SMT: İki Faktorlu Kimlik Doğrulama, kullanıcı hesaplarına ekstra bir güvenlik katmanı ekleyen bir eklentidir.
Normal şifre + telefon uygulaması kodu olmak üzere iki adımlı doğrulama sağlar.
Temel Özellikler:
NE İÇİN KULLANILIR?
1. Hesap Güvenliğini Artırır
Sadece şifre bilmek yeterli değildir
Telefona erişim de gereklidir
Kaba kuvvet saldırılarından koruma
2. Yetkisiz Erişimi Engeller
Şifre çalınsa bile giriş yapılamaz
Phishing saldırılarına karşı koruma
Hesap ele geçirilme riskini minimalize eder
3. Yönetici Hesaplarını Korur
Forum yöneticileri için kritik güvenlik
Veri tabanı ve ayarlara yetkisiz erişimi engeller
4. Kullanıcı Güvenini Artırır
Forumun güvenilir olduğunu gösterir
Kişisel verilerin korunduğunu sağlar
KULLANICI TARAFINDA KURULUM
1️⃣ Google Authenticator Uygulamasını İndirin
iOS: App Store'dan "Google Authenticator" arayın
Android: Play Store'dan "Google Authenticator" arayın
Diğer platformlar: Microsoft Authenticator, Authy vb. alternatifler
2️⃣ Forum Hesabında 2FA Etkinleştirin
Kullanıcı Kontrol Paneli → İki Faktorlu Kimlik Doğrulama → Etkinleştir
Açılan ekranda 3 adım vardır:
Adım 1: QR Kodu Tarayın
QR KOD GÖRSELI
(Telefonla tara)
Telefondaki Google Authenticator uygulamasını açın
"+" butonuna tıklayın
"QR kodu tara" seçeneğini seçin
Ekrandaki QR kodu tarayın
Adım 2: Kurtarma Anahtarını Kaydedin
ÖRNEK: ABCD-EFGH-IJKL-MNOP
Bu kodu yazın veya yazdırın
Güvenli bir yerde saklayın (kasa, not defteri vb.)
ÖNEMLİ: Telefon kaybedilirse bu kodla hesaba erişebilirsiniz
Adım 3: Doğrulama Kodunu Girin
Google Authenticator uygulamasında gösterilen 6 haneli kodu girin
Kod her 30 saniyede değişir
"Etkinleştir" butonuna tıklayın
✅ Tamamlandı! 2FA artık aktif
SORU-CEVAP
S: Telefon kaybedersem ne olur?
A: Kurtarma anahtarı ile giriş yapıp 2FA'yı devre dışı bırakabilirsiniz.
S: Başka bir telefona taşıyabilir miyim?
A: Evet, aynı QR kodu veya gizli anahtarı yeni telefona tarayabilirsiniz.
S: Kodun süresi mi var?
A: Hayır, kod her 30 saniyede değişir ama süresi dolmaz.
S: Bilgisayardan giriş yaparsam?
A: İlk kez giriş yaparsanız kod girmeniz gerekir, sonra IP kaydedilir.
S: 2FA'yı kapatabilir miyim?
A: Evet, istediğiniz zaman devre dışı bırakabilirsiniz.
Sistem Görselleri ;
Kullanıcı Profili
Google Authenticator ( Aktif Etme )
Iki Faktorlu Kimlik Dogrulamayi Etkinlestirme
Iki Faktorlu Kimlik Dogrulama Etkinlestirildi Mesajı
Google Authenticator ( Devredisi Birakma )
Google Authenticator ( Devredisi Birakma Sayfası )
Iki Faktorlu Kimlik Dogrulama Devredisi Birakildi Mesajı
Bilgilendirme ;
Sistem şuan da test aşamasındadır.
Test aşamaları ve doğrulamalar kontrol ediliyor alternatif olarak eposta veya sms ile doğrulamada eklenebilir talep edilirse değerlendirilir.
Sistemin amacı kullanıcıların hesaplarını güvende tutmalarını sağlamak son zamanlarda forum ve diğer platformlarda güvenlik zafiyetleri olmakta kullanıcıların hesaplarına girişler müdahaleler ve bu tür sorunlar çok fazla olmaya başladı,
Bu sebeple çoğu platform artık 2FA aktif ediyor veya farklı çözümler üretmeye çalışıyor vbulletin 3.8.x çok eski bir yazilim olduğu için bu tür çözümlerin uygulanmasında geç kalındığının düşünülmesi zor olmasa gerek.
Sistemde Google Authenticator kullanmayı tercih ettim ben farklı yazılımlarda mevcut isteğe bağlı değiştirilebilir.
Sistem şuanda yukarda belirttiğim gibi test aşamasında sistemin ücretli / ücretsiz olacağına şuan için karar vermedim.
Güncellemeler ve gelişmeler oldukça konu altından ek bildirimler yapılacaktır.
Keyifli forumlar
