İki faktörlü doğrulamaya geçtik ama çalışanlar şifrelerini yazıyor, ikinci faktör de yok

çalışanlar dirençli olur normal. biz eğitim videosu yapıp 1 haftaya zorunlu kıldık. kimse tamamlama nı başarısız olunca sistem devvre dışı bıraktık.

sms 2fa basit ama simsek hedefi (intercept edilebilir).. bir de bu arada authenticator uygulaması daha iyi google authenticator yada ms authenticator de olur

edit: birkaç yazım hatasını düzelttim.

Yönetici paneline 2FA uyguladınız mı? Eğer yönetici herkesi 2FA bypass edebiliyorsa tüm güvenlik suya gider.

Backup codes yaratın (10-15 adet), ilki yönetici sayları, kalan kod'u çalışan tutsun. Telefon kaybolursa backup code'u yöneticiye göstersin.

Mobil sınırlandırma yapma not worth. Çalışan evde laptoptan da giriş yapabilmeli 2FA ile.

geçen yıl neredeyse aynısını yaşadık. insanlar süreci dgl, alışkanlığı savunur... neyse direnç oradan gelir.

yanlışım varsa düzeltin.

aynı hatayı yapmayın diye yazıyorum sonra kararı geri almak ne kadar zorsa, o kdr yavaş verin.

ben olsam bu yoldn giderdim.

Sonuna kdr katılıyorum... Tek bir önleme güvenmeyin; katman katman gidin.

Umarım işinize yarar.

Ben de merak ediyorum.

Merak ettiğim bir nokta var. Olayların çoğu zafiyetten dgl, sızmış bir paroladan başlıyor.

Kendi durumunuz farklıysa tabii değişir.

Geçen yıl neredeyse aynısını yaşadık. Ödeme bilgisi değişikliği asla geldiği kanaldan doğrulanmaz.

Benim görüşüm bu, kesin doğru diye yazmıyorum.

Kusura bakmayın da bu her durumda geçerli değil. Kararı verirken elinizde hangi veri var, önce ona bakın.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Sonuna kadar katılıyorum. İnsanlar süreci değil, alışkanlığı savunur. Direnç oradan gelir.

Kararı verirken elinizde hangi veri var, önce ona bakın. Başka türlü yapan varsa onu da merak ederim.

kaydettim soran test edilmeis bi yedek, yedek degildir

Burada bi itirazım var. Asıl mesele rakam değl, o rakamın neye göre çıktığı.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Aynısını yaşadım.

ben de aynı kanıdayım. bu arada küçük bi deneme ile başlayın, tmmını bi anda bağlamayın.

sonucu buraya yazarsanız başkalarına da faydası olur.

Tartışma dağıldı, toparlayayım. Bir konuda üç farklı cevap alıyorsanız soru yanlış sorulmuştur.

Sonucu buraya yazarsanız başkalarına da faydası olur.