Birçok web kullanıcısı, Internet sitelerindeki web hesaplarına erişmek için giriş formlarını doldurmaya alışkındır. Bu giriş formları genellikle bir hesabın kullanıcı adını ve şifresini değil, aynı zamanda captcha kodu gibi ek bilgileri de ister.
Girilen bilgiler daha sonra söz konusu sitenin veritabanında depoladığı bilgilerle (umarım şifreli biçimde) karşılaştırılır ve kullanıcı adı ve parola bu kayıtlarla eşleşirse erişim sağlanır.
Hesapların nasıl korunacağının ana konularından biri, bir kullanıcı adı ve şifresi ile ilgili bilgilerin hesapta oturum açmak için yeterli olmasıdır.
Bu yüzden PayPal bir süre önce isteğe bağlı VeriSign Kimlik Koruma Cihazı için destek sağladı. Cihaz, hesaba erişmek için servis kullanıcılarının PayPal girişinde girmeleri gereken 30 saniye boyunca geçerli olan altı haneli bir kod oluşturur. Yalnızca kullanıcı adı ve şifreyi ele geçiren saldırganlar, onsuz oturum açamazlar.
Microsoft, Windows Live'a benzer bir sistem tanıttı. Windows Live kullanıcıları, parola yerine kullanılabilecek Windows Live'da oturum açmadan önce tek kullanımlık kodlar oluşturabilirler. Tek kullanımlık bir kod, yalnızca kamuya açık bilgisayar sistemlerinde veya güvenli olmayan ağlarda oturum açarken ideal bir parola değiştirme işlemi yaptığınızda geçerlidir.
Tek kullanımlık bir kod, Windows Live ID'nizle oturum açtığınızda şifreniz yerine kullanabileceğiniz bir koddur. Her kod yalnızca bir kez kullanılabilir, ancak istediğiniz zaman bir tane isteyebilirsiniz. Ortak bir bilgisayarda oturum açıyorsanız (kütüphane veya okulda olduğu gibi), tek kullanımlık bir kod kullanmak hesap bilgilerinizin korunmasına yardımcı olur
Windows Live hizmetine giriş yapmak için kullanılan parola değiştirme işlemi geçersiz hale gelir. Tek kullanımlık kod, Windows Live hesabında kayıtlı bir cep telefonu numarasına gönderilir. İşte nasıl çalışıyor.
Bir cep telefonu numarası eklemek için Windows Live profilinin düzenlenmesiyle başlar. Önceden yapılandırılmış bir cep telefonu numarasına sahip olan kullanıcıların hiçbir şey yapmasına gerek yoktur.
Her Windows Live oturum açma formu, en altta yerine bir tek kullanımlık kod kullanmak için bir bağlantı görüntüler.
Bilgisayarınız değil mi? Giriş yapmak için tek kullanımlık bir kod alın
Bu bağlantıya tıklandığında Windows Live Tek Kullanımlık Kod giriş formu açılır. Buraya yalnızca Windows Live ID girilmelidir. Kod iste üzerine tıkladığınızda ülke seçicisi ve cep telefonu numarasını girmek için bir form görüntülenir.
Tek kullanımlık kod yalnızca desteklenen ülkelerde talep edilebilir. Kodlar İngiltere, Amerika Birleşik Devletleri, Almanya, Kanada ve yaklaşık on ülkeye gönderilebilir.
Kodun girilen cep telefonu numarasına doğru şekilde gönderildiğinden emin olmak için bir kez kullanımlık kod göndermeyi denemeniz önerilir.
Windows Live Tek Kullanımlık Kodu, Hotmail, SkyDrive veya Windows Messenger'ı da içeren Windows Live kullanıcılarının güvenliğini artırabilir. Açıkçası, bununla ilişkili yeni bir risk var. Bir saldırganın Windows Live hesabına giriş yapması gereken, hesaptaki telefon numarasını yapılandırmış bir kullanıcının cep telefonu. Telefon numaralarını Windows Live'da yapılandırırlarsa, canlı kullanıcıların bunu aklında tutmaları gerekir.
