2FA doğrulayıcı · TOTP
Telefonunuza bağlı olmayan, şifreli 2FA kodları
MGVault, Google Authenticator gibi doğrulayıcı uygulamaların ürettiği tek kullanımlık 2FA kodlarını üretir. Farkı şudur: 2FA sırlarınız uçtan uca şifreli olarak yedeklenir, web kasası ve tarayıcı eklentisi arasında eşitlenir ve gerektiğinde ekibinizle güvenle paylaşılır.
- RFC 6238 uyumlu TOTP
- Kodlar cihazınızda üretilir
- Google Authenticator'dan içe aktarma
2FA kodu (TOTP) nedir?
Zamana dayalı tek kullanımlık parola (TOTP), bir hesaba girerken şifrenize ek olarak istenen ve genellikle 30 saniyede bir değişen 6 haneli koddur. Kod, siteyle aranızda paylaşılan gizli bir anahtardan ve o anki saatten RFC 6238 standardına göre hesaplanır. Şifreniz çalınsa bile bu kodu üretemeyen biri hesabınıza giremez.
Bu güvenliğin tamamı gizli anahtara dayanır: anahtar kaybolursa kodlar da kaybolur, anahtar ele geçirilirse ikinci faktörünüz de ele geçirilmiş olur. Bu nedenle 2FA sırlarının nerede ve nasıl saklandığı, en az şifrelerin saklandığı yer kadar önemlidir.
2FA kodlarınız için neden MGVault?
Telefon kaybı, hesap kaybı demek değil
2FA sırlarınız şifreli kasanızdadır. Telefonunuz kaybolsa ya da bozulsa da başka bir cihazdan giriş yapıp kodlarınızı kullanmaya devam edersiniz.
Kodlar yalnızca cihazınızda üretilir
Sırlar cihazınızda XChaCha20-Poly1305 ile şifrelenir ve kodlar tarayıcınızda ya da eklentide hesaplanır. Sunucumuz ne sırlarınızı ne de kodlarınızı görebilir.
Ekip hesapları için ortak 2FA
Bir bulut, sosyal medya veya yönetim paneli hesabını birden çok kişi kullanıyorsa 2FA sırrını paylaşılan bir kasada tutun; erişimi kişi bazında verin, biri ayrıldığında yenilenmesi gereken hesapları listeleyin.
Tek tıkla kopyalama ve doldurma
Canlı kodu kasadan kopyalayın veya tarayıcı eklentisiyle giriş formuna doldurun. Pano bir süre sonra kendiliğinden temizlenir.
Yalnızca telefonda tutulan kodlar ve MGVault
Telefondaki bir doğrulayıcı uygulama tek kişi ve birkaç hesap için iyi çalışır. Hesaplarınız çoğaldıkça ve ekibiniz büyüdükçe farklar belirginleşir.
| Konu | Yalnızca telefondaki doğrulayıcı | MGVault |
|---|---|---|
| Telefon kaybolursa | Yedek yoksa kodlar kaybolur; her hesap için ayrı kurtarma gerekir. | Şifreli kasanız yerinde durur; başka bir cihazdan devam edersiniz. |
| Yedekleme | Uygulamaya ve ayarlarınıza bağlıdır. | Uçtan uca şifreli; sunucu içeriği okuyamaz. |
| Birden çok cihaz | Kodlar genellikle tek cihazdadır. | Web kasası ve tarayıcı eklentisi arasında eşitlenir. |
| Ekipte paylaşım | Sırrın elle aktarılması gerekir. | Kişi bazında erişim ve imzalı anahtarlarla. |
| Biri ekipten ayrıldığında | Kimin hangi koda eriştiğini izlemek zordur. | Anahtar yenilenir; yeniden kurulacak 2FA hesapları listelenir. |
Google Authenticator'dan MGVault'a nasıl geçilir?
Hesaplarınızı tek tek yeniden kurmanız gerekmez. Dört adımda tamamlanır:
- 1
Google Authenticator'da Hesapları aktar → Hesapları dışa aktar'ı seçin ve aktaracağınız hesapları işaretleyin.
- 2
Uygulamanın gösterdiği dışa aktarma QR kodlarının ekran görüntüsünü alın veya fotoğrafını çekin.
- 3
MGVault'ta İçe aktar → Google Authenticator'ı seçin ve görüntüleri yükleyin ya da otpauth-migration:// bağlantısını yapıştırın. Görüntüler tarayıcınızda çözülür.
- 4
Kodların sitelerde çalıştığını kontrol edin, ardından ekran görüntülerini cihazınızdan kalıcı olarak silin.
Başka bir doğrulayıcı mı kullanıyorsunuz? Her hesabın otpauth:// bağlantısını veya kurulum anahtarını yapıştırabilir ya da sitenin gösterdiği QR kodu okutabilirsiniz.
Şifre ve 2FA aynı kasada: dürüst bir değerlendirme
Şifreyi ve 2FA sırrını aynı kasada tutmak, iki faktörü tek bir kasanın güvenliğine bağlar. Kasanızı ele geçiren biri her ikisine de ulaşır.
MGVault bu riski kasanın kendisini koruyarak azaltır: ana parola cihazdan çıkmaz, girişte passkey veya doğrulayıcı uygulama istenebilir ve kasa işlem yapılmadığında kendiliğinden kilitlenir. Yine de e-posta ve bankacılık gibi en kritik hesaplarınızda ikinci faktörü ayrı bir donanım anahtarında tutmayı tercih edebilirsiniz; MGVault diğer tüm hesaplarınız için pratik ve güvenli bir yer olur.
2FA doğrulayıcı hakkında sorular
MGVault, Google Authenticator'ın yerini tutar mı?
Evet. MGVault, Google Authenticator ve benzeri uygulamalarla aynı RFC 6238 TOTP standardını kullanır ve bu standardı destekleyen her sitede çalışır. Farklı hane sayılarını ve kod sürelerini, ayrıca SHA-1, SHA-256 ve SHA-512 algoritmalarını destekler.
2FA sırlarım sunucuda nasıl saklanıyor?
Yalnızca şifreli olarak. 2FA sırrı, kaydın geri kalanıyla birlikte cihazınızda XChaCha20-Poly1305 ile şifrelenir ve sunucuya şifreli bir blok olarak gider; sunucu ne sırrı ne de ondan üretilen kodları görebilir. MGVault hesabınızın kendi girişini koruyan TOTP sırrı ise ayrıdır: o kodu sunucu doğruladığı için sırrı sunucuda ayrıca şifrelenmiş olarak saklanır.
İnternet bağlantısı olmadan kod üretebilir miyim?
Tarayıcı eklentisiyle evet. Eklenti kasanızın şifreli bir kopyasını cihazınızda tutar ve çevrimdışıyken de kasayı açıp kodları gösterebilir; bu modda kayıt eklenemez veya düzenlenemez. Web kasası ise internet bağlantısı gerektirir.
Hangi sitelerde çalışır?
Kurulum sırasında QR kod veya kurulum anahtarı veren ve standart TOTP kullanan her sitede; Google, Microsoft, GitHub ve AWS hesapları bunlara örnektir. SMS ile gönderilen kodlar ve standart dışı, kendine özgü kod biçimleri bu kapsamda değildir.
Bir 2FA hesabını ekibimle paylaşabilir miyim?
Evet. 2FA kaydını bir kuruluşun paylaşılan kasasına ekleyin; erişimi olan herkes aynı canlı kodu görür. Erişimi kasa ve kişi bazında verirsiniz. Biri kuruluştan çıkarıldığında kasanın anahtarı yenilenir ve o kişinin gördüğü 2FA hesapları, yeniden kurmanız için listelenir.
Hemen başlayın
Kasanızı bir dakikadan kısa sürede oluşturun
Kişisel kullanım ücretsiz. Anahtarlarınız cihazınızda — şu anda, tarayıcınızda — oluşturulur.