10 Açık Kaynak MFA Aracını Karşılaştırın

10 ücretsiz ve açık kaynaklı MFA aracını kimlik doğrulama protokolleri, MFA yöntemleri, dağıtım seçenekleri ve en son sürümleri açısından karşılaştırdık.

ücretsiz ve açık kaynaklı çok faktörlü kimlik doğrulama (MFA) uygulamanıza başlarken şunları göz önünde bulundurun:

• Kurumsal düzey MFA çözümleri: Keycloak, Authelia, Authentik, Zitadel ve Kanidm; birden çok kimlik doğrulama protokolü desteğiyle tam kimlik ve erişim yönetimi (IAM) sağlar.
• Hafif MFA araçları: Hanko, LLDAP, FreeIPA, privacyIDEA ve Rauthy yapılandırması daha basittir ve daha küçük veya kendi barındırılan kurulumlar için daha uygundur.

Açık kaynak MFA çözümlerinin özellikleri

• Çok kiracılı mimari: Birbirinden yalıtılmış veri ve yapılandırmalara sahip birden çok bağımsız kullanıcı grubunu (kiracı) destekler.
• Token taklidi: Yetkili eylemler için güvenli token devri veya bir kullanıcının/uygulamanın kimliğine bürünmeyi sağlar.
• Biyometrik kimlik doğrulama: Parmak izi gibi biyometrik faktörler sunar.
• Google Titan Güvenlik Anahtarı: Kimlik avına dayanıklı 2FA veya parolasız oturum açma sağlayan donanım tabanlı bir kimlik doğrulama cihazıdır.

LDAP dışındaki tüm araçlar donanım token'larını (ör. YubiKey) ve FIDO2 / WebAuthn parolasız kimlik doğrulama protokolünü destekler. FIDO2, parolalar gibi paylaşılan sırları kullanmaz; veri ihlalleriyle ilişkili güvenlik açıklarını en aza indirir.

Kurumsal özellikler

• OpenTelemetry: Metrikleri, izleri ve günlükleri yakalamak ve dışa aktarmak için açık kaynaklı bir standart ve bir dizi teknolojidir.
• Özel oturumlar: Aşağıdakiler gibi oturum davranışları üzerinde ayrıntılı denetim sağlar:
  • MFA'nın nasıl ve ne zaman tetikleneceği (ör. oturum açmada, hassas eylemlerde).
  • Desteklenen MFA yöntemlerinin türü (ör. TOTP, WebAuthn, SMS)
• Self servis özellikleri:
  • Parola sıfırlama
  • Kullanıcı kaydı

Ayrıcalıklı erişim yönetimi (PAM) desteği

PAM özelliğine sahip araçlar, ayrıcalıklı kullanıcıların erişim haklarını yönetmenize olanak tanır.

Kendi kendini denetleme yetenekleri

Kendi kendini denetleme yetenekleri, MFA (çok faktörlü kimlik doğrulama) araçları için kritik öneme sahip günlük izlenebilirliğini artırır. Bu yetenekler; MFA'yı etkinleştirme/devre dışı bırakma, başarısız oturum açma girişimleri ve OTP kullanımı gibi yetkisiz veya şüpheli etkinliklerin izlenmesine yardımcı olur.

Kurumsal düzey MFA çözümleri

Keycloak, Authelia, Authentik, Zitadel ve Kanidm kapsamlı MFA yetenekleri sunar. Bu ücretsiz MFA araçları şunları sunar:

• Çeşitli MFA yöntemleri: TOTP (zamana dayalı tek kullanımlık parola), WebAuthn, SMS, OIDC (OpenID Connect), E-posta, Push, biyometrik kimlik doğrulama ve onay tabanlı MFA.
• Çeşitli kimlik doğrulama protokolleri: OAuth2, OIDC (OpenID Connect), SAML, LDAP ve RADIUS.
• Daha yüksek özelleştirme: Ayrıntılı RBAC ve MFA politikaları üzerinden özel sosyal SSO bağlantıları (OIDC/OAuth2).

Keycloak

Keycloak; SSO, kimlik aracılığı, sosyal oturum açma ve RBAC'i kapsayan ve kullanıma hazır olarak SAML, OAuth2, OIDC ve LDAP destekleyen açık kaynaklı bir IAM platformudur.

• Keycloak; PostgreSQL, MySQL, MariaDB, Oracle ve Microsoft SQL Server dahil olmak üzere birden çok veritabanı arka ucunu destekler.¹
• Son sürümler; realm yönetim görevleri için iş akışı otomasyonu, dıştan içe token değişimi için önerilen alternatif olarak JWT Authorization Grants, istemciler için Kubernetes hizmet hesabı token kimlik doğrulaması ve metrikler ile günlükleme için tam OpenTelemetry desteği ekledi.²

Keycloak; Authelia veya Authentik'e göre kurulumu ve yapılandırması daha karmaşıktır. Varsayılan yönetici arayüzü, dar bir kullanım senaryosu kümesine odaklanan ekipler için gezinmesi zor olabilecek geniş bir yüzey alanı kapsar.

Authelia

Authelia, web uygulamaları için ters proxy aracılığıyla 2FA ve SSO sağlayan açık kaynaklı bir kimlik doğrulama ve yetkilendirme sunucusudur. Bağımsız bir kimlik platformu olarak hareket etmek yerine nginx, Traefik, Caddy ve HAProxy gibi proxy'lerin yanında çalışarak uygulamaların önünde durur ve kimlik doğrulama kararlarını verir. Yapılandırma tamamen bir YAML dosyası üzerinden yönetilir; bu da sürüm kontrolünü ve denetimi kolaylaştırır ancak yapılandırma şemasına aşinalık gerektirir.

Mimari ve kaynak ayak izi

Kapsayıcı görüntüsü 20 MB altındadır ve genellikle 30 MB altında RAM kullanır; bu da onu listedeki daha hafif seçeneklerden biri yapar. Authelia, OpenID Connect 1.0 sertifikasına sahiptir ve aşağı akış uygulamaları için bir OIDC sağlayıcısı olarak görev yapabilir.³

Son güncellemeler

Sürüm 4.39; WebAuthn aracılığıyla passkey/parolasız oturum açma, TV ve paylaşılan ekran oturum açma senaryoları için Device Code Flow, OIDC yetkilendirme politikaları için ağ kriterleri ve üçüncü taraflara kimlik doğrulama düzeyini iletmek için RFC8176 Authentication Method Reference desteği ekledi.⁴

Öne çıkan özellikler

YubiKey gibi donanım anahtarlarıyla FIDO2 WebAuthn, uyumlu doğrulayıcı uygulamalarla TOTP, Duo aracılığıyla mobil push bildirimleri, passkey'lerle parolasız oturum açma, politika tabanlı erişim denetimi ve Helm chart aracılığıyla Kubernetes desteği.

Sınırlamalar

• Authelia; çok kiracılık, PAM desteği ve yerleşik kullanıcı yönetimi arayüzü sunmaz; kullanıcı hesapları LDAP arka ucu veya statik bir YAML dosyası aracılığıyla yönetilir.
• Self servis kullanıcı portalı veya cihaz yönetimine ihtiyaç duyan ekipler bunun yerine Authentik veya Kanidm'i değerlendirmelidir.

Authentik

Authentik; SSO, LDAP, OAuth2/OpenID Connect, SAML, SCIM ve forward authentication kapsayan, kendi barındırılan bir IAM platformudur. Keycloak'a kıyasla, kimlik altyapısı deneyimi olmayan ekipler için daha az başlangıç yapılandırması gerektirir.

Son güncellemeler

Sürüm 2025.12; Windows, macOS ve Linux için Authentik Agent aracılığıyla uç nokta cihaz yönetimi, WebAuthn Conditional UI, çok ebeveynli gruplar ve rol devralınan izinlerle kapsamlı RBAC yenilemesi ve S3 destekli merkezi dosya yönetimi ekledi.⁵

Sürüm 2026.2; SharePoint ve Windows yerel uygulamaları için WS-Federation sağlayıcısı, uç nokta cihaz sinyalleri ve koşullu erişim için fleet connector, yerel cihaz oturum açması için Linux PAM desteği ve ED25519/ED448 sertifika oluşturma ekledi.⁶

Güvenlik

Authentik, yıllık sızma testi programı ve resmi bir CVE bildirim süreci yürütür. Şubat 2026'da biri kritik olmak üzere üç CVE yayımlanmış ve 2025.8.6, 2025.10.4 ve 2025.12.4 sürümlerinde yamalanmıştır. Kendi barındırılan örnekleri çalıştıran ekipler güncellemeleri düzenli olarak uygulamalıdır.⁷

Sınırlamalar

• Authentik yalnızca PostgreSQL üzerinde çalışır.⁸
• PostgreSQL sıkı bir bağımlılık olmaya devam eder; bu da tek makineli kişisel dağıtımlar için operasyonel yük getirir.
• Authentik ayrıca yerleşik OpenTelemetry desteğine sahip değildir.

ZITADEL

ZITADEL, çok kiracılık etrafında inşa edilmiş, kendi barındırılan bir kimlik altyapısı platformudur. OpenID Connect, OAuth2, SAML 2, LDAP, passkey/FIDO2, OTP ve SCIM 2.0 destekler.

Son güncellemeler

• Yeni müşteriler için Login V2 varsayılandır. Actions V2, gömülü V1 uzantı sistemini çekirdek sürecin dışında çalışan olay güdümlü webhook'larla değiştirdi; bu da çok dilli uzantıları ve bağımsız ölçeklendirmeyi destekler.⁹
• CockroachDB desteği kaldırıldı. Sürüm 3'ten itibaren tek desteklenen veritabanı PostgreSQL'dir.¹⁰

Sınırlamalar

Yönetim, ZITADEL'in çok katmanlı kiracı modeline aşinalık gerektirir; bu da tek kuruluşlu dağıtımlar için kurulum karmaşıklığı getirir. 2026 yol haritası, ekibin bu modeli basitleştirmek ve yönetim konsolunu birleştirmek üzerinde çalıştığını göstermektedir.¹¹

Kanidm

Kanidm, Rust ile yazılmış, kendi barındırılan bir kimlik yönetimi platformudur.

• Dizin hizmetleri sağlayan LDAP'ın aksine Kanidm; harici bileşenler gerektirmeden yerleşik OAuth2, OIDC, RADIUS, SSH anahtar yönetimi ve Linux PAM entegrasyonu içerir.
• Yönetim öncelikle CLI tabanlıdır; web arayüzü kullanıcı self servisini ve bazı hesap yönetimini kapsar ancak tüm yönetim görevlerini kapsamaz.

Web arayüzü tema desteğiyle yeniden yazıldı. Sürüm 1.10.0, OpenSSL'i bağımlılık olarak kaldırdı ve tüm kriptografik yolları aws-lc-rs aracılığıyla RustCrypto ve Rustls ile değiştirdi. Ayrıca e-posta doğrulaması yoluyla isteğe bağlı hesap kurtarma ve OIDC/OAuth2 token'ları veren hizmet hesapları için RFC8693 Token Exchange ekledi.¹²

Sınırlamalar

CLI öncelikli yönetim modeli, komut satırı araçlarına aşinalık gerektirir. Kanidm'in kendi kıyaslamaları, 3.000 kullanıcı ve 1.500 grupla FreeIPA'ya kıyasla yaklaşık 3x daha hızlı arama ve 5x daha hızlı yazma işlemleri bildirir; sonuçlar iş yüküne göre değişir.¹³

Hafif MFA araçları

Hanko, LDAP, FreeIPA, privacyIDEA ve Rauthy; Keycloak veya Authentik gibi tam IAM platformlarından daha dar kapsamları kapsar. Protokol destekleri, özelleştirme seçenekleri ve dağıtım karmaşıklıkları önemli ölçüde farklılık gösterir; bu nedenle "hafif" kategori etiketi geniş bir aralığı kapsar.

Hanko

Hanko; parolasız oturum açmaya odaklanmış açık kaynaklı bir kimlik doğrulama hizmetidir. Passkey'leri, TOTP'yi, güvenlik anahtarlarını, OAuth SSO'yu (Apple, Google, GitHub) ve özel SAML SSO'yu destekler. Sunucu tarafı oturum yönetimi ve uzak oturum iptali içerir.

Özel OIDC/OAuth2 sosyal bağlantılarını, kullanıcı kimliğine bürünmeyi, ayrıcalıklı/artırılmış oturumları, e-posta güvenlik bildirimlerini veya özel kullanıcı meta verilerini desteklemez. Bu yeteneklere ihtiyaç duyan ekiplerin daha kapsamlı özelliklere sahip bir platforma ihtiyacı vardır.

Kıyaslamalarımızı ve veri odaklı içgörülerimizi kaçırmayın. Düğme Google'ı açar; AIMultiple'ı seçmeniz, Google arama sonuçlarında AIMultiple'ı daha sık görmek istediğinizi onaylar.

Tercih edilen kaynak olarak ekle

LLDAP

LLDAP hafif bir LDAP sunucusudur. Temel kullanıcı ve grup yönetimi için standart bir LDAP arayüzü ve e-posta ile parola sıfırlama dahil bir web arayüzü sunar. OAuth2 veya OIDC gibi kimlik doğrulama protokolleri sağlamaz; bunlar önüne yerleştirilecek ayrı bir bileşen (Keycloak, Authelia vb.) gerektirir.

Varsayılan olarak kullanıcı verileri SQLite içinde saklanır. MySQL/MariaDB ve PostgreSQL de desteklenir. LLDAP, öncelikle uygulamaların kullanıcı aramaları için LDAP gerektirdiği ancak operatörün OpenLDAP'ın operasyonel yükünden kaçınmak istediği, kendi barındırılan ortamlarda kullanılır.

privacyIDEA

privacyIDEA tam bir kimlik sağlayıcı değil, bir MFA yönetim sistemidir. TOTP, HOTP, OCRA, mOTP, YubiKey (HOTP/TOTP/AES), FIDO U2F, FIDO2/WebAuthn, push token'ları, SMS, e-posta ve SSH anahtarları gibi ikinci faktörleri merkezi olarak yönetir ve bunları kimlik doğrulama ön uçlarının (Keycloak, FreeIPA, Gluu, NGINX) tükettiği bir API aracılığıyla sunar. Kimlik doğrulama protokollerini kendisi işlemez.

Sürüm 3.12; yöneticilerin kullanıcı verilerini doğrudan bu dizinlerden çekmesine ve ayrı bir eşitleme adımı olmadan privacyIDEA içinde token atamasına olanak tanıyan Entra ID ve Keycloak için kullanıcı çözümleyicileri ekledi.¹⁴ Passkey desteği, ayrı bir token türü olarak 3.11 sürümünde tanıtıldı.¹⁵ Sürüm 3.13; kullanıcıların o cihazda çevrimdışı kimlik doğrulama için oturum açma sırasında Windows ve Linux'ta passkey kaydetmesine olanak tanıyacak şekilde passkey desteğini genişletti, push token'lar için RADIUS işlemeyi iyileştirdi ve yeniden tasarlanan WebUI'yı beta olarak yayımladı.¹⁶

Sınırlamalar

• privacyIDEA; Kerberos veya diğer kimlik doğrulama protokollerini yerleşik olarak içermez.
• Otomasyon iş akışları (kayıt, yenileme, katılım, ayrılış) yapılandırılabilir ancak Keycloak'ta hazır bir TOTP kurulumunun gerektirdiğinin ötesinde API entegrasyonu gerektirir.

FreeIPA

FreeIPA; Linux ve UNIX ortamları için bir kimlik yönetim sistemidir. Bir LDAP dizini (389-ds), Kerberos KDC, DNS sunucusu, sertifika yetkilisi ve Active Directory entegrasyonu için Samba kütüphanelerini; web arayüzü ve CLI içeren tek bir dağıtılabilir birimde bir araya getirir.

TOTP ve OTP token'larını, ayrıca FIDO2/passkey kimlik doğrulamasını destekler. FreeIPA; merkezi Linux ana bilgisayar kimlik doğrulaması, Kerberos bileti düzenleme, sudo politika yönetimi ve kullanıcı dizini hizmetleri gerektiren ortamlar için tasarlanmıştır.

Sınırlamalar

• Paketlenmiş mimari, FreeIPA dağıtımının birden çok alt sistemin yapılandırılmasını gerektirdiği anlamına gelir.
• Güncellemeler ve sürüm yükseltmeleri, tek bileşenli araçlara göre daha fazla risk taşır çünkü paketlenmiş herhangi bir hizmetteki değişiklikler diğerlerini etkileyebilir.
• Linux/UNIX ana bilgisayar tabanlı kimlik doğrulaması kullanmayan ortamlar için pratik bir seçim değildir.

Rauthy

Rauthy; OpenID Connect sağlayıcısı ve tek oturum açma çözümüdür. WebAuthn/FIDO2/passkey'leri, TOTP'yi ve harici kimlik sağlayıcılar üzerinden sosyal oturum açmayı (GitHub, Google, Microsoft ve genel OIDC upstream olarak yapılandırılan diğerleri) destekler. Düşük kaynak tüketimi için tasarlanmıştır ve tek bir binary veya kapsayıcı görüntüsü olarak sunulur.

Sürüm 0.27'den itibaren Rauthy, Linux PAM ve NSS entegrasyonunu sağlayan bir rauthy-pam-nss modülü içerir; YubiKey passkey'lerle yerel iş istasyonu oturum açmalarını ve geçici parolalarla MFA korumalı SSH'ı destekler.¹⁷

Sınırlamalar

Rauthy; RADIUS desteği veya yerleşik bir LDAP sunucusu içermez. Diğer uygulamaların kimlik doğrulaması yaptığı bir OIDC sağlayıcısı olarak işlev görür; tam bir kullanıcı dizininin yerini almaz.

SSS'ler

Daha fazla bilgi

• En İyi 10 Çok Faktörlü Kimlik Doğrulama (MFA) Çözümleri
• GitHub Yıldızlarına Dayalı Açık Kaynak RBAC Araçları

Bu araştırmayı kaynak gösterin

Yayınlayacağınız yere uygun formatı seçin. Bağlantılı sürümü CMS'inize yapıştırmak, geri bağlantıyı korur.

@misc{dilmegani2026,
  author = {Dilmegani, Cem and PhD., Ezgi Arslan,},
  title  = {{10 Açık Kaynak MFA Aracını Karşılaştırın}},
  year   = {2026},
  month  = sep,
  howpublished    = {\url{https://aimultiple.com/open-source-mfa}},
  note   = {AIMultiple. Erişim tarihi: 1 Eylül 2026}
}

Değişiklik günlüğü

5 güncelleme

1. 20263 Haz

   Keycloak, ZITADEL, Kanidm ve privacyIDEA'nın son sürümler bölümleri yeni sürüm ayrıntılarıyla güncellendi.

2. 23 Şub

   Açık kaynak MFA çözümlerinin Özellikleri bölümüne Google Titan Güvenlik Anahtarı eklendi.

3. 20251 May

   FreeIPA bölümündeki FreeIPA açıklaması değiştirildi.

4. 18 Nis

   Kapsamlı MFA desteği bölümüne Takılabilir kimlik doğrulama modülü (PAM) desteği eklendi.

5. 17 Nis

   Hanko, hafif MFA desteği olan araçlara eklendi.

Referans Linkleri

1.

FIPS 140-2 support - Keycloak

2.

Keycloak 26.5.0 released - Keycloak

Keycloak

3.

Authelia | Free Open-Source Software Modern IAM Solution

4.

Release v4.39.0 · authelia/authelia · GitHub

5.

authentik version 2025.12 is here! | authentik

6.

Release 2026.2 | authentik

7.

CVE-2026-25227 | authentik

8.

Release 2025.10 | authentik

9.

Migrate from v1 APIs to v2 APIs | ZITADEL Docs

10.

PostgreSQL Compatibility - CockroachDB

CockroachDB

11.

ZITADEL - Identity Infrastructure, Simplified

12.

Release v1.10.0 · kanidm/kanidm · GitHub

13.

GitHub - kanidm/kanidm: Kanidm: A simple, secure, and fast identity management platform · GitHub

14.

privacyIDEA 3.12 is available – privacyID3A

15.

privacyIDEA 3.11 is available – privacyID3A

16.

NetKnights releases privacyIDEA 3.13 with enhanced passkey functionality and new web interface - NetKnights - IT-Sicherheit - Zwei-Faktor-Authentisierung - Verschlüsselung

NetKnights GmbH

17.

Introduction - Rauthy Documentation

Cem Dilmegani

Baş Analist

Takip Et

Cem, 2017'den beri AIMultiple bünyesinde baş analisttir. Cem'in AIMultiple'daki çalışmaları; Business Insider, Forbes, Morning Brew ve Washington Post gibi önde gelen küresel yayınlar, Deloitte ve HPE gibi küresel firmalar, Dünya Ekonomik Forumu gibi STK'lar ve Avrupa Komisyonu gibi uluslarüstü kuruluşlar tarafından alıntılanmıştır. [1], [2], [3], [4], [5] Kariyeri boyunca Cem; teknoloji danışmanı, teknoloji alıcısı ve teknoloji girişimcisi olarak görev yaptı. On yılı aşkın süre boyunca McKinsey & Company ve Altman Solon'da işletmelere teknoloji kararlarında danışmanlık yaptı. Ayrıca dijitalleşme üzerine bir McKinsey raporu yayımladı. CEO'ya rapor verirken bir telekom şirketinin teknoloji stratejisini ve satın alma süreçlerini yönetti. Ayrıca 2 yıl içinde 0'dan 7 haneli yıllık yinelenen gelire ve 9 haneli değerlemeye ulaşan derin teknoloji şirketi Hypatos'un ticari büyümesini yönetti. Cem'in Hypatos'taki çalışmaları TechCrunch ve Business Insider gibi önde gelen teknoloji yayınları tarafından ele alındı. Cem, uluslararası teknoloji konferanslarında düzenli olarak konuşma yapmaktadır. Boğaziçi Üniversitesi'nden bilgisayar mühendisi olarak mezun oldu ve Columbia Business School'dan MBA derecesine sahiptir.

Tam Profili Görüntüle

Araştıran

Ezgi Arslan, PhD.

Sektör Analisti

Takip Et

Ezgi, işletme alanında finans uzmanlığı içeren bir doktora derecesine sahiptir ve AIMultiple'da Sektör Analisti olarak görev yapmaktadır. Teknoloji ve iş dünyasının kesişiminde araştırma ve içgörü çalışmalarını yürütür; uzmanlık alanları arasında sürdürülebilirlik, anket ve duygu analizi, finanstaki AI ajan uygulamaları, yanıt motoru optimizasyonu, güvenlik duvarı yönetimi ve satın alma teknolojileri yer alır.

Tam Profili Görüntüle

Yorum yapan ilk kişi olun

E-posta adresiniz yayınlanmayacak. Tüm alanlar gereklidir. Yorumlar orijinal dilinde bırakılır.

Ad

E-posta Adresi

Yorum

0/450

Yorumu Gönder