SecTrail Authenticator
SecTrail Authenticator, SecTrail MFA altyapısının mobil kimlik doğrulama uygulamasıdır. iOS, Android ve Huawei cihazlarda çalışır; kullanıcıların tek kullanımlık kod üretmesini, gelen giriş isteklerini bildirim veya sayı eşleştirme (number matching) ile onaylamasını ve QR kod ile şifresiz giriş yapmasını sağlar.
Uygulama aynı zamanda standart TOTP (RFC 6238) istemcisi olarak da çalışır; SecTrail dışındaki servislerin (Google, Amazon, Microsoft vb.) hesapları da aynı uygulamada tutulabilir.
Bu dokümantasyon SecTrail Authenticator v1.4.9 sürümünü baz alır.
Mobil Uygulama ile Neler Yapılabilir?
Uygulamanın desteklediği kimlik doğrulama yöntemleri ve yardımcı özellikler aşağıdadır.
Kimlik Doğrulama Yöntemleri
| Özellik | Açıklama | Kayıt Gerekir mi? | İnternet Gerekir mi? |
|---|---|---|---|
| Soft OTP (TOTP) | 30 saniyede bir yenilenen 6 haneli kod üretir | Evet | Hayır |
| Anlık Bildirim (Push) | Giriş isteğini bildirimle onaylama/reddetme | Evet | Evet |
| Number Matching (v2.1+) | Giriş ekranındaki sayıyı girerek onaylama | Evet | Evet |
| QR ile Giriş | Ekrandaki QR kodu tarayarak şifresiz giriş | Evet | Evet |
| Passkey (FIDO2) | Cihaza bağlı parolasız kimlik bilgisi sağlayıcısı | Evet — Kayıt Paneli (WebAuthn) | Evet |
| Üçüncü Taraf TOTP | Google, Amazon vb. standart TOTP hesapları | Evet — ilgili servisin QR'ı | Hayır |
Yardımcı Özellikler
- Uygulama Kilidi: PIN kodu ve/veya biyometrik doğrulama (parmak izi, yüz tanıma)
- Uzaktan Güvenlik Yapılandırması: Yöneticinin PIN/biyometrik zorunluluğunu merkezi olarak uygulaması
- Google Drive Yedekleme: Hesapların şifreli olarak yedeklenmesi ve geri yüklenmesi
- Bildirim Geçmişi: Gelen tüm kimlik doğrulama isteklerinin kaydı (onaylandı / reddedildi / zaman aşımı)
- Çoklu Hesap Desteği: Birden fazla kurum ve kullanıcı hesabının tek uygulamada yönetimi
- Cihaz Güvenlik Kontrolü: Jailbreak/root tespiti ile güvenliği ihlal edilmiş cihazlarda çalışmama
Hesap Tipleri
Uygulama iki farklı hesap tipi tutar. Hangi tipin oluşacağı, taranan QR kodun biçimine göre otomatik belirlenir.
SecTrailMFA Tipi
SecTrail MFA sunucusuna kayıtlı kurumsal hesaplardır. Kayıt Paneli üzerinden oluşturulur.
Desteklediği özellikler:
- ✅ Soft OTP kod üretimi
- ✅ Anlık bildirim alma ve onaylama
- ✅ Number matching ile onaylama (v2.1+)
- ✅ QR ile giriş
- ✅ Uzaktan güvenlik yapılandırması
Custom Tipi
Standart TOTP kullanan üçüncü taraf servislerin hesaplarıdır (Google, Amazon, GitHub vb.).
Desteklediği özellikler:
- ✅ Soft OTP kod üretimi
Anlık bildirim, number matching ve QR ile giriş, cihazın SecTrail sunucusuna kayıtlı olmasını gerektirir. Bu kayıt yalnızca SecTrailMFA tipindeki hesaplar için yapılır. Custom hesaplar tamamen cihaz üzerinde, çevrimdışı çalışır.
Sistem Gereksinimleri
| Platform | Minimum Sürüm | Mağaza |
|---|---|---|
| iOS | iOS 15.0 | App Store |
| Android | Android 5.0 (API 21) | Google Play Store |
| Huawei | Android 5.0 (API 21) | Huawei AppGallery |
Passkey (FIDO2) özelliği daha yeni işletim sistemi sürümleri gerektirir: iOS 17.0+ veya Android 14 (API 34)+. Bu eşiğin altındaki cihazlarda özellik uygulamada görünmez.
Cihaz Gereksinimleri:
- Kamera (QR kod tarama için)
- İnternet bağlantısı (anlık bildirim, number matching, QR ile giriş ve passkey için)
- Bildirim izni (anlık bildirim ve number matching için)
- Bluetooth (passkey ile başka bir cihazdan giriş yapılacaksa)
- Doğru sistem saati (Soft OTP kodlarının geçerliliği için)
Anlık bildirim, number matching, QR ile giriş ve passkey özelliklerinin çalışması için kurum ağında cs.sectrail.com adresine 443 (HTTPS) portu üzerinden outbound erişim açık olmalıdır.
Soft OTP için bu erişim gerekmez — kodlar tamamen cihaz üzerinde, çevrimdışı üretilir.
Nasıl Çalışır?
Uygulama iki farklı şekilde kimlik doğrulaması yapar.
1. Kod Üreterek (Soft OTP)
Uygulama, her hesap için 30 saniyede bir yenilenen 6 haneli bir kod gösterir. Giriş yaparken bu kodu ilgili alana yazarsınız.
Kodlar tamamen telefonunuzda üretilir — internet bağlantısı gerekmez.
2. Gelen İsteği Onaylayarak
Bir uygulamaya giriş yaptığınızda telefonunuza bildirim gelir. Bildirimde girişin kim, nereden ve ne zaman yapıldığı yazar. Siz onaylayana kadar giriş tamamlanmaz.
Bu yöntemin iki biçimi vardır:
| Biçim | Nasıl onaylanır? |
|---|---|
| Anlık Bildirim | Bildirimdeki Onayla butonuna dokunursunuz |
| Number Matching | Giriş ekranında görünen sayıyı uygulamaya yazarsınız |
Number matching, anlık bildirimle aynı şekilde çalışır; tek farkı onayın tek dokunuş yerine sayı girişiyle yapılmasıdır. Bu ek adım, size ait olmayan bir giriş isteğini yanlışlıkla onaylamanızı engeller — giriş ekranını görmüyorsanız doğru sayıyı bilemezsiniz.
Hangi biçimin kullanılacağını kurumunuzun yöneticisi belirler.
Bildirimlerin telefonunuza ulaşması ve verdiğiniz yanıtın işlenmesi için cihazınızın internet bağlantısı olmalıdır. Soft OTP ise çevrimdışı çalışır.
Güvenlik Özellikleri
- Cihaz Bütünlüğü: Jailbreak (iOS) / root (Android) tespit edilen cihazlarda uygulama açılmaz ve kapanır
- Uygulama Kilidi: PIN ve biyometrik doğrulama ile uygulamaya erişim kısıtlanabilir
- Passkey Anahtarları: Özel anahtarlar cihazın donanım kasasında saklanır ve cihazdan çıkmaz
Sonraki Adımlar
İlgili Sayfalar
- Kayıt Paneli: Mobil uygulama kaydının yapıldığı web paneli
- Soft OTP: TOTP profil ve politika yapılandırması
- Anlık Bildirim: Push profil ve politika yapılandırması
- QR ile Giriş: QR login profil yapılandırması