2FA Kodlarının Hepini Google ve Microsoft Authenticator’dan Çıardım: Telefon Kaybetme Artık Felaket Değil.

İki faktörlü doğrulama (2FA), Google Authenticator veya Microsoft Authenticator gibi uygulamaları kullanarak tek seferlik güvenlik kodları üreten, modern internette kritik bir güvenlik adımıdır. Bu kodlar, daha güvenli bir şekilde giriş yapmanızı sağlar, ancak çoğu zaman telefonunuza gönderilir ve yalnızca oradan erişilebilir.

Sorun tam da burada ortaya çıkıyor, ancak iyi ki bir çözüm var. Bitwarden, 2FA kodlarınızı doğrudan tarayıcınıza girmenize olanak tanıyan yerleşik bir yöntem sunar ve kendi kendinize barındırdığınız bir Vaultwarden örneğiyle her şey kendi evimde yaşar.

2FA kodlarının sorunu

Her zaman telefonumu kullanmak istemiyorum

Uygulamaya bağlı 2FA kodları kullanmanın açık sorunu, her zaman o uygulamaya erişiminiz olması gerektiği; Google Authenticator ve Microsoft Authenticator gibi çoğu doğrulama uygulamasının ise yalnızca akıllı telefonlarda bulunmasıdır. Telefonunuzu kaybederseniz veya tamamen kaybederseniz, hesaplarınıza erişimi kaybedebilirsiniz; bu da, bu kodlara güvenen önemli hesaplarınız varsa (sahip olmalısınız) doğal olarak büyük bir sorun yaratır.

Ancak bu daha uç durumların ötesinde, telefonuma güvenmek bazen can sıkıcı olabilir. Çoğu zaman yanımda olur, ancak bazen yatak odamda şarja takılı olur ve bir kod almak için ayağa kalkıp tekrar bilgisayarıma dönmek zaman israfı gibi gelir. O noktaya gelir ki, genellikle e-posta veya SMS yoluyla gönderilen güvenlik kodlarını tercih ederim, çünkü en azından bunlara bilgisayarımdan erişebilirim.

Ancak daha iyi bir çözüm var.

Bitwarden bana 2FA kodlarını her yerde veriyor

Ödemek zorundasın… ya da değil

Bitwarden, iyi nedenlerle bilinen şifre yöneticilerinden biridir. Ücretsizdir, oldukça uygun fiyatlı premium planları vardır ve bir sürü özelliği bulunur. Bitwarden ayrıca Google’ın veya Microsoft’un çözümüne oldukça benzeyen Bitwarden Authenticator uygulamasını da sunar. Ücretsiz plandaysanız, Bitwarden Authenticator ana Bitwarden uygulamasından bağımsızdır; ancak bir premium plana ödeme yaparsanız, bu iki uygulama birbirine bağlanır ve sihir burada gerçekleşir.

Bitwarden uygulamasında doğrulama kodlarını kurduktan sonra, OTP kodlarını herhangi bir cihazda kolayca kullanabilirsiniz. Masaüstünüzde giriş alanını otomatik doldurmak için Bitwarden’i kullandığınızda, aynı zamanda 2FA kodu alanını mevcut en güncel kodla otomatik doldurmanızı ister, böylece uygulamalar arasında uğraşmadan, kesintisiz bir şekilde giriş işlemini tamamlayabilirsiniz. Bütün bunlar aynı giriş akışının parçasıdır ve 2FA, hiç olmadığı kadar kolaydır.

Mobilde, Bitwarden 2FA kodlarını otomatik dolduramadığı için, bunun yerine kullanıcı adı ve şifrenizi otomatik doldurduğunuzda kodu panoya kopyalar. Böylece, yalnızca yapıştırmanız yeterlidir ve işiniz hallolur. Açıkçası neredeyse mükemmel bir sistemdir.

Ancak bir premium plana ödeme yapmak size o kadar cazip gelmiyorsa, başka bir seçeneğiniz var: Vaultwarden. Bu, bilgisayarınızda, ev laboratuvarınızda veya NAS’ınızda çalışabilecek, Bitwarden özellikleri için kendi özel sunucunuz görevini üstlenen kendi kendinize barındırılan bir hizmettir. Bitwarden’in bulutunu kullanmadığınız için, Vaultwarden’in kendi kendinize barındırılan bir örneği, ek maliyet olmadan premium özelliklerin tümüne erişim sağlar. Ben hiç premium plana ödeme yapmadım ve yeteneklere erişiminim böyle sağlanıyor.

Vaultwarden aynı zamanda tüm verilerinizin tamamen sizin kontrolünüz altında olması anlamına gelir. Sunucunuz sizindir, ona erişmek için ev ağında olmanız gerekir veya ters proxy ve Tailscale gibi bir şeyle uzak erişim kurabilirsiniz. Bunların hepsi doğrudan sizin kontrolünüz altındadır ve çoğu sizin.

Passkey’leri bile hoşlanılır kılıyor

Artık cihaza bağlı değil

2FA kodları, Bitwarden ve Vaultwarden için favori kullanım durumum, ancak hayatımı çok kolaylaştıran benzer bir yetenek daha var: passkey’ler. Passkey’ler, her hizmeti kaplayan en yeni hesap güvenlik özelliğidir ve kavramsal olarak işleri kolaylaştırmaları gerekir. Temel olarak, cihazlarınız kendileri doğrulayıcı haline gelir, böylece biyometrik doğrulama gibi yöntemleri bir web sitesine veya uygulamaya giriş yapmak için kullanabilirsiniz.

Fikir güzel, ancak her bir passkey bir cihaza bağlı olduğu için yeni cihazlarda giriş yapmak, her şeyi yeniden kurmanız gerektiğinden biraz zahmetli olabilir. Bitwarden ve Vaultwarden da bunu kolaylaştırıyor; passkey’leri Bitwarden’a kaydedebilir ve bunları desteklenen herhangi bir cihazda kimlik doğrulama yöntemi olarak kullanabilirsiniz. İş için farklı cihazlar arasında sıkça geçiş yapan biri olarak, bu büyük bir rahatlama.

Bitwarden’ı Facebook için kurdum çünkü site sürekli ya bunu yapmanız gerektiğini ya da hesabınızı kullanamayacağınızı söylüyordu ve düşündüğümden çok daha kolaydı.

Ne yazık ki, mobilde web tarayıcısı kullanırken Bitwarden passkey’lerinin çalışmasını sağlayamadım, bu yüzden bu kısım henüz istediğim kadar iyi çalışmıyor, ancak herhangi bir bilgisayarda kolayca giriş yapabilmek yine de güzel.

Bitwarden ve Vaultwarden oyunu değiştiriyor

İki faktörlü kimlik doğrulama ne kadar önemliyse, aynı zamanda bir iş de olabileceği inkâr edilemez ve Bitwarden’ın kendi kendine barındırılan Vaultwarden sunucusuyla birleşmesi, bunları kullanmayı olabildiğince kolay hale getirdi. Tamamen ücretsiz olması harika olurdu, ancak ev laboruarımı zaten ayağa kaldırdığım için ona hafif bir hizmet eklemek benim için gerçekten fark yaratmıyor. Kesinlikle tavsiye ederim.

İşletim Sistemi

Android, iOS, Windows, macOS, diğerleri (tarayıcı eklentisi)

Bitwarden, farklı platformlarda mevcut olan ve herhangi bir sorun olmadan çalışan ücretsiz, açık kaynaklı bir parola yöneticisidir. Bitwarden’ın ücretsiz sürümü tüm temel özelliklerle gelir, ancak bazı ek özellikler için ücretli sürüme yükseltebilirsiniz.

See at Apple Apps
See at Microsoft Store
See at Google Play Store