FIDO2 Çok Faktörlü Kimlik Doğrulama ile Parolasız Erişim

FIDO2 Çok Faktörlü Kimlik Doğrulama ile Parolasız Erişim

Synera, parola veya paylaşılan gizli bilgi gerektirmeden hızlı ve kimlik avına dayanıklı kimlik doğrulama sağlayan FIDO 2 anahtarları sunar. Kurumsal BT sistemleri, bulut platformları ve kamu hizmetleriyle sorunsuz entegre olur.

FIDO2 Nedir?

FIDO2 Nedir?

U2F, Google çalışanları için başarıyla kullanıma alındıktan sonra geliştirilerek FIDO Alliance'a sunulmuştur. Protokol, mevcut kullanıcı adı/parola tabanlı oturum açma süreçlerini güçlendiren ikinci bir faktör olarak tasarlanmıştır.

FIDO2, uluslararası düzeyde geliştirilmiş bir teknoloji standardıdır

Kullanım <br>Kolaylığını Artırın

Kullanım
Kolaylığını Artırın

Kullanıcıların parolaları hatırlaması, sıfırlaması veya herhangi bir parola politikasına uyması gerekmez

Güvenliği <br>Güçlendirin

Güvenliği
Güçlendirin

Google, tüm çalışanları için FIDO2 anahtarlarını kullanıma aldıktan sonra yetkisiz erişim olaylarını %90 azaltmayı başardı

Tüm Hesaplara <br>Erişimi Kolaylaştırın

Tüm Hesaplara
Erişimi Kolaylaştırın

Tek bir güvenlik anahtarı, hem kurum içi hem de kurum dışı birden fazla hesap ve hizmet için kullanılabilir

Parolalar - Büyüyen Bir Güvenlik Riski

Parolalar - Büyüyen Bir Güvenlik Riski

Parolalar zayıftır, sıklıkla tekrar kullanılır ve kolayca unutulur — bu da onları kimlik avı ve kaba kuvvet saldırılarının başlıca hedefleri haline getirir. Kurumlar ve kamu sistemleri için bu durum daha yüksek BT maliyetleri, uyum eksiklikleri ve kullanıcıyı zorlayan bir deneyim anlamına gelir.

Synera F2:
donanım destekli FIDO2

Parolasız oturum açma için kimlik doğrulama

Synera F2: <br>donanım destekli FIDO2

Synera F2, paylaşılan gizli bilgiler yerine açık anahtarlı kriptografi kullanarak şunları sağlar:

  • Bulut uygulamalarına, kurumsal platformlara ve kamu hizmetlerine güvenli ve sorunsuz erişim
  • Çalınabilecek, yeniden kullanılabilecek veya ele geçirilebilecek parolaların ortadan kaldırılması
  • Sıfır Güven ve dijital kimlik çerçeveleriyle tam uyum
Synera F2: <br>donanım destekli FIDO2

Sorunsuz,
Standartlara Uygun,
ve Kurumsal Kullanıma Hazır

Varsayılan Olarak <br class="showontablet">Parolasız

Varsayılan Olarak
Parolasız

Parolaları tamamen ortadan kaldırmak için tasarlandı -
saldırı vektörlerini, BT iş yükünü ve kullanıcıların yaşadığı zorlukları azaltır.

Standartlara Dayalı ve <br>Geleceğe Hazır

Standartlara Dayalı ve
Geleceğe Hazır

FIDO2, WebAuthn, CTAP2 ve U2F ile tam uyumludur, uzun vadeli uyumluluk sağlar ve belirli bir sağlayıcıya bağımlılığı ortadan kaldırır.

İnternet veya Sürücü <br>Gerektirmeden Çalışır

İnternet veya Sürücü
Gerektirmeden Çalışır

Çevrimdışı kullanıma hazırdır ve işletim sistemi tarafından yerel olarak desteklenir. Özel yazılım gerektirmeden ağdan yalıtılmış, kısıtlı veya hassas ortamlarda çalışır.

Modern Saldırılara Karşı Dayanıklı

Modern Saldırılara Karşı Dayanıklı

Cihaza bağlı kriptografik anahtarlar ve kaynak doğrulaması sayesinde ortadaki adam (MITM), kimlik bilgisi hırsızlığı, tekrar oynatma ve kimlik avı saldırılarına karşı koruma sağlar.

Hızlı Kurumsal <br class="showontablet">Devreye Alma

Hızlı Kurumsal
Devreye Alma

Minimum yapılandırmayla IAM platformlarına, VPN'lere ve ulusal kimlik portallarına entegre olur - büyük ölçekte hızlı kullanıma alma sağlar.

Geniş Cihaz ve İşletim Sistemi Desteği

Geniş Cihaz ve İşletim Sistemi Desteği

Windows, macOS, iOS, Android ve Linux ile doğrudan çalışır — farklı donanımlardan oluşan cihaz filolarını ve BYOD düzenlerini destekler.

Bireyler
için

Google gibi kişisel hesaplara, bankacılık uygulamalarına ve kamu hizmetlerine (ör. eID, vergi portalları) parola kullanmadan güvenle giriş yapın.

Parola yorgunluğuna son - token, PIN veya biyometri ile kimlik doğrulama.

iOS, Android, Linux ve modern tarayıcılarda yerel tak ve çalıştır desteği — sürücü gerektirmez.

Kuruluşlar
için

Kurumsal sistemlerle kolayca entegre edin: IAM çözümleri, VPN'ler, AD etki alanları ve bulut platformları (Microsoft 365, Google Workspace).

Mevcut PKI ve Sıfır Güven politikalarını destekler — düzenlemeye tabi veya güvenlik odaklı sektörler için idealdir.

Merkezi olarak yönetilen devreye alma: ekipler ve konumlar genelinde cihazların kullanıma hazırlanması, yetkilerin iptali, politika kontrolü ve denetim kaydı tutma.

Geniş Uyumluluk & Entegrasyon

Synera F2, WebAuthn destekleyen tüm sistemlerle doğrudan çalışarak kamu ve özel sektörde sorunsuz devreye alma sağlar. Açık standartlar olan FIDO2 ve WebAuthn üzerine kurulu yapısı sayesinde belirli bir sağlayıcıya bağımlı olmadan kolay entegrasyon, uzun vadeli birlikte çalışabilirlik ve geniş uyumluluk sunar.

Demo Talep Edin

Küresel Platformlar

Google Workspace, Microsoft 365, GitHub ve WebAuthn destekli diğer hizmetler

Kurumsal Altyapı

VPN ağ geçitleri, SSO portalları, kuruma özel dahili uygulamalar, kimlik sağlayıcılar (IdPs)

Kamu & Finans

Ulusal e-devlet portalları, güvenli bankacılık platformları, dijital kimlik sistemleri

Nasıl Çalışır:
FIDO2 Mimarisinin İç Yapısı

Desteklenen Yapılandırmalar

1 Token + Düğme

  • Basit kullanıcı varlığı doğrulaması: oturum açmayı veya işlemleri onaylamak için düğmeye basın.
  • SSO, hızlı oturum açma ve temel ek kimlik doğrulama adımları için idealdir.

2 Token + PIN

  • Daha güçlü erişim kontrolü için cihaza bağlı PIN ekler.
  • Kurumsal iş istasyonları ve dahili sistemler için uygundur.

3 Token + PIN + Biyometri

  • En yüksek güvenlik düzeyi: fiziksel varlığı, PIN'i ve biyometrik doğrulamayı (modele bağlı olarak parmak izi veya yüz tanıma) birleştirir.
  • Kritik sistemler, düzenlemeye tabi sektörler ve Sıfır Güven uygulamaları için tasarlanmıştır.

Kriptografik Güvenlik Modeli

  • Her hizmet için ayrı anahtar çiftleri — her hizmet için token içinde oluşturulan ve saklanan benzersiz anahtarlar.
  • Özel anahtarın yalıtılması — özel anahtar cihazdan asla çıkmaz ve ana cihazdan veya buluttan erişilemez.
  • Kaynağa bağlama — kimlik doğrulama istekleri doğru etki alanına bağlanarak kimliğe bürünme ve MITM saldırıları önlenir.
  • Kurcalamaya dayanıklı depolama — güvenli öğe (SE), anahtarları dışarı çıkarılmaya, kötü amaçlı yazılımlara ve fiziksel müdahalelere karşı korur.

Güvenlik avantajı:

Bir istemci cihazı veya ağ ele geçirilse bile Synera F2 kimlik doğrulaması tekrar oynatılamaz veya ele geçirilemez.

Temel Protokoller

  • WebAuthn — web uygulamalarında parolasız oturum açmayı sağlayan bir tarayıcı/sunucu API'sidir. Tüm başlıca tarayıcılar ve işletim sistemleri tarafından desteklenir.
  • CTAP2 (İstemci ile Kimlik Doğrulayıcı Arasındaki Protokol v2) — token ile ana cihaz (dizüstü bilgisayar, telefon, iş istasyonu) arasında güvenli iletişim sağlayarak kullanıcının varlığını ve niyetini doğrular.

Neden önemlidir:

Bu protokoller birlikte, parolaları, OTP'leri veya diğer paylaşılan gizli bilgileri hiçbir zaman iletmeyen veya saklamayan bir oturum açma süreci oluşturur — böylece yapısı gereği kimlik avına dayanıklıdır.

Desteklenen Yapılandırmalar

1 Token + Düğme

  • Basit kullanıcı varlığı doğrulaması: oturum açmayı veya işlemleri onaylamak için düğmeye basın.
  • SSO, hızlı oturum açma ve temel ek kimlik doğrulama adımları için idealdir.

2 Token + PIN

  • Daha güçlü erişim kontrolü için cihaza bağlı PIN ekler.
  • Kurumsal iş istasyonları ve dahili sistemler için uygundur.

3 Token + PIN + Biyometri

  • En yüksek güvenlik düzeyi: fiziksel varlığı, PIN'i ve biyometrik doğrulamayı (modele bağlı olarak parmak izi veya yüz tanıma) birleştirir.
  • Kritik sistemler, düzenlemeye tabi sektörler ve Sıfır Güven uygulamaları için tasarlanmıştır.

Kriptografik Güvenlik Modeli

  • Her hizmet için ayrı anahtar çiftleri — her hizmet için token içinde oluşturulan ve saklanan benzersiz anahtarlar.
  • Özel anahtarın yalıtılması — özel anahtar cihazdan asla çıkmaz ve ana cihazdan veya buluttan erişilemez.
  • Kaynağa bağlama — kimlik doğrulama istekleri doğru etki alanına bağlanarak kimliğe bürünme ve MITM saldırıları önlenir.
  • Kurcalamaya dayanıklı depolama — güvenli öğe (SE), anahtarları dışarı çıkarılmaya, kötü amaçlı yazılımlara ve fiziksel müdahalelere karşı korur.

Güvenlik avantajı:

Bir istemci cihazı veya ağ ele geçirilse bile Synera F2 kimlik doğrulaması tekrar oynatılamaz veya ele geçirilemez.

Temel Protokoller

  • WebAuthn — web uygulamalarında parolasız oturum açmayı sağlayan bir tarayıcı/sunucu API'sidir. Tüm başlıca tarayıcılar ve işletim sistemleri tarafından desteklenir.
  • CTAP2 (İstemci ile Kimlik Doğrulayıcı Arasındaki Protokol v2) — token ile ana cihaz (dizüstü bilgisayar, telefon, iş istasyonu) arasında güvenli iletişim sağlayarak kullanıcının varlığını ve niyetini doğrular.

Neden önemlidir:

Bu protokoller birlikte, parolaları, OTP'leri veya diğer paylaşılan gizli bilgileri hiçbir zaman iletmeyen veya saklamayan bir oturum açma süreci oluşturur — böylece yapısı gereği kimlik avına dayanıklıdır.

Sıkça Sorulan SorularSSS

Kuruluşumuz için hangi token biçimi uygundur?

Bu, kullanıcılarınızın kimliklerini nasıl ve nerede doğruladığına bağlıdır:

  • Nano / Micro form faktörleri — dizüstü bilgisayarlar, seyahat veya gömülü kullanım için en uygun seçeneklerdir
  • USB-A / USB-C anahtarları — masaüstü bilgisayarlar, iş istasyonları ve ortak terminaller için idealdir
  • Biyometrik tokenlar — kritik altyapı, güvenli tesisler ve yönetici erişimi gibi yüksek güvence gerektiren ortamlar için önerilir

Altyapınıza, politikalarınıza ve tehdit modelinize göre en uygun biçimi seçmenize yardımcı olabiliriz.

Synera F2, iOS ve Android ile uyumlu mu?

Evet. Synera tokenları, WebAuthn destekli tarayıcılar ve işletim sistemleri aracılığıyla iPhone ve Android cihazlarda yerel olarak çalışır. Ek sürücü veya uygulama gerekmez. Mobil bankacılık, e-posta ve e-devlet hizmetleri için tak ve çalıştır kolaylığıyla oturum açma sağlar.

Tek bir token birden fazla hizmette kullanılabilir mi?

Evet. Her Synera tokenı, her hizmet için benzersiz ve birbirinden yalıtılmış kimlik bilgileri oluşturarak şunları sağlar:

  • Kimlik bilgilerinin farklı platformlarda tekrar kullanılmaması
  • Hem kurum içi (SSO, VPN) hem de kurum dışı (bankacılık, kimlik, e-posta) erişim için tek cihaz
Token kaybolursa ne olur?

Bireyler için

  • PIN ve biyometrik koruma yetkisiz kullanımı önler
  • Yedek oturum açma veya yeniden kayıt etkinleştirilebilir (önceden yapılandırılmışsa)

Kuruluşlar için:

  • Merkezi yaşam döngüsü kontrolü; yetkilerin iptaline, yeni cihazın kullanıma hazırlanmasına ve denetim kaydı tutulmasına olanak tanır
  • Tam izlenebilirlik, mevzuata uyumu ve olay müdahalesini destekler
Synera F2, siber güvenlik ve mevzuat çerçevelerine uygun mu?

Evet. Synera F2, aşağıdakiler dahil olmak üzere uluslararası kabul görmüş açık standartlar üzerine kuruludur:

  • FIDO2, WebAuthn, CTAP2
  • Sıfır Güven Mimarisi (ZTA) ve NIST SP 800-63B ile uyumludur
  • eIDAS, GDPR ve ulusal kimlik sistemleriyle uyumludur (uygun olduğu durumlarda)

Tam uyum belgeleri talep üzerine sağlanır.

Parolasız Erişime Geçmeye Hazır mısınız?

Synera F2 ile başlayın — demo talep edin, modelleri karşılaştırın,
veya ekibimizle görüşün.

Demo Talep Edin
Modelleri Karşılaştırın
Belgeleri İndirin
Şimdi Satın Alın