İki faktörlü kimlik doğrulama (2FA) için Güvenlik Anahtarı kullanma

Son güncelleme: 13 Haziran 2025

Hardware Security Key, parolanızın yanı sıra ek güvenlik için kullanılan küçük bir fiziksel cihazdır ve iki faktörlü kimlik doğrulamanın (2FA) en güvenli yollarından biri olarak kabul edilir. Çoğu Hardware Security Key çok basittir ve cihazınızın USB bağlantı noktasına takılıyken yalnızca bir düğmeye dokunmanız veya basmanız yeterlidir.

Şu anda yalnızca oturum açma 2FA, hem FIDO2 hem de Yubico OTP protokolleriyle güvence altına alınabilir. Oturum açma 2FA ve Master Key, FIDO2 protokolünü kullanan Hardware Security Key'leri destekler. Fonlama 2FA yalnızca Yubico OTP protokolünü destekler.

İşlevler

Mevcut Hardware Security Key protokolleri

Oturum açma 2FA

FIDO2

Alım Satım 2FA

Yok

Fonlama 2FA

Yubico OTP

Master Key

FIDO2

Her işlevin ayrı ayrı kurulması gerekir. Yukarıdaki 2FA işlevleri hakkında daha fazla bilgi edinmek için bu destek makalesini inceleyebilirsiniz.

Hardware Security Key'ler hakkında sıkça sorulan sorular:

  • Basitlik:

    Bir Hardware Security Key ile yapmanız gereken tek şey, onu cihazınıza takmak veya cihazınıza tutmak ve bir düğmeye dokunmak veya basmaktır. Bir kimlik doğrulayıcı uygulamasından parola kopyalamaya veya cihazınızın pilinin bitmesi konusunda endişelenmenize gerek yoktur.

  • Güvenlik:Bir Hardware Security Key tarafından oluşturulan OTP'ler, bir kimlik doğrulayıcı uygulamasından gelenlerden (44 karakter, 8 veya daha az karaktere karşı) önemli ölçüde daha uzundur. FIDO2 buna ek güvenlik katmanı ekler, çünkü protokol yalnızca kaydettiğiniz web sitesinden gelen bir sorguya yanıt verir ve bu nedenle kimlik avını önler.

  • Kaybetmesi daha zor:

    Kraken Destek'te birinin telefonunu kaybetmesi nedeniyle çok sayıda talep görüyoruz. Deneyimlerimize göre, sürekli yanımızda taşıdığımız bir telefona kıyasla, özellikle 2FA için kullanılan bir cihazı kaybetme olasılığı daha düşüktür.

  • Gizlilik:

    Hardware Security Key'inizi kaybetseniz bile, ne için kullanıldığına veya kime ait olduğuna dair tanımlanabilir hiçbir bilgi içermez. Buna karşılık, bir kimlik doğrulayıcı uygulaması, parolanın bir insan tarafından manuel olarak okunması gerektiği için web sitesi adını ve bazı tanımlanabilir hesap bilgilerini belirtir.

En popüler FIDO2 Hardware Security Key sağlayıcılarından bazıları şunlardır:

Her birinin kendine göre avantajları ve dezavantajları vardır. Bazıları çok işlevlidir ve aynı zamanda bir kripto para cüzdanı olarak da hizmet verirken, diğerleri her şeyden önce güvenlik sağlamada uzmanlaşmıştır. Hangi sağlayıcıyı seçeceğiniz size kalmıştır, tercih ettiğiniz arama motorunda “fido2 Hardware Security Key karşılaştırması” aramasıyla başlamanızı veya daha önce bahsettiğimiz popüler Hardware Security Key sağlayıcılarından birini seçmenizi öneririz.

İki faktörlü kimlik doğrulama (2FA) için bir Security Key'in nasıl kurulacağını açıklayan Birden Fazla 2FA Nasıl Etkinleştirilir makalemizi inceleyin.

Oturum açma 2FA'nızı YubiKey OTP kullanan bir Hardware Security Key'den FIDO2 kullanan bir Hardware Security Key'e güncellemek bir dakikadan az sürer!

  1. 1
    2FA_Security.png
  2. 2

    Oturum Açma bölümünde Yöntemi Değiştir'i seçin ve ardından bu değişikliği yetkilendirmek için mevcut YubiKey'inizi kullanın.

  3. 3
    Security_2FASetupSecurityKey_03302022.png
  4. 4

    Cihazınıza

    FIDO2 Hardware Security Key

    takın.

    Use your security key with kraken.com
  5. 5

    Sonraki ekranda izin ver'i seçin.

    Allow this site to see your security key
  6. 6

    Tebrikler, FIDO2 Hardware Security Key'iniz artık Kraken hesabınız için Oturum Açma 2FA olarak etkinleştirildi! Hesabınıza yetkisiz erişimi korumak için mevcut en yüksek güvenlik düzeyine sahipsiniz.

Hardware Security Key'inize artık erişiminiz yoksa, lütfen bu formu doldurun.

Yubico OTP, bir cihaza takılıyken dokunulduğunda benzersiz 44 karakterli bir parola oluşturan bir protokoldür. Bu parola yalnızca bir kez kullanılabilir ve bir uygulamanın yalnızca 6-8 karakterli bir parola oluşturması nedeniyle bir kimlik doğrulayıcı uygulamasından önemli ölçüde daha güvenlidir.

FIDO2, Donanım Güvenlik Anahtarını kullandığınız web sitesinin meşruiyetini doğrulayarak kimlik avını önleyen bir protokoldür. Donanım Güvenlik Anahtarında, Kraken web sitesine bağlı ilgili bir genel anahtarla birlikte bir özel anahtar depolanır. Kraken, birisi kullanıcı adınız ve şifrenizle oturum açmaya çalıştığında benzersiz Donanım Güvenlik Anahtarınız için bir sınama gönderecektir. Donanım Güvenlik Anahtarı, sınamanın doğru web sitesinden geldiğini doğrulayabilirse Kraken'e özel anahtarını kullanarak yanıt verecek ve ancak o zaman hesabınıza giriş yapmanıza izin verecektir. Bir FIDO2 Donanım Güvenlik Anahtarı yalnızca daha önce kaydettiğiniz hizmetlerin kimliğini doğrulayabildiğinden, Kraken'i taklit eden bir web sitesine doğru parolayı girmenizi engelleyecektir.

Kullandığınız cihaza bağlı olarak, bir FIDO2 anahtarı kullanırken bir PIN belirlemeniz veya kullanmanız istenebilir. Bir PIN'i nasıl belirleyeceğiniz veya kullanacağınız hakkında genel bir bakış için Donanım Güvenlik Anahtarı üreticinizin web sitesini ziyaret edebilirsiniz. Örneğin, Donanım Güvenlik Anahtarınız bir YubiKey ise, Yubico'nun web sitesinde Donanım Güvenlik Anahtarınızın PIN'ini nasıl yöneteceğiniz hakkında daha fazla bilgi bulabilirsiniz.

Daha fazla yardıma mı ihtiyacınız var?