatlar

Biometrik 2FA şəxsiyyəti təsdiqləmək üçün barmaq izi və ya üzün tanınması kimi fiziki xüsusiyyətlərdən istifadə edir. Bu üsul istifadəçi üçün rahat və sürətlidir; daxil ediləcək kod yoxdur. Ən böyük narahatlıq biometrik məlumatların necə saxlanılması və qorunmasıdır; kompromatlaşmış barmaq izi parol kimi dəyişdirilə bilmir. Müasir smartfonların çoxunda biometrik autentifikasiya artıq quraşdırılmış olur.

5. E-poçt əsaslı 2FA

E-poçt əsaslı 2FA qeydiyyatdan keçmiş e-poçt ünvanınıza birdəfəlik kod göndərir. Tanışdır və əlavə proqram və ya cihaz tələb etmir. Dezavantaj odur ki, e-poçt gələnlər qutusu tək uğursuzluq nöqtəsinə çevrilir: kimsə e-poçtunuza daxil olarsa, sizin 2FA-nı da keçə bilər. Bu üsul, digər seçimlər mövcud olmadıqda daha uyğundur.

6. Passkey-lər və FIDO2

Passkey-lər FIDO2 spesifikasiyasına əsaslanan daha yeni autentifikasiya standartıdır. Parol və ayrıca kod yerinə, passkey cihazınızda saxlanılan kriptoqrafik açar cütündən istifadə edir. Siz cihazınızın biometrik məlumatı və ya PIN-i ilə autentifikasiya edirsiniz, server isə heç vaxt sizin şəxsi açarınızı qəbul etmir. Bu yanaşma fişinqə davamlıdır, çünki saxta saytda daxil edilməli parol və ya kod olmur. Google, Apple və Microsoft daxil olmaqla böyük platformalar 2023-cü ildən etibarən passkey dəstəyini yaymağa başlamışdır.

İki faktorlu autentikasiyadan (2FA) harada istifadə edə bilərsiniz?

2FA həssas məlumat saxlayan xidmətlərin əksəriyyətində mövcuddur. Ən çox rast gəlinən kateqoriyalar bunlardır:

• E-poçt və mesajlaşma platformaları

• Sosial media hesabları

• Onlayn bankçılıq və maliyyə xidmətləri

• Kriptovalyuta birjası hesabları

• Bulud yaddaşı və iş üçün alətlər

Mövcud olan hər yerdə 2FA-nı aktivləşdirmək onlayn təhlükəsizlik səviyyənizi artırmaq üçün atacağınız ən sadə addımlardan biridir.

İki faktorlu autentikasiyanı necə qurmaq olar

Addımlar platformaya görə dəyişir, amma ümumi proses eynidir:

1. 2FA metodunu seçin

Hansı 2FA növünü istifadə edəcəyinizə qərar verin. Autentikator tətbiqləri əksər istifadəçilər üçün praktik seçimdir; təhlükəsizlik və istifadə rahatlığı arasında yaxşı balans yaradır və aparat alınmasını tələb etmir.

2FA-nı hesabınızın ayarlarında aktivləşdirin

Xidmətə daxil olun və təhlükəsizlik və ya hesab ayarlarına keçin. “İki faktorlu autentifikasiya” və ya “İki addımlı doğrulama” seçimini axtarın və aktivləşdirmək üçün təlimatları izləyin.

3. Doğrulama quruluşunu tamamlayın

Autentikator tətbiqləri üçün adətən tətbiq ilə QR kodu skan edərək onu hesabınıza bağlayırsınız. SMS üçün telefon nömrənizi təsdiqləyəcəksiniz. Aparat tokenləri üçün isə cihazı qeydiyyatdan keçirirsiniz.

4. Yedək kodlarınızı saxlayın

Əksər xidmətlər 2FA-nı aktivləşdirəndə yedək (backup) kodlar təqdim edir. Bu kodlar əsas 2FA metodunuza çıxış itirildikdə istifadə oluna bilər. Onları təhlükəsiz şəkildə oflayn saxlayın: məsələn, çap edib kilidli yerdə saxlamaq və ya parol menecerində saxlamaq.

2FA-dan səmərəli istifadə üçün məsləhətlər

2FA-nı aktivləşdirmək yalnız ilk addımdır. Nəzərə alın: bir kəsin etibarlı mənbədən gəldiyi görünsə belə, tək istifadəlik kodlarınızı heç kimlə paylaşmayın. Kodlarınızı real vaxtda ələ keçirmək üçün qanuni giriş səhifələrini təqlid edən fişinq fırıldaqlarına qarşı diqqətli olun. Şəbəkə trafiki ələ keçirilə biləcəyi üçün 2FA-dan ictimai Wi‑Fi üzərindən istifadə etməyin.

Onu yalnız ən çox istifadə etdiyiniz hesablarınızda yox, dəstəkləyən hər hesabınızda aktivləşdirin. Əgər 2FA üçün istifadə olunan cihazı dəyişsəniz və ya itirsəniz, qoşulmuş bütün hesablarınızda ayarları dərhal yeniləyin. Hesablarınıza hansılar və hansı tətbiqlər daxil ola bilir—bunu mütəmadi nəzərdən keçirmək də yaxşı vərdişdir.

Tez-tez verilən suallar (FAQ)

2FA ilə iki addımlı doğrulamanın fərqi nədir?

Bu terminlər tez-tez eyni məna ilə işlədilir, amma texniki olaraq fərqlənə bilər. İki addımlı doğrulama eyni kateqoriyadan iki faktordan istifadə edə bilər (məsələn, parol və təhlükəsizlik sualı — hər ikisi “bildiyiniz bir şey”dir), halbuki əsl 2FA iki müxtəlif kateqoriyadan faktor tələb edir. Praktikada hər iki tip kimi etiketlənən xidmətlərin çoxu parolu və tək istifadəlik kodu birlikdə istifadə edir.

SMS əsaslı 2FA kifayət qədər təhlükəsizdir?

SMS əsaslı 2FA yalnız paroldan istifadə etməyə nisbətən daha təhlükəsizdir, amma SIM-swap risklərinə görə mövcud 2FA variantları içində ən həssas olanlardan sayılır. Kriptovalyuta birjası kimi dəyəri böyük olan hesablar üçün autentikator tətbiqi və ya aparat token daha güclü seçimdir.

2FA cihazımı itirsəm nə olar?

2FA cihazınıza çıxış itərsə, 2FA quruluşu zamanı verilmiş yedək kodlardan istifadə edə bilərsiniz və ya xidmətin hesab bərpası (recovery) prosesinə müraciət edə bilərsiniz. Buna görə də yedək kodları quruluş zamanı təhlükəsiz şəkildə saxlamaq vacibdir. Onlar olmadan hesabın bərpası uzun proses ola bilər.

Passkey-lər 2FA-ni əvəz edirmi?

Passkey-lər ənənəvi parol+kod modelini əvəz etmək üçün nəzərdə tutulub; ikinci faktor kimi işləməkdən daha çox onu əvəz edir. Passkey-dən istifadə etdikdə cihazınız kimliyinizi təsdiqləyir (biometrik yoxlama və ya PIN vasitəsilə) və kriptoqrafik proses parol olmadan autentifikasiyanı idarə edir. Passkey-lərin əksər tətbiqləri adi 2FA-nın təhlükəsizliyinə uyğun gəlir və ya onu üstələyir, üstəlik istifadə baxımından daha sadədir.

Yekun fikirlər

İki faktorlu autentifikasiya hesablarınızı qorumaq üçün atacağınız ən praktik addımlardan biridir. Tək parol oğurlana, təxmin edilə və ya sızdırıla bilər, amma ikinci faktoru əlavə etmək icazəsiz girişi xeyli çətinləşdirir. Autentikator tətbiqi, aparat token və ya passkey istifadə etməyiniz ehtiyaclarınıza və istifadə etdiyiniz platformalara bağlıdır. Əsas məsələ 2FA-nın hansısa formasını mövcud olan hər yerdə aktivləşdirməkdir—xüsusən də maliyyənizlə bağlı hesablarla əlaqəli olanlarda.

Əlavə oxu

• Mobil cihazlarda yayğın fırıldaqlar

• Qaçınmaq üçün 5 yayğın kriptovalyuta fırıldağı

• Qaçınmaq üçün yayğın Bitcoin fırıldaqları

• Niyə ictimai Wi‑Fi etibarsızdır

• Binance hesabınızın təhlükəsizliyini artırmağın 5 yolu

İmtina: Bu məzmun yalnız ümumi məlumat və ya təhsil məqsədləri üçün sizə “olduğu kimi” təqdim edilir; heç bir növ bəyanat və ya zəmanət verilmir. Bunu maliyyə, hüquqi və ya digər peşəkar məsləhət kimi başa düşmək olmaz və hər hansı konkret məhsulun və ya xidmətin alınmasını tövsiyə etmək məqsədi daşımır. Siz uyğun peşəkar məsləhətçilərdən öz məsləhətinizi almalısınız. Məzmunda üçüncü tərəf töhfə verilibsə, həmin fikirlərin üçüncü tərəfin özünə aid olduğunu və Binance Academy-nin fikirlərini mütləq əks etdirməyə bilməyəcəyini qeyd edin. Rəqəmsal aktivlərin qiymətləri dəyişkən ola bilər. İnvestisiyanızın dəyəri arta da bilər, azala da bilər və sərmayə etdiyiniz məbləği tam geri ala bilməyəcəksiniz. İnvestisiya qərarlarınızın nəticələrinə görə tam məsuliyyəti yalnız siz daşıyırsınız və Binance Academy sizin çəkə biləcəyiniz hər hansı zərərə görə məsuliyyət daşımır. Daha çox məlumat üçün İstifadə Şərtlərimizə, Risk Xəbərdarlığına və Binance Academy-nin Şərtlərinə baxın.