2FA: Two Factor Authentication - Computerphile Computerphile English Turkish

2FA: Two Factor Authentication - ComputerphileYouTube↗ IA↗(long shot)
Education 362.2K views 8.3K likes 105 dislikes 30 Aug 2017 Show Contributors 1

Computerphile 2.6M subscribers N/A YouTube↗

Contributed subtitles

English Daye04

Click to Play Video

Let's talk a bit about, uh ...

Hadi biraz konuşalım ...

two-Factor authentication or multi-Factor authentication

iki faktörlü kimlik doğrulaması veya çok faktörlü kimlik doğrulaması

Anytime where you have a password usually a password doesn't have to be. Uhm ...

Bir şifreniz olduğu zaman, genellikle bir şifre olmak zorunda değildir. Uhm ...

And then they ask you something else like to verify your identity so maybe they send you a one-time password through a text

Ve sonra size kimliğinizi doğrulamak gibi bir şey sorarlar, böylece size bir kerelik bir şifre gönderebilirler.

Or maybe you have to use an app like Google authenticator to produce a one-time number if I want to login to my online

Veya çevrimiçi olarak giriş yapmak istersem bir kerelik bir sayı üretmek için Google kimlik doğrulayıcı gibi bir uygulama kullanmanız gerekebilir.

Banking I have to put my card and type my pin into a device

Bankacılık Kartımı takıp fişimi cihaza yazmam gerekiyor

Which produces me a one-time password. It's this kind of idea.

Bu bana bir kerelik şifre üretiyor. Bu tür bir fikir.

Everyone I think has a kind of intuitive idea of what the point of two factor is

Sanırım herkesin iki faktörün amacının ne olduğu konusunda sezgisel bir fikri var.

but let's sort of try and formalize it a bit and break down what it's good for and what it's not good for and

ama hadi biraz deneyelim ve resmileştirelim ve neyin iyi olduğunu ve neyin iyi olmadığını ve

You know, exactly what we're getting from it that we wouldn't otherwise have. The point of authentication is to verify to some server

Bilirsin işte tam olarak ne elde edeceğimizi bilemeyiz. Kimlik doğrulamanın amacı, bir sunucuyu doğrulamaktır.

It's usually remote or your machine that you are who you say you are. And so in essence you're really

Genelde uzaktaki veya makineniz sizin söylediğiniz kişi olduğunuzu gösterir. Ve aslında özünde sen gerçekten

Allowed to access the things on that machine or on that device

Bu makinedeki veya o aygıttaki öğelere erişme izni var

Passwords seem to be what we've settled on as a kind of happy medium. They are something

Şifreler, bir tür mutlu ortam olarak belirlediğimiz şey gibi görünüyor. Onlar bir şey

We know by I have some knowledge

Biliyoruz ki biraz bilgim var

but hopefully no one else has and that means that I can type that in and

ama umarım başka hiç kimse yoktur ve bu yazıp yazabileceğim anlamına gelir.

Verify it must be me because I'm the only one that knows what that is right?

Doğru olması gerektiğini doğrula çünkü ben neyin doğru olduğunu bilen tek kişi benim.

if you want to know about what happens when other people know those things then see the other videos we've done on this because I've

diğer insanlar bu şeyleri bildiğinde ne olduğunu bilmek istersen, o zaman bu konuda yaptığımız diğer videoları gör.

Talked about passwords before so if your password is six characters long

Daha önce şifrelerden bahsettiniz, eğer şifreniz altı karakter uzunsa

It's being cracked right now

Şu anda kırılıyor

And it's being cracked quickly because we can go through all with six character passwords in a fraction of a second

Ve hızlı bir şekilde çatlıyor, çünkü altı saniyelik bir parola ile altı saniyelik şifrelerle geçebileceğiz.

Passwords are not foolproof right, people pick bad ones and they get hacked

Şifreler kusursuz değildir, insanlar kötü olanları seçerler ve saldırıya uğrarlar

They even they can pick good ones, and they still get hacked because it's like a key logger

Onlar bile iyi olanları seçebiliyorlar ve hala kilitleniyorlar çünkü anahtar kaydedici gibi

Maybe a key log, or something like this. That's where two factor or multi-factor authentication comes in. Uhm ...

Belki bir anahtar günlüğü veya bunun gibi bir şey. İki veya çok faktörlü kimlik doğrulamanın girdiği yer burasıdır. Uhm ...

So usually we talk about these three things we can use to demonstrate

Bu yüzden genellikle göstermek için kullanabileceğimiz bu üç şey hakkında konuşuruz.

That we are who we say we are so we have something

Söylediğimiz kişi olduğumuza göre bir şeyimiz var.

Password or something else a date of birth a mother's maiden name

Bir anne kızlık soyadının şifresi ya da başka bir şey doğum tarihi

these are kind of common ones people go for something we have, right. Our mobile phone receiving a text message or

Bunlar, insanların sahip olduğumuz bir şeye gitmek için kullandıkları ortak şeyler. Cep telefonumuz kısa mesaj alıyor veya

Credit card or something like this or something we are. Now, something we are is less common, but this would be

Kredi kartı veya bunun gibi bir şey ya da biz bir şey. Şimdi, biz bir şey daha az yaygın, ama bu olurdu

Biometrics or fingerprints you know Iris recognition voice recognition?

Biyometri veya parmak izi tanıdığınız Iris tanıma ses tanıma?

If we're going a bit more out there gait recognition

Biraz daha dışarı çıkarsak, tanınma yürüyüşü olur.

That's how you walk things like this usually demonstrating who you are has some kind of hardware involved

Böyle şeyleri böyle yürüdüğünüzde genellikle kim olduğunuzu gösteren bir çeşit donanıma sahip olabilirsiniz.

So is less common

Yani daha az yaygın

We're gonna put it aside for today what we do is. We combine something we know with something

Bugün yaptığımız şeyleri bir kenara bırakacağız. Bildiğimiz bir şeyi bir şeyle birleştiririz

We have to make it that much harder for someone that finds out that thing we know can break into our account all right

Bildiğimiz şeyin hesabımıza girebileceğini bulan kişi için o kadar zorlaştırmalıyız.

So let's assume for a minute that someone's guessed my password

Öyleyse bir dakikalığına şifremi tahmin ettiğini düşünelim

They don't have possession of my phone hopefully we don't need a pin code on the phone. They don't have the app on the phone

Telefonuma sahip değiller umarım telefonda bir pin koduna ihtiyacımız yoktur. Telefonda uygulaması yok

So they can't answer that question when asked so when they try and log in they get the password correct

Bu yüzden sorulduğunda bu soruyu cevaplayamazlar, böylece giriş yapmaya çalıştıklarında şifreyi doğru buluyorlar

But they can't get the second part of the puzzle and that has two benefits first of all they can't compromise the account

Ancak bulmacanın ikinci kısmını alamıyorlar ve bu her şeyden önce iki avantajı var; hesabı tehlikeye atamazlar.

but also if someone's logged in successfully of a password

ama aynı zamanda, birisi başarıyla bir şifre ile giriş yapmışsa

unsuccessfully with the other part of the two factor that could flag a warning that then sends an email to the user to say just

iki faktörün diğer kısmı ile başaramazsa, uyarıcıyı işaret edebilecek ve daha sonra kullanıcıya sadece bir e-posta gönderecek

Check your password hasn't been compromised if your password is compromised even if it's not your fault

Eğer şifreniz, sizin suçunuz olmasa bile şifrenizin ihlal edilip edilmediğini kontrol edin

They stopped someone breaking into your account

Birinin hesabınıza girmesini engellediler

This is why it's quite common on things like password managers online banking and other

Bu nedenle şifre yöneticileri çevrimiçi bankacılık ve diğer alanlarda oldukça yaygındır.

You know some email systems and in fact a lot of computer systems these days

Bugünlerde bazı e-posta sistemlerini ve aslında bir çok bilgisayar sistemini biliyorsunuz.

We'll see multi-factor authentication being used, but that isn't to say

Çok faktörlü kimlik doğrulamanın kullanıldığını göreceğiz, ancak bu söylenmiyor

That it's always a good idea, right?

Bu her zaman iyi bir fikir, değil mi?

There's this sort of opinion perhaps in security circles about more security is always better and that I broadly agree with in general

Belki de güvenlik çevrelerinde daha fazla güvenlik konusunda her zaman daha iyi olduğu ve genel olarak genel olarak aynı fikirdeyim olduğuna dair böyle bir görüş var.

But of course you have to consider ease of use you have to consider that some of these people aren't experts

Ama elbette kullanım kolaylığını göz önünde bulundurmalısın, bu insanların bazılarının uzman olmadığını düşünmelisin.

and they haven't got that much time to be constantly checking their mobile for extra texts and

ve cep telefonlarını sürekli olarak ekstra metinler için kontrol etmek için çok zamanları olmadı.

Things maybe they're trying to do this somewhere where there isn't any reception you can't

İşler belki bunu yapamayacağın herhangi bir resepsiyonun olmadığı bir yerde yapmaya çalışıyorlar.

Just put on extra layers of security and it not a little bit hinder what people are trying to do

Sadece ekstra güvenlik katmanları giyip, insanların ne yapmaya çalıştıklarını biraz zorlaştırmaz.

I think the idea of multi-factor authentication is to have a compromise between the additional security offers

Çok faktörlü kimlik doğrulama fikrinin ek güvenlik teklifleri arasında bir uzlaşma olması gerektiğini düşünüyorum.

And it being a total pain and never actually getting anything done. You know so for example on some software

Ve bu tam bir acı ve asla bir şey yapmamak. Bunu biliyorsunuz, örneğin bazı yazılımlarda

You'll find that it only

Bunu sadece bulacaksın

Asks let's say for multi-factor for logging in on a new device and once you've logged in it will allow you to persist that that

Diyelim ki, yeni bir cihaza giriş yapmak için çoklu faktör için diyelim ve giriş yaptıktan sonra bunu devam ettirmenize izin verecektir.

Session for a while things like this the idea being that it's somewhat inconvenient, but it doesn't get a bit silly about it

Bir süredir böyle şeyler olduğu fikrini biraz rahatsız edici buluyor, ancak bu konuda biraz aptalca gelmiyor

All right, because this can come back and get you someone pointing this out to me

Pekala, çünkü bu geri gelip size bunu bana işaret eden birini getirebilir

when I was talking about this on on Twitter and

Twitter'da bunun hakkında konuşurken

You know that they had a lot of friends who

Onların bir çok arkadaşı olduğunu biliyorsun.

Accidentally been kicked off whatever observer because they've the device

Yanlışlıkla gözlemci ne olursa olsun atıldı, çünkü cihaza sahiplerdi.

that was producing - something they have and that's actually happened to me I used Google Authenticator to log onto one of my servers and

üretiyordu - sahip oldukları ve gerçekten de başıma gelenlerim sunucularımdan birine giriş yapmak için Google Authenticator'ı kullandım ve

I lost my phone because it got broken and it went off to repairs and for those two weeks. I'd completely forgotten

Telefonumu kaybettim çünkü arızalandı ve iki haftalığına tamirden çıktı. Tamamen unutmuşum

I mean you smash your phone the last thing you're thinking about is all. I must save my Google authenticator passwords

Demek istediğim en son düşündüğün şey telefonunu parçalaman. Google kimlik doğrulama şifrelerimi kaydetmeliyim

You're not thinking about that

Bunu düşünmüyorsun

it's gone, and then you realize actually I can't log into my twitter or my or my

gitti, ve sonra farkına varıyorum ki twitter veya benim veya benim giriş yapamıyorum

Server for two weeks right in the end. I had to in the end

Sonunda iki hafta boyunca sunucu. Sonunda zorunda kaldım

I had to go in Via the terminal on the server and reset the authenticator password which was a bit of a pain

Sunucudaki terminal üzerinden girip biraz acı veren doğrulama şifresini sıfırlamam gerekiyordu

So you can imagine it's quite easy to lock yourself out because you can lose that thing you have so

Böylece kendinizi kilitlemenin oldukça kolay olduğunu hayal edebilirsiniz çünkü sahip olduğunuz şeyi kaybedebilirsiniz.

You know multi-factor authentication is a really good thing and people should be using it where security is a concern right?

Çok faktörlü kimlik doğrulamanın gerçekten iyi bir şey olduğunu biliyorsunuz ve insanlar güvenliğin doğru olduğu durumlarda onu kullanmalı mı?

completely foolproof

tamamen kusursuz

Replacement for good passwords, and you can't really realistically use it on every single system you have unless you're just

İyi şifreler için değiştirme ve gerçekten olmadıkça her sistemde gerçekçi bir şekilde kullanamazsınız

Unbelievably willing to put up with you know inconvenience right if you much more patient than me because I you know I can't do it

Benden çok daha sabırlı olursanız, size katlanmak için inanılmaz derecede istekli çünkü bunu yapamayacağımı biliyorum

I supposed to clarify two-factor authentication is a subset of multi-factor authentication

İki faktörlü kimlik doğrulamayı açıklığa kavuşturmam gerekiyor, çok faktörlü kimlik doğrulamanın bir alt kümesi.

Which could have any number of authentication

Herhangi bir sayıda kimlik doğrulamasına sahip olan

Mechanisms you could imagine combining all three of these you see that on the movies quite a lot where they look into something with their

Bunların üçünü birleştirmeyi hayal edebileceğiniz mekanizmalar, filmlerde, filmleriyle oldukça fazla bir şey gördüklerini görürsünüz.

I then they speak out loud or maybe they also type in a password

Daha sonra yüksek sesle konuşuyorlar ya da belki bir şifre yazdılar

It's going to take an ages to log into anything

Bir şeye giriş yapmak çok uzun zaman alacak

But you know that's the idea so a good example is the is the hash based one-time password or one-time password

Ama biliyorsunuz ki bu fikir bu yüzden iyi bir örnek karma tabanlı bir kerelik şifre veya bir kerelik şifredir.

Right which is at the core of Google authenticator and numerous other tools for uhm ...

Google kimlik doğrulayıcısının çekirdeği ve uhm için çok sayıda başka araçlar ...

generating these things so we're talking about you. Type in a password that you know and then some device you have generates a different password

bu şeyleri üreterek sizden bahsediyoruz. Tanıdığınız bir şifre girin, ardından sahip olduğunuz bazı cihazlar farklı bir şifre oluşturur.

But only it has only used that one time

Ama sadece o sadece bir kez kullandı

And unless you know both of those things at the same time you're not getting in. That's the idea so I actually have Google authenticator

Her ikisini de aynı anda bilmiyorsanız, içeri giremezsiniz. Bu yüzden aslında Google kimlik doğrulayıcısına sahibim.

So I can show you broadly what it is

Bu yüzden size bunun ne olduğunu geniş bir şekilde gösterebilirim

There are lots of alternatives like free one-time password and another

Bir kerelik ücretsiz şifre ve başka alternatifler var.

numerous other apps

sayısız diğer uygulamalar

You can search for but do this all what I've got here is Google authenticator every 30 seconds rotating these one-time passwords

Bunları arayabilir, ancak tüm bunları burada buluyorum, bir kerelik şifreleri döndüren her 30 saniyede bir Google kimlik doğrulayıcısı

So you can see this little countdown here when it gets to the bottom

Yani bu küçük geri sayımı en alta geldiğinde burada görebilirsiniz

It'll generate another set of passwords, and then I have to type in that password whenever I log in

Başka bir şifre seti üretecek ve her giriş yaptığımda bu şifreyi girmem gerekecek

so

How does that work well?

Bu nasıl iyi çalışıyor?

Let's just talk a little bit about how it works in actual fact it basically ties back into our message authentication

Şimdi aslında nasıl çalıştığı hakkında biraz konuşalım, temelde mesaj kimlik doğrulamamıza tekrar bağlı.

codes that we were talking about in a previous video right we had HMAC with a key

Önceki bir videoda bahsettiğimiz kodlar, bir anahtarla HMAC

Would be used to generate two sub keys, but we won't dwell on that and a message in hash based one-time passwords or h?

İki alt anahtar üretmek için kullanılır, ancak bunu ve karma bir kerelik şifreleri temel alan bir mesajı ya da h üzerinde durmayacağız?

We actually calculate the age mac of a secret key s and a counter

Aslında bir gizli anahtarın yaş sayacını ve bir sayacı hesaplıyoruz

That we're counting up right so the first time I log into this website the counter will be 0 or 1 it's not important

Doğru sayıyoruz, bu yüzden bu web sitesine ilk giriş yaptığımda sayaç 0 ya da 1 olacak

Right but obviously my device, but I'm using to generate these one-time passwords and the server have to be on the same number

Doğru ama açıkçası cihazım, ancak bir kerelik bu şifreleri oluşturmak için kullanıyorum ve sunucunun aynı numarada olması gerekiyor

The secret key we've shared beforehand hopefully not in plain text to everyone all right

Önceden paylaştığımız gizli anahtar umarım herkese açık metin değildir.

So it'll be able some long string that a server gave me when I first created my account or when I first set up this

Böylece, hesabımı ilk oluşturduğumda veya bunu ilk kurduğumda bir sunucunun bana verdiği uzun bir dize olacak.

Authentication system the idea is that we're combining our secret key that only means a server know with whatever the counter currently is

Kimlik doğrulama sistemi, gizli anahtarımızı sadece bir sunucu şu anda sayacın ne olduğunu bilen anlamına gelir.

to generate a one-off

bir kereye mahsus olmak

Hash which is then essentially shortened and turned into a small number the way. We do that is

Daha sonra esasen kısaltılmış ve bu şekilde küçük bir sayıya dönüşen Hash. Biz yapıyoruz

We take certain bytes from the h mac because that's going to be for example for an h mac of a ShA-1

H mac'tan belirli baytları alırız, çünkü bu bir ShA-1'in h macu için olacak.

That's going to be 60 bits. So we take four bytes from here. We calculate those four bytes

Bu 60 bit olacak. Yani buradan dört byte alıyoruz. Bu dört baytı hesaplıyoruz

Modulo 10 to the d. Where d is how many decimal we want right so on my Google authenticator?

Modulo 10 ila d. Google kimlik doğrulayıcımda tam olarak kaç tane istiyoruz?

I was using six

Altı kullanıyordum

authentication app would have a certain number of digits the output and what would happen is the server when you log in will perform the

kimlik doğrulama uygulaması, çıktının belirli bir basamağa sahip olacağını ve giriş yaptığınızda sunucunun ne olacağını

Exact same calculation because they know were two things that we do they know the secret key, and they know the counter right now

Tam olarak aynı hesaplamaları biliyorlar, çünkü yaptığımız iki şey gizli anahtarı biliyorlar ve şu anda sayacı biliyorlar

I'll get on to exact because Google authenticator extends this to use time and we'll talk about that in a moment

Kesinleşeceğim çünkü Google kimlik doğrulayıcı bu süreyi kullanmak için bu süreyi uzatıyor ve birazdan bunun hakkında konuşacağız

But the thing the interesting thing about this is in actual fact it's really a second password alright this secret

Ama bununla ilgili ilginç olan şey, gerçekte, bu sırrın gerçekten de ikinci bir şifre olduğudur.

Key is a big long password that we have that is stored on my phone or my other device and stored on the server

Anahtar, telefonumda veya diğer cihazımda depolanan ve sunucuda depolanan büyük ve uzun bir paroladır.

So in some sense that can also be compromised. It's still vulnerable to phishing and many other

Yani bir anlamda da tehlikeye girebilir. Hala kimlik avına ve diğer pek çok kişiye karşı savunmasız

Security issues the problem with this like it's quite widely used the problem is but it you might accidentally get out of sync

Güvenlik sorunu bu konuda oldukça yaygın bir şekilde kullandığı için sorun olduğu için sorun, ancak yanlışlıkla senkronizasyondan çıkabilirsiniz

Let's imagine that you generate one of these one-time passwords, but then someone phones you up and you get distracted and you wander off

Bir defalık şifrelerden birini oluşturduğunuzu varsayalım, ama sonra birisi sizi arar, dikkatiniz dağılır ve kaybolur

Right then you generate another one try login, and you have sync and we've got a real problem

Tam o zaman bir tane daha giriş yapın, giriş yapın, senkronize edin ve gerçek bir sorunumuz var.

So we're gonna check use instead and this is what Google authenticator. Does is use totp or a time-based one-time?

Yani bunun yerine kullanımını kontrol edeceğiz ve bu Google kimlik doğrulayıcı. Totp mi yoksa zamana dayalı bir kerelik mi kullanıyor?

Password so always happening here if we're placing our increment encounter with the current time alright

Şifre her zaman burada oluyor, şu anki zamanla artış artış karşılaşmamızı sağlıyorsak

So that as long as me in the server roughly at the same time

Yani bu benim sunucuda aynı anda kabaca aynı anda

We can log in we still keep this shared secret between ourselves

Oturum açabiliriz Bu paylaşılan sırrı hala aramızda tutarız.

There's obviously a few niggly details that we have to consider here, so first of all we you know, what unit of time

Belli ki burada düşünmemiz gereken birkaç ayrıntı var. İlk önce bildiğiniz ilk şey, hangi zaman birimi

We're using we can't use milliseconds because the chance of me in a server being on the same number of milliseconds is

Bir milisaniyede kullanamayız çünkü bir sunucuda aynı milisaniyede bulunma şansım

Astronomically low, and I can't type in the one-time password in a millisecond from it to be

Astronomik olarak düşük ve bir kerelik parolayı bundan bir milisaniyede yazamıyorum

I mean, I could type pretty far. No, so what we do is

Yani çok uzaklara yazabilirim. Hayır, öyleyse yaptığımız şey

We let's say round to the nearest or floor to the nearest 30 seconds

En yakın yere veya en yakın 30 saniyeye kadar toplanalım.

So what you would do is you would take the Unix time number part on use time right?

Öyleyse ne yapardınız, Unix zaman numarası kısmını kullanım süresi hakkına dahil etmek mi istiyorsunuz?

So you know link somewhere buried deep down inside that system?

Yani, sistemin derinliklerine gömülü bir yerlerin bağlantısını biliyor musun?

There's a little counter, but that Unix time divided by let's say 30, okay

Küçük bir sayaç var, ama o Unix zamanının bölü 30 diyelim tamam mı?

And then the floor function which basically goes down to the nearest integer

Ve sonra temelde en yakın tam sayıya inen zemin işlevi

So what we're saying there is in

Yani söylediklerimiz içinde var

thirty-second blocks

otuz saniyelik bloklar

Generate a unique number right which in essence replaces this counter, right?

Özünde bu sayacın yerini alan benzersiz bir sayı hakkı üretin, değil mi?

We still use an HMAC as before now in practice in case they're out by let's say a minute or two minutes

Bir ya da iki dakika söyleyelim diye dışarı çıkma ihtimaline karşı, pratikte daha önce olduğu gibi hala bir HMAC kullanıyoruz.

We might calculate on the server side c + 1 C minus 1 just to see if they're ok they're close enough, right?

C + 1 C eksi 1 sunucu tarafında hesaplanabilir, sadece yeterince iyi olup olmadıklarını görmek için değil mi?

So for example when like when I look at the password on my app if

Mesela ne zaman ne zaman benim app şifresi bakmak gibi

it's about to expire

süresi dolmak üzere

I can still type it in because even if it's just expired it'll still be allowed, right?

Hala yazabilirim çünkü süresi dolmuş olsa bile buna hala izin verilecek değil mi?

And it's a security parameter of these systems is how what the window size is.

Ve bu sistemlerin güvenlik parametresi, pencere boyutunun ne olduğudur.

So I'm just oversimplifying this slightly. Actually we can

Bu yüzden bunu biraz basitleştiriyorum. Aslında yapabiliriz

subtract a start time here, right? Like the default is zero which is what I haven't bothered to talk about it

Burada bir başlangıç zamanı çıkarmak, değil mi? Varsayılan değer sıfır gibi, bunun hakkında konuşmak için canımı sıkmadı.

but you can agree with the server a

ancak sunucuya katılabilirsiniz

time to start and you essentially take Unix time - whatever your start time is but let's not get into too much

başlama zamanı ve aslında Unix zamanını alırsınız - başlama zamanınız ne olursa olsun, ama çok fazla içine girmeyelim.

You know in too much pedantic.

Çok bilgiçlikli biliyorsun.

Presumably that helps with the timezones, right?

Muhtemelen bu saat dilimleri ile yardımcı olur, değil mi?

Yeah, I mean time zones caused a problem here

Evet, zaman dilimleri burada bir soruna neden oldu demek istiyorum.

That's for another video.

Bu başka bir video için.

Yeah, I know right accounting we had a video on that.

Evet, doğru hesaplamayı biliyorum bu konuda bir videomız vardı.

From the bank. I think due for ease of a technical term

Bankadan. Teknik bir terim kolaylığı nedeniyle düşünüyorum

Very similar so what happened so smart cards were actually to pass a little bit smarter than people think and they actually perform

Çok benzer, yani akıllı kartlar aslında insanların düşündüklerinden biraz daha akıllıca geçiyorlardı.

encryption and all kinds of things.

şifreleme ve her türlü şey.

What that machine will do is

Bu makine ne yapacak

essentially a challenge response. It will send them a request of a card for it to perform a certain cryptographic function

aslında bir meydan okuma tepkisi. Onlara belirli bir şifreleme işlevi gerçekleştirmeleri için bir kart isteği gönderir.

The card asks for the pin. You supply a pin and it performs a punk function

Kart pimi sorar. Bir pin veriyorsunuz ve bir punk işlevi gerçekleştiriyor

which is then turned into a a one-time password, right?

o zaman bir kereye mahsus olmak üzere bir kereye mahsus şifre haline getirilir, değil mi?

So it basically verifies that you are both in possession of your card and have the pin which is good news

Bu nedenle, temel olarak hem kartınızın sahibi olduğunuzu hem de iyi bir haber olan pininiz olduğunu doğrular.

Other banks will work on this kind of principle with a time-based system, and hopefully they ask you plenty of time

Diğer bankalar bu tür bir prensip üzerinde zamana dayalı bir sistemle çalışacaklar ve umarım size bolca zaman soracaklardır.

So in my bank to log in I have to use this device and then to send any money

Yani bankamda oturum açmak için bu cihazı kullanmam ve sonra para göndermem gerekiyor

I also have to use this device and this stops the old the classic replay attack and time of check time of use issues

Ayrıca bu cihazı kullanmak zorundayım ve bu eski klasik replay saldırısını ve kullanım zamanını kontrol etme zamanını durdurdu

Where I've logged in wandered off

Nereye giriş yaptım

Stupidly left my online banking logged in and then someone has at all my money

Aptalca çevrimiçi bankam giriş yaptı ve sonra birisi benim param var

Which would be if not quite as much as they'd like

İstedikleri kadar olmasa da hangisi

I've always had a slight concern with the multi-factor authentication

Çok faktörlü kimlik doğrulama konusunda her zaman küçük bir endişe duydum

they've used in Star Trek where they read out their password allowed operation in front of everyone else. I mean, okay

Star Trek'te kullandılar; burada herkesin önünde şifre kullanımına izin verdiler. Yani tamam

Yes, so the voice recognition

Evet, ses tanıma

Part of it. There's something they have maybe you can't steal that but now everyone knows your password

Bir parçası. Sahip oldukları bir şey var, belki onu çalamazsınız ama şimdi herkes şifrenizi biliyor

It's hope they may take them daily. I'm sure they've solved it by then that we release their problems

Her gün onları alabilir umuduyla. Eminim ki sorunlarını çözdükten sonra çözmüşlerdir.

Similar videos:

What is Two-Factor Authentication? (2FA)
Duo Security
128.6K views 312 likes 35 dislikes 02 Jun 201680% match

Password Cracking - Computerphile
Computerphile
3M views 60.3K likes 1K dislikes 13 Jul 201631% match

How to Choose a Password - Computerphile
Computerphile
1M views 21.1K likes 235 dislikes 20 Jul 201630% match

Dijkstra's Algorithm - Computerphile
Computerphile
1.1M views 23.1K likes 392 dislikes 04 Jan 201729% match

Onion Routing - Computerphile
Computerphile
1.1M views 24.4K likes 255 dislikes 31 May 201729% match

Maze Solving - Computerphile
Computerphile
1M views 21.8K likes 295 dislikes 24 Feb 201729% match

Finding the Edges (Sobel Operator) - Computerphile
Computerphile
359.3K views 6.9K likes 50 dislikes 04 Nov 201529% match

Resizing Images - Computerphile
Computerphile
360.9K views 8.5K likes 115 dislikes 02 Sep 201628% match

Buffer Overflow Attack - Computerphile
Computerphile
1.5M views 32.2K likes 320 dislikes 02 Mar 201627% match

Deep Dream (Google) - Computerphile
Computerphile
618.9K views 13K likes 127 dislikes 26 Aug 201627% match

SHA: Secure Hashing Algorithm - Computerphile
Computerphile
874.6K views 14.8K likes 394 dislikes 11 Apr 201727% match

How Password Managers Work - Computerphile
Computerphile
368.2K views 11.1K likes 107 dislikes 01 May 201927% match

PDF, What is it FOR? - Computerphile
Computerphile
409K views 12K likes 144 dislikes 16 Sep 201626% match

Why C is so Influential - Computerphile
Computerphile
1.6M views 22.5K likes 1.6K dislikes 25 Aug 201726% match

Lambda Calculus - Computerphile
Computerphile
803.9K views 19.5K likes 567 dislikes 27 Jan 201726% match

End to End Encryption (E2EE) - Computerphile
Computerphile
450.6K views 11.2K likes 168 dislikes 30 Mar 201726% match

How Blurs & Filters Work - Computerphile
Computerphile
423.4K views 8.8K likes 120 dislikes 02 Oct 201525% match

Have You Been Pwned? - Computerphile
Computerphile
430.1K views 13.4K likes 125 dislikes 12 Mar 201925% match

Computing Limit - Computerphile
Computerphile
358.4K views 11.3K likes 443 dislikes 03 Nov 201725% match

Where GREP Came From - Computerphile
Computerphile
644.1K views 23.4K likes 152 dislikes 06 Jul 201825% match

Wana Decrypt0r (Wanacry Ransomware) - Computerphile
Computerphile
1.4M views 30.1K likes 640 dislikes 15 May 201724% match

Inside a Neural Network - Computerphile
Computerphile
347.3K views 6.4K likes 67 dislikes 30 Jun 201624% match

Parsing Explained - Computerphile
Computerphile
134.2K views 3.6K likes 45 dislikes 13 Nov 201924% match

Deep Learning - Computerphile
Computerphile
392.2K views 6.1K likes 280 dislikes 19 Apr 201624% match

ALGOL 60 at 60 - Computerphile
Computerphile
73.7K views 3.1K likes 20 dislikes 04 Jun 202024% match

Slow Loris Attack - Computerphile
Computerphile
962.6K views 31.1K likes 265 dislikes 09 Nov 201624% match

TOR Hidden Services - Computerphile
Computerphile
859.3K views 16.2K likes 242 dislikes 09 Jun 201723% match

Krack Attacks (WiFi WPA2 Vulnerability) - Computerphile
Computerphile
581.5K views 12.2K likes 294 dislikes 17 Oct 201723% match

Secret Key Exchange (Diffie-Hellman) - Computerphile
Computerphile
586.6K views 15.4K likes 222 dislikes 15 Dec 201723% match

CNN: Convolutional Neural Networks Explained - Computerphile
Computerphile
718K views 11.2K likes 142 dislikes 20 May 201623% match

Settings Privacy About Contact Donate