Kodun türü ile giriş yöntemini karıştırmayın

OTP genel ad, TOTP belirli bir yöntem

OTP, tek kullanımlık parola demektir. TOTP, ortak sır ve zamana dayanır; HOTP gibi sayaç temelli yöntemlerden ayrılır. SMS ile gelen geçici kod da tek kullanımlık olabilir, ancak otomatik olarak TOTP değildir.

2FA iki farklı faktör gerektirir

Bir parola bilginizi, elinizdeki doğrulayıcı cihaz ise sahip olduğunuz bir şeyi temsil edebilir. MFA, birden fazla faktör kullanılan yöntemlerin genel adıdır; 2FA bunun iki faktörlü biçimidir.

Her ikinci adımın özelliği farklıdır

Bir hizmet SMS, doğrulama uygulaması veya başka seçenekler sunabilir. Kurtarma yollarını ve kimlik avına karşı korumayı yöntem bazında değerlendirin. e-Devlet'in iki aşamalı girişindeki SMS akışı ile TOTP'yi aynı teknik işlem gibi düşünmeyin.

Türkiye'deki iki aşamalı giriş örneklerini ayırın

Bir web sitesi hesabın kurulumunda QR gösteriyor ve doğrulayıcıdan belirli aralıklarla değişen kod istiyorsa TOTP kullanıyor olabilir. Başka bir hizmet SMS gönderiyor ya da mobil uygulamasından onay bekliyorsa aynı teknik yöntem geçerli değildir. Örneğin e-Devlet'in kendi iki aşamalı giriş adımlarını 2FASync ile uyumlu bir TOTP profili olarak varsaymayın; destek türünü daima doğrudan ilgili hizmetten doğrulayın.

İki ayrı alan doldurmak tek başına iki bağımsız faktör kullanıldığı anlamına gelmez. TOTP güçlü bir parolanın yanında ek koruma sağlayabilir, fakat sahte giriş sitesi geçerli kodu gerçek hizmete hızla iletebilir. Destekleyen sitelerde geçiş anahtarı veya güvenlik anahtarı gibi kimlik avına karşı daha dirençli yöntemleri de inceleyin. Seçenekler ve kurtarma politikası 2FASync tarafından değil, hesabın bağlı olduğu sağlayıcı tarafından belirlenir.

SMS ile gelen her tek kullanımlık parola TOTP midir?

Hayır. TOTP sır ve saate göre cihazda hesaplanır; SMS yalnızca başka bir doğrulama akışının kodu olabilir. Her hizmetin yöntemini kendi ayarlarından doğrulayın.