Google Authenticator Kullanmayı Bırak! (İşte nedeni + güvenli 2FA alternatif)

Geçmiş zamanlarda Google Authenticator kullanmayı bıraktım bunun bir kaç nedeni bulumaktaydı. Başlıca nedeni Google’ın en başından beri bulunan verilerimizi kullanmasıydı. Şimdi diyeceksiniz koskoca Google şirketi niye verileri paylaşsın veya abi benim için veri mahremiyeti önemli değil zaten, yeter ki bana ucuz ve bedava ürün sunsun verilerimi alabilir. Bende böyle düşünüyordum, Google’ın kullandığı 1 kişinin verisi o kadarda önemli değil kullanan milyonlarca kullanıcısına vurduğumuz zaman ne yaptığınızı bildiğinden kaynaklı toplumun algısını değiştirebiliyor. Google’ın ucuz veya parasız ürünlerinin olmasının nedeni senin verilerini satmasıdır. Başlıca nedeni buydu güvenmememdi, bu güvensizliğim şifrelerime de yansıdı haliyle bundan dolayı sadece şifrelerimi şifreleme yöneticisi kullanmak yetmemişti. Ayriyeten Authenticator’ de kullanmaya başladım. Şimdi Authenticator kullanıcaz fakat buda güvenli midir? Burda düşünmeniz gereken uçtan uca şifreli bulut yedeklemeleri sağlıyor mu? , açık kaynaklı bir yazılım mı? Bu ikisinin cevabı var ise tamamen güvenilirdir. Tabikide sonradan çıkarlar uğruna uygulama değişmediği sürece, bu yüzden uygulamayı sürekli güncel olarak tutmanız ve incelemeniz gerekmektedir.

2. Neden;

Google Authenticator uygulamalarınızı kilitlemenize izin vermemesidir. Örnek olarak banka uygulamasını ele alalım. Birisinin telefonunuza erişimi varsa, bu onun banka hesabınızda otomatik olarak oturum açabileceğiniz anlamına gelmez bunu yapabilmek için yine de şifrenize ihtiyacı vardır. Ancak Google Authenticator’de durum böyle değil telefonunuza erişimi olan ve ya ilk altı haneli şifreyi hackleyen herkes, o uygulamaya girmek için herhangi bir ek şifreye gerek kalmadan tüm 2FA anahtarlarınıza tam erişime sahip olacaktır.

3.Neden

Üçüncüsü ve ikincisi kadar önemli olan bir sorundur. Google Authenticator, tüm bu güvenlik kodlarınızı yedeklemenize izin vermez. Yani telefonunuz çalınırsa, kaybederseniz ve ya telefonunuzu değiştirmeye karar verdiniz Google Authenticator’e erişiminizi kaybedebilirsiniz. Şimdi bu nasıl oluyor gmail adresime bağlı zaten, google authenticator’ ünüzü yedeklemediğiniz zaman bu sorunlar ortaya çıkabilir. Şuanda otomatik olarak yedekleme geliyor. Fakat siz kapatmanız gerekiyor diyelim ve sonrasında açmayı unuttunuz. Google authenticator‘ e bir kaç veri girişi yaptınız manuel olarak onaylayıp yedeklemeniz gerekmektedir.

Peki Alternatif Olarak Ne Kullanabiliriz?

G oogle Authenticator yerine kullanabileceğiniz uygulama olarak “**Ente Auth**” kullanabilirsiniz.

Ente Auth tamamen açık kaynaklıdır. Verilerinizi dışa ve içe aktarabilirsiniz ve hiçbir kısıtlama bulunmamaktadır, uçtan uca şifreli bulut yedeklemeleri sağlar, böylece tokenlarınızı kaybetme konusunda endişelenmenize gerek kalmaz. Her platform için uygulaması bulunmaktadır. Bu sayede kodlarınız tüm cihazlarınız arasında uçtan uca şifrelenmiş şekilde senkronize edilir.

Bende bir kaç hafta boyunca kullandım ve deneyimlerimi sunmak istedim sizlere;

Açılış ekranı göze hitap edecek derecede güzel ve kullanım kolaylığı sağlamaktadır.

Uygulama içerisinde QR ile okuma sayesinde kolayca cihazlarınız arasında bağlantı kurabiliyorsunuz ve bağlantı kurduğunuz siteler ana ekranına otomatik olarak düşmekle göze hitap edecek şekilde hem kendi 6 haneli kodu vermekte hem de bir sonraki kodu vermektedir.

Uygulama içerisinde sadece QR kod ile bağlantı kurmuyorsunuz. Dilerseniz bağlantı kuracağınız sitenin manuel olarak yazarak bağlantı kurabilirsiniz.

Ayrıca site içerisinde bulmakta zorlandığınız bir kod var ise arama yerine adını yazarak kolayca bulabilirsiniz.

Site içerisinde Türkçe dil desteği de bulunmaktadır.

Sol üst köşede bulunan ayarlar kısmında dışarı aktarma ve içeri aktarma işlemlerini kolayca yapabilmektesiniz.

Eğer bu hikaye size bir değer kattıysa, bir alkış (ya da iki!) benim için dünyalara bedeldir!

Okuduğunuz ve bu topluluğu büyütmeme yardımcı olduğunuz için teşekkür ederim!

Lütfen alkışlamayı ve takip etmeyi unutmayın! 👏