Neden iki faktörlü kimlik doğrulama (2FA) yok?

Çünkü bu bir gözden kaçma değil, bilinçli bir takas. Tanıdık 2FA türü, yani SMS ile gelen kod ya da bir doğrulayıcı uygulaması, insanların seçtiği zayıf parolaları desteklemek için vardır ve sunucuda tutulan paylaşılmış bir sırra ve bir kurtarma yoluna yaslanır. İfade modelinin ortadan kaldırdığı saldırı yüzeyi tam olarak budur: cihazınız bir doğrulama isteğini imzalayarak anahtarı elinde tuttuğunu kanıtlar, yani sunucularımıza yalnızca bir genel anahtar ve bir imza ulaşır; ne ifade ne de bir parola özeti. Üstüne bir kod eklemek, bu tasarımın kaçınmak için var olduğu sunucu tarafı düzeneği geri getirir ve tahmine karşı hiçbir şey katmaz, çünkü 128 bit o kapıyı zaten kapatıyor.

Gerçekten bir şey katacak tek ikinci faktör, oltalamaya dayanıklı olanıdır: bir donanım güvenlik anahtarı ya da bir geçiş anahtarı. Çünkü asıl artık riskler tahmin değil; oltalama, zararlı yazılım ve çalınan veya omuz üstünden okunan bir ifadedir. Kilidi açık bırakılmış bir cihazda uygulama kilidi (PIN) ve biyometrik kilit açma yerel emniyet kemeridir.

Bunun ötesinde ifade anahtardır, o yüzden hesabınızı oluşturduğunuz gün yedekleyin: saygın bir parola yöneticisinde tutun ya da yazdırıp veya elle yazıp o kopyayı güvenli bir yerde saklayın. Uygulamanın kendisi dışında hiçbir yere yapıştırmayın.