giberellin
Megapat
- Katılım
- 15 Nisan 2017
- Mesajlar
- 139
Google ve Microsoft gibi authenticator uygulamaları uçtan uca şifreleme kullanmıyor. Bu hesap güvenliği açısından ciddi bir sorun oluşturur mu?
Authenticator uygulamaları güvenlik açısından sorun oluşturur mu?
- Konuyu başlatan giberellin
- Başlangıç Tarihi
- Mesaj 8
- Görüntüleme 158
Uçtan uca şifreleme derken authenticator'a sistemden aldığın keyi veriyorsun sana anlık olarak kod oluşturuyor uçtan uca şifrelense ne olacak SMS'den daha güvenilir onu biliyorum.
giberellin
Megapat
- Katılım
- 15 Nisan 2017
- Mesajlar
- 139
Ağı izleyen biri ya da başka bir şekilde şifreleme tam olarak sağlanmadığı için kodları göremez mi?
Offline olarak açsanda keyi görebiliyorsun sonuçta bir yere göndermiyor sadece cihazda tutuyor. Ağ izleme olayları HTTPS geldiğinden beri bitti sayılır, senin başına gelmez merak etme.
giberellin
Megapat
- Katılım
- 15 Nisan 2017
- Mesajlar
- 139
Dediğiniz mantıklı geldi ama o zaman uçtan uca şifrelemenin ne anlamı var böyle durumlarda ya da bazı authenticator uygulamaları neden bu özelliği kullanıyor amacı ne
Pazarlama stratejisi biz güvenliyiz demek için hangi authenticator uygulaması hoşuna gidiyorsa onu kullan.
BursaliEfsane
Picopat
- Katılım
- 20 Nisan 2025
- Mesajlar
- 667
- Çözümler
- 2
Eğer şirketin sunucularına erişirlerse bütün kullanıcıların TOTP kodlarına erişebilirler. Elbette Google veya Microsoft güvenliği üst düzey tutuyordur ancak her zaman risk var. Ente veya Proton'un yeni authenticator uygulamasını tavsiye ederim.
giberellin
Megapat
- Katılım
- 15 Nisan 2017
- Mesajlar
- 139
Uçtan uca şifreleme olsa sunuculara erişseler bile güvenlik kodlarına ulaşamazlar mı
BursaliEfsane
Picopat
- Katılım
- 20 Nisan 2025
- Mesajlar
- 667
- Çözümler
- 2
Her kullanıcı için ayrı ayrı sifrelemeyi kirmalari lazım. Bu da pek mümkün değil. Uçtan uca şifrelemenin amacı budur.
