İki adımlı doğrulama (2FA) nedir?

İki adımlı doğrulama (2FA), bir hesaba girişte şifreye ek olarak ikinci bir kanıt isteyen güvenlik yöntemidir. Şifre "bildiğiniz bir şey", ikinci adım ise çoğunlukla "sahip olduğunuz bir şey", yani telefonunuzdaki doğrulama uygulamasıdır. Şifre bir şekilde ele geçse bile ikinci adım olmadan hesaba girilemez.

İki adımlı doğrulama nasıl çalışır?

Kullanıcı önce şifresini girer, ardından ikinci adımda telefonundaki doğrulama uygulamasının o anda ürettiği kodu yazar. Sistem kodu kendi tarafında hesapladığı değerle karşılaştırır; eşleşirse giriş tamamlanır. Kod kısa süre sonra geçersiz olur, bu yüzden bir kez görülmesi tekrar kullanılmasına yetmez.

Bu kodların en yaygın standardı TOTP'dir (Time-Based One-Time Password). RFC 6238 (Mayıs 2011) algoritmayı tanımlar; varsayılan zaman adımı 30 saniyedir. Doğrulama uygulaması ve sunucu, kurulumda paylaşılan gizli anahtar ve o anki zamanla aynı kodu bağımsız olarak üretir.

Kurumsal seyahat portalında 2FA neden önemlidir?

Kurumsal seyahat portalında bazı hesaplar yalnızca rezervasyon yapmaz; talepleri onaylar, bütçeleri ve politikaları değiştirir, faturaları ve cüzdan hareketlerini görür. Bu hesapların şifresi ele geçerse etkisi tek bir yolculukla sınırlı kalmaz. Ayrıca personel profillerinde Kimlik No (maskeli), pasaport ve iletişim bilgisi gibi kişisel veriler bulunur. İki adımlı doğrulama, özellikle onay ve finans yetkisi olan hesaplarda bu riski azaltmanın en doğrudan yoludur.

Girişte hangi doğrulama yöntemleri kullanılır?

Girişte şifreye ek bir kanıt farklı kanallarla istenebilir ya da şifrenin yerine başka bir yöntem geçebilir; her yöntemin güvenlik düzeyi farklıdır. Kurumsal portallarda en sık karşılaşılan yöntemler şunlardır:

Kurumsal.pro'da iki adımlı doğrulama nasıl yapılır?

Acentenizin kurumsal müşterilerine sunduğu portalda 2FA, doğrulama uygulamasının ürettiği 6 haneli kodla yapılır. Personel Profilim ekranının Güvenlik sekmesinden kurulumu başlatır; ekrandaki QR kodu uygulamayla okutur ya da anahtarı elle girer, ardından uygulamanın ürettiği kodla kurulumu tamamlar.

• Girişte istenen doğrulama adımı 5 dakika geçerlidir ve en çok 5 deneme hakkı vardır.
• Güvenlik sekmesinde 2FA durumu, kayıtlı geçiş anahtarları ve son giriş bilgisi görünür.
• Şifre en az 10 karakter olmalı; büyük harf, küçük harf ve rakam içermelidir.
• Varsayılan ayarda art arda 5 hatalı girişte hesap 15 dakika kilitlenir; yanıt, hesabın var olup olmadığını belli etmez.

Geçiş anahtarı (passkey) ise şifresiz girişin yoludur: personel cihazının kilidiyle giriş yapar. Passkey girişi de hesap kilidi ve hesap durumu kurallarından geçer.

2FA hangi rollerde zorunludur?

Kurumsal portalda 2FA rol bazında zorunlu tutulur. Varsayılan olarak Kurum yöneticisi, Finans ve Onaycı rollerinde zorunludur; Kurum yöneticisi için bu zorunluluk kapatılamaz. Firma yöneticisi, hazır roller için zorunluluğu ve boşta kalma süresini (15, 30 veya 60 dakika) portalın güvenlik ekranından değiştirir. Kurum kendi tanımladığı rollerde zorunluluğu rol bazında ayrıca açıp kapatır.

Personel telefonunu kaybederse ya da değiştirirse firma yöneticisi, personel kaydındaki hesap işlemlerinden 2FA'yı sıfırlar. Rol yönetimi ve hesap işlemleri firma yöneticisi paneli sayfasında anlatılır.

İki adımlı doğrulama ile SSO aynı şey mi?

Hayır. İki adımlı doğrulama girişin kendisini güçlendirir; SSO ise kullanıcının şirketinin kimlik sistemiyle tek oturumda birçok uygulamaya girmesini sağlar. Kurumsal.pro portalında SSO girişi yoktur; giriş e-posta ve şifre, doğrulama uygulaması ve geçiş anahtarıyla yapılır. Portalın güvenlik katmanlarının tamamı güvenlik sayfasında, yolcu verisinin korunmasına ilişkin genel çerçeve KVKK ve veri güvenliği yazısında yer alır.