Dropbox, KOBIL'in iki aşamalı giriş çözümünü kullanmaya başladı

Dünyanın en popüler bulut servis sağlayıcılarından Dropbox, kurumsal müşterilerinin güvenliğini sağlamak için KOBİL tarafından geliştirilen bir iki seviyeli kimlik doğrulama çözümünü kullanmaya başladı. Dropbox Business kullanıcıları, KOBIL Güvenilir QR Girişi (Trusted QR-Login) uygulamasını kullanarak, dosyalarına güvenli şekilde erişebiliyor.

Dropbox Business kullanıcılarının e-posta adresi ve statik şifre yerine, kimliklerini ve yetkilerini Dropbox üzerinde doğrulamak için, güvenli uygulamayla sağlanan QR kodunu KOBIL tarafından sunulan "Trusted QR-Login " uygulamasıyla taramaları gerekiyor. Hâlihazırda daha önceden belirli bir Dropbox URL'sine sahip olan işletme müşterileri, e-posta adresine gerek kalmadan QR kodu ile oturum açabiliyorlar.

KOBIL Ürün Stratejisi ve İnovasyon Lideri Tan Sarıhankonuyu şöyle açıklıyor: “Açıkçası, arka planda güvenli, çift faktörlü kimlik doğrulama için bazı karmaşık güvenlik işlemleri gerekiyor. Ancak, bir defalık şifre, jeton, SMS veya akıllı kart gibi klasik çift faktörlü çözümlerin aksine, kullanıcı bunu fark etmiyor.”

Ekim ayı itibariyle kullanıma sunulan çözüm, Dropbox'a tarayıcı erişimi ve mobil cihazlarda Dropbox Desktop Client ve Dropbox uygulamasıyla birlikte çalışıyor. Buna ek olarak QR kodu, harici veya genel cihazlardan talep edildiğinde Dropbox'a erişimi koruyor. Kullanılan cihazın klavyesi ya da önceki oturum verileri girilmeyeceğinden, şifre kaydedici ya da benzer siber saldırı yöntemleri etkisiz kalıyor.

SİSTEM NASIL ÇALIŞIYOR?

Bu gelişmeler neticesinde Dropbox ile çift faktörlü kimlik doğrulama şu şekilde çalışıyor: Kullanıcılara özel bir QR kodu oluşturuluyor ve görüntüleniyor. İşletme, müşterilerinin mevcut LDAP veya Active Directory kullanıcı yönetimi, sistemin temelini oluşturabiliyor. KOBIL bileşenleri SAML Bağlayıcı ve Akıllı Güvenlik Yönetim Sunucusu (SSMS) buna erişiyor ve güvenli uygulama için burada depolanan kimliğini kullanıyor.

Dropbox müşterileri, oluşturduğu QR kodunu akıllı telefonuyla ve "Trusted QR-Login" uygulamasıyla tarıyor. Ekstra olarak güvenli uygulama, taramayı otomatik olarak SSMS'ye gönderiyor; böylece kimlik ve yetkilendirme Dropbox'a onaylanabiliyor. Bunun için iki faktör gerekir: Uygulamanın engellemesinin kaldırılması için PIN'in (veya iOS cihazlarındaki dokunma korumalı parmak izi) ve kullanıcının akıllı telefonuna "Trusted QR-Login" adlı KOBIL uygulamasının atamasının yapılması gerekiyor.