İki faktörlü kimlik doğrulamayı kullanarak Ubuntu sisteminizi güvence altına almak için basit adımlar

İki faktörlü kimlik doğrulama, özellikle Ubuntu gibi işletim sistemleriyle çalışırken hesaplarınızın ve sistemlerinizin güvenliğini artırmanın en etkili yollarından biridir. Sisteminize ek bir güvenlik katmanı ekleyerek, saldırılara ve yetkisiz erişimlere karşı daha güvenli bir hale getirebilirsiniz. Bu yazımızda, verilerinizin ve kişisel dosyalarınızın daha iyi korunmasını sağlamak için Ubuntu'da iki faktörlü kimlik doğrulamayı uygulamak üzere kolay adımları ele alacağız.

Herhangi bir Ubuntu sisteminde kullanıcı hesaplarına giriş yapmak için iki faktörlü kimlik doğrulamanın (2FA) zorunlu kılınmasının mümkün olduğunu biliyor muydunuz? Takip edin ve Ubuntu hesabınıza bu ekstra güvenlik katmanını sadece birkaç dakika içinde nasıl ekleyebileceğinizi göstereceğim.

İki faktörlü kimlik doğrulama nedir?

Bazen iki adımlı doğrulama veya iki faktörlü kimlik doğrulama olarak da adlandırılan iki faktörlü kimlik doğrulama (2FA), kendinizi doğrulamak için iki farklı kimlik doğrulama faktörü sağlamanızı gerektiren bir kullanıcı doğrulama işlemidir. Bu genellikle bir parola ve yalnızca sizin, yani meşru kullanıcının erişebildiği fiziksel bir cihazdan bir tür tek kullanımlık kimlik doğrulama kodunun girilmesinden oluşan bir kombinasyonu içerir. İki faktörlü kimlik doğrulamanın birkaç farklı türü vardır, ancak en yaygın ikincil doğrulama türlerinden biri, sahip olduğunuz telefon veya tablette özel bir kimlik doğrulama uygulaması tarafından sağlanan bir kodu girmektir. İşte burada bunu kuracağız.

Bu ekstra güvenlik katmanı, şifrenizi öğrenseler bile başka birinin hesabınıza erişmesini neredeyse imkansız hale getirir. İkinci yetkilendirme faktörünü üreten cihaza erişim sağlanmadığı takdirde, oturum açma girişimi her zaman başarısız olacaktır.

Bunları söyledikten sonra Ubuntu kullanıcı hesabınız için 2FA kurulumuna geçelim. Devam edin ve bir terminal penceresi açın, her şey birkaç dakika içinde kurulmuş olacak.

Adım 1: Google Authenticator'ı yükleyin

2FA'yı Ubuntu'da mümkün kılan şey Google Authenticator paketidir. Bu paketi aşağıdaki komutu kullanarak kurabilirsiniz:

sudo apt install libpam-google-authenticator

Paketi indirip kurmanız yalnızca bir dakika sürecektir. İşiniz bittiğinde, kullanıcılara hesapları için iki faktörlü kimlik doğrulamayı ayarlama olanağı sağlamak için sistem yapılandırma dosyalarınızdan birine bir satır eklemeniz gerekecektir.

Dosyayı Nano metin düzenleyicisinde açmak için aşağıdaki komutu girin:

sudo nano /etc/pam.d/common-auth

Editörü açtıktan sonra aşağıdaki ekran görüntüsünde gösterildiği gibi dosyaya şu satırı eklemeniz gerekiyor:

auth required pam_google_authenticator.so

Yeni satırı ekledikten sonra çıkmak için Ctrl+X tuşlarına basın ve değişiklikleri kaydetmek isteyip istemediğiniz sorulduğunda Evet cevabını verin.

Adım 2: Telefonunuzda veya tabletinizde 2FA'yı yapılandırın

Artık Ubuntu kullanıcı hesabınız için 2FA yapılandırmasına başlayabilirsiniz. Kullanmak istediğiniz cihazda halihazırda bir kimlik doğrulama uygulaması varsa sorunsuz çalışması gerekir. Eğer yoksa Google Authenticator veya Bitwarden Authenticator veya Authy gibi diğer uygulamalar işinizi görecektir.

Kimlik doğrulama uygulamanız hazır olduğunda terminalinize geri dönün ve şunu girin:

google-authenticator

Terminal penceresinde büyük bir QR kodu görünecektir. Kodun tamamını görmek için pencerenizin boyutunu değiştirmeniz gerekebilir.

Cihazınızdaki kimlik doğrulama uygulamasında yeni hesap ekleme veya oturum açma seçeneğini belirleyin. Uygulama, QR kodunu tarayarak veya altında görüntülenen anahtar kodunu girerek yeni hesabı yapılandırma seçeneği sunmalıdır. Bu giriş hesabı için kimlik doğrulama kodlarını hemen üretebilmeniz gerekir.

Terminalinizdeki yapılandırma kodlarının altında, bilgisayarınızdaki kimlik doğrulayıcının her şeyin düzgün çalıştığını doğrulayabilmesi için uygulamanızdan yeni bir kod girmeniz istenecektir. Bu kodu girdikten sonra kurulum devam etmelidir. Herhangi bir hata alırsanız QR kodunu taratmayı veya cihazınızdaki uygulamada anahtar kodunu tekrar girmeyi deneyin.

İki faktörlü kimlik doğrulama kodunu başarıyla girdikten sonra size beş adet “Acil Durum Scratch Kodu” verilecektir. Bu kodlar, 2FA cihazınıza erişiminizi kaybetmeniz durumunda hesabınıza giriş yapmanızı sağlayacaktır. Bu kodları bir yere yazıp güvenli bir yerde saklamalısınız. Tekrar görüntülenmeyecek ve daha sonra arama yapamayacaksınız. Aksi takdirde hesabınız kalıcı olarak yasaklanabilir.

Kurulum devam ederken, bazı güvenlik tercihlerinin nasıl ayarlanacağına dair bazı sorular sorulacaktır. "/home/ dosyasını güncellememi ister misiniz?" diye sorulduğunda /google.authenticator?” Evet cevabını vermelisiniz.

Daha sonra aynı kimlik doğrulama kodunun birden fazla kez kullanılmasını engellemek isteyip istemediğiniz sorulacaktır. Tekrar evet demelisiniz. Zaman kayması penceresini ayarlamak isteyip istemediğiniz sorulduğunda hayır cevabını vermelisiniz.

Son olarak, kaba kuvvet saldırılarını azaltmaya yardımcı olmak için hız sınırlamasını etkinleştirmeniz istenecektir. En iyi düzeyde güvenlik elde etmek için evet cevabını vermelisiniz. Yapılandırma tamamlanacak ve terminaldeki komut istemine geri döneceksiniz.

Adım 3: Hesabınızda iki faktörlü kimlik doğrulamayı doğrulayın

Artık Ubuntu kullanıcı hesabınız için iki faktörlü kimlik doğrulaması tamamen etkinleştirilmiş olmalı. Çalıştığını görmek için oturumunuzu kapatıp tekrar açmanız veya bilgisayarınızı yeniden başlatmanız gerekir. Tekrar giriş yapmayı denediğinizde, şifrenizi girmeden önce bir kimlik doğrulama kodu girmeniz istenecektir.

Giriş yaptıktan sonra bir terminal açabilir ve komut satırına şifrenizi girmeniz gerektiğinde 2FA'nın da gerekli olup olmadığını doğrulamak için sudo aracılığıyla bir komut girebilirsiniz.

Yukarıdaki ekran görüntüsünde görüldüğü gibi şifrenizi girmeden önce yine doğrulama kodu sorulacaktır.

Ubuntu kullanıcı hesapları için iki faktörlü kimlik doğrulamayı başarıyla etkinleştirdiniz.

Tebrikler! Ubuntu sisteminizdeki kullanıcı hesapları için iki faktörlü kimlik doğrulamayı yüklemeyi ve ayarlamayı tamamladınız. Sisteminizi kullanan başka kullanıcılar varsa, terminal penceresini açıp “google-authenticator” komutunu girerek ve yukarıda anlatılan adımları izleyerek kendi hesapları için iki faktörlü kimlik doğrulamayı etkinleştirebilirler. Sisteminizi ve verilerinizi güvende tutmak adına büyük bir adım attınız.

Artık Ubuntu kullanıcı hesabınızı güvence altına aldığınıza göre, sizin için önemli olan diğer hesaplarda iki faktörlü kimlik doğrulama seçeneklerini keşfetmeye değer.