microsoft authenticator

• microsoft'un iki adımlı doğrulama için çıkarmış olduğu son derece pratik ve yararlı mobil uygulama.
  
  uygulamaya hesabınızı kaydettikten sonra hesabınıza giriş için e-posta adresiniz girdiğiniz anda telefonunuzdaki authenticator uygulamasına onaylama bildirimi geliyor ve tek dokunmayla hesabınıza giriyorsunuz.
  
  bu arada sadece microsoft hesapları için değil facebook,google gibi diğer mecralarda da kullanılabiliyor uygulama.
• corona zamanı hackerlara gün doğmasından ötürü, microsoft tabanlı uygulama kullanan çoğu kurum ve kuruluş için hayat kurtaran, başarılı bir doğrulama uygulaması.
• bu kadar saçma sorunla ilk defa karşılaşıyorum. bir anda iş hesaplarımın tamamında authenticator üzerinden doğrulama isteği geldi. indirdim onayladım sonra kaldırdım telefonumda boşuna yer kaplaması diye. şuan hiçbir yerden hesaplarıma giriş yapamıyorum. her seferinde authenticator kodu istiyor. authenticator'u tekrar indirdiğimde ise hesabıma giriş yapmam için qr kodu istiyor. bu nasıl bir saçmalıktır. yani telefonu kaybetsem veya herhangi bir sebepten dolayı çökse vs. hiçbir hesabıma giremeyeceğim.
• bu uygulama telefonda yüklüyken birçok android telefondan microsoft teams'e giremiyorsunuz. "aadsts90023 unsupported 'prompt' value" hatası veriyor. microsoft teams'e tekrar girebilmek için microsoft authenticator'un telefondan silinmesi gerekiyor. hem teams hem iki adımlı doğrulama istenirse sms ile doğrulama seçilebilir.
  
  edit: telefonun dilini ingilizce yapınca düzeldi.
• google authenticator'dan daha işlevsel bir authentication uygulamasıdır.
  
  bu karşılaştırmada iki temel sorun göze çarpmaktadır. birincisi google authenticator'ın cloud backup'ının bulunmayışıdır. bu durumu yakın zamanda düzelttilerse bilemiyorum, ancak bu problem yüzünden github'a (aktif olarak kullanmıyor olsam da) son depolarımda ne vardı diye mail atmak zorunda kaldım, hesabımın bana ait olduğunu kanıtlayabilmek için. ufak bir telefon probleminde elinizde hiçbir şey kalmıyor çünkü. bir diğer sorun ise arayüz tasarımıdır. kişisel görüş diyebilirsiniz elbette ancak microsoft authenticator'ın arayüzü daha temiz ve kullanışlı geldi hep bana.
  
  nitekim authentication uygulamaların varlıklarına hala yeteri kadar sıcak bakmıyorum. kullanıcıların asıl güvenceleri her zaman backup code'lar olacaktır. ancak, elbette, authentication uygulamaları hayatı bir tık daha kolay hale getiriyor diyebiliriz.
  
  muhtemelen en yaygın kullanıcı hatası olarak backup code'ların yine authentication gerektiren cloud uygulamalarında saklanması olduğunu öne sürebilirim. - hani gidin dövmesini yaptırın demiyorum, ancak cüzdanda saklasanız bile uygulamalara acil durumda ulaşımı garanti edersiniz.
• giderek hayatımın ortasına daha çok giren, iki faktörlü doğrulama gerektiren tüm uygulama ve sitelerde işimi görmeye başlamış temiz uygulama. microsoft buna iyi bakar ve güvenlik açığı yarattırmaz umarım.
• sen authenticator yapma ulan ayı
• güncel sürümünde hesap eklendiği zaman hesaba prolasız erişimi de aktifleştiren ve bunu kapatmaya da izin vermeyen uygulama.
  
  bunu kodlarken "kullanıcıya parolayı kapatmama seçeneği de verelim" demeyen bir dünya insanın microsoft'ta çalışabildiğini göstermesi, kişisel gelişim kitaplarında "her şeyi yapabilirsiniz" başlığında örnek teşkil edecek seviyede bir olaydır.
  
  kendisini çok sevip "paswordless enabled" zırvalığından kurtulmak isteyenler ise hesaplarını eklemeden önce telefonlarındaki her türlü parola ve biyometrik güvenlik özelliğini kapatıp hesap eklerlerse parola istememe garabetini yaşamayabilirler. "telefonumun 50 tane ayarını bir ordu beyinsiz mühendisin koymadığı seçenekler yüzünden değiştirmeyeceğim" diyen normal insan evlatları ise uygulamadan hesaplarını kaldırabilir, uygulamanın kendisini ise başka portallarda 2fa için kullanabilirler.
• dünden beri, benden felaket küfür yiyen uygulama. neredeyse tüm hesaplarım bu uygulamaya kayıtlı. dün bir siteye girerken kod lazım oldu dedim alayım. uygulamaya girdim bir de ne göreyim uygulamaya bağlı tüm siteler uçmuş. geri de alınamıyor. adamlara yazdım. bu konuda üzgünüz dendi. yedek yükleyin dendi son yedek aynı gün alınmış ve o da boş. diyor ki yapabileceğimiz bir şey. ulan ben peki bu sitelere nasıl ulaşıcam diyorum cevap yok. facebook'ta kodmatik'te takılıyorsun. kod alamıyorum diyorsun telefondan gir diyor ulan telde uygulama yok diyorum. ama kimin umrunda. binance, ea, uplay vs çoğu yurtdışı banka işlemlerinde bile bu vardı. adamlar sadece kusura bakma diyip geçti. sikeyim sizin yapacağınız uygulamayı.kaldık ortada
• (bkz: aegis)