Dijital dünyada sadece şifre kullanmak, evinin kapısını kilitleyip anahtarı paspasın altına bırakmak gibidir. Siber korsanlar bir şekilde şifreni ele geçirebilir; ancak İki Faktörlü Doğrulama (2FA) kullandığında, onlara aşamayacakları ikinci bir duvar örersin.
Korsanlar şifreni oltalama saldırılarıyla, tahmin ederek veya büyük veri sızıntıları yoluyla çalabilirler. Şifren çalındığında hesabın tamamen savunmasız kalır. 2FA ise bu noktada devreye girer ve şunu der: "Şifreyi biliyor olabilirsin ama anahtarın (telefonun) bende olduğunu kanıtlamalısın!"
Bunu bir hazine sandığı gibi düşün. Sandığı açmak için iki farklı anahtara ihtiyacın var:
Bildiğin Bir Şey: Şifren.
Sahip Olduğun Bir Şey: Telefonuna gelen onay kodu veya mobil uygulama onayı.
Raven İpucu: Korsanlar şifreni dünyanın öbür ucundan çalabilirler, ancak cebindeki telefona fiziksel olarak ulaşmaları neredeyse imkansızdır. Bu yüzden 2FA, siber saldırıların %99'unu daha başlamadan durdurur!
Yukarıdaki panelde bir siber saldırı senaryosunu deneyimle:
Herhangi bir kullanıcı adı ve şifre gir.
Şifrenin "çalındığını" hayal et.
Telefonuna (simülasyona) gelen 123456 kodunu girmeden giriş yapamayacaksın, 2FA'nın korsanı kapıda nasıl durdurduğunu kendi gözlerinle gör!
Önemli Hatırlatma: Gerçek hayatta telefonunuza gelen bu kodları asla ve asla kimseyle paylaşmayın. Banka görevlileri veya site yöneticileri sizden asla bu kodları istemez!