Çift-Kademeli Kimlik Doğrulama
Her kullanıcı Çift-Kademeli Kimlik Doğrulama (two-factor authentication)‘yı aktif edebilir. Başarılı bir oturum açtıktan sonra, kullanıcıdan Kanboard’a erişim izni vermeleri için bir kerelik kod (6 karakter) istenecektir.
Bu kod, genellikle akıllı telefonunuza yüklü olan uyumlu bir yazılım tarafından sağlanmalıdır.
Kanboard, RFC 6238 içinde tanımlanan Zamana Dayalı Bir Kerelik Şifre Algoritması (Time-based One-time Password Algorithm)’nı kullanır.
Standart TOTP sistemi ile uyumlu birçok yazılım bulunmaktadır. Örneğin, şu uygulamaları kullanabilirsiniz:
- Google Authenticator (Android, iOS, Blackberry)
- FreeOTP (Android, iOS)
- OATH Toolkit Araç Seti (Unix/Linux’da komut satırı yardımcı programı)
Bu sistem çevrimdışı çalışabilir ve mutlaka cep telefonunuz olması gerekmez.
Kurulum
- Kullanıcı profilinize gidin.
- Sol tarafta İki faktörlü kimlik doğrulama seçeneğini tıklayın ve kutuyu işaretleyin.
- Sizin için gizli bir anahtar oluşturulur.
- TOTP yazılımında gizli anahtarı kaydetmeniz gerekir. Akıllı telefon kullanıyorsanız, en kolay çözüm QR kodunu FreeOTP veya Google Authenticator ile taramaktır.
- Her sefer yeni bir oturum açtığınızda, yeni bir kod sorulur.
- Oturumunuzu kapatmadan önce cihazınızı test etmeyi unutmayın.
Bu özelliği her etkinleştirdiğinizde veya devre dışı bıraktığınızda yeni bir gizli anahtar oluşturulur.