Birçok hesabımızda hala yaygın olarak kullanmaya devam ettiğimiz sadece kullanıcı adı ve parola ile giriş yaptığımız güvenlik sistemi literatürde single-factor authentication olarak yer almaktadır. Bu tek adımlı doğrulama sisteminde şifre her ne kadar tahmin edilemez olursa olsun, hackerlar tarafından geliştirilen virüs, worm, keylogger, spyware, trojan gibi yazılımlarla kolaylıkla elde edilebiliyorlar. Günümüzde yaygınlaşmaya başlayan ve artık birçok alanda standartlaşan Two-factor authentication yani bildiğimiz adıyla iki adımlı kimlik doğrulama, bizi güvenlik anlamında öne çıkarmada başarılı bir yöntem olarak karşımıza çıkıyor.

Bu güvenlik sistemi “bilinen + sahip olunan” ilkesine dayanıyor. Burada “bilinen” sizin şifreniz ve “sahip olunan” da telefonunuz ya da fiziksel kimlik doğrulama cihazınız. Sistem doğrulanmamış bir cihaz tarafından giriş yapıldığını algıladığında, bildiğiniz şifrenizi girmenizi istiyor ve ardından sahip olduğunuz varlığın ürettiği şifre ile eşleştirip sizin doğru kişi olduğunuzu anlayıp giriş izni veriyor. Bu sayede şifreniz istenmeyen kişilerce ele geçirilse bile sisteminize sızmalarının önüne geçiyor.

SOPHOS XG Firewall ile Sophos Two-Factor Authentication