// SÖZLÜK

Cihaz Kodu Akışı (Device Authorization Grant)

Klavye veya tarayıcı etkileşimi kısıtlı cihazlar (akıllı TV, konsol, CLI araçları) için tasarlanmış, kullanıcının bir kodu ayrı bir cihazda onayladığı OAuth 2.0 akışıdır (RFC 8628). Meşru amacı kullanışlıdır, ancak saldırgan açısından değeri şu asimetride yatar: akış içinde saldırgana ait bir bağlantı taşımaz, dolayısıyla kurumların yıllardır eğittiği 'şüpheli linke tıklama' refleksini hiç tetiklemez. Kullanıcı tanıdık ve gerçek bir giriş ekranında, gerçek bir kodu onaylar; fakat onayladığı oturum saldırganındır. Bu teknik, kimlik avının (phishing) link temelli tespit kontrollerini aştığı için ilk erişim senaryolarında ayrı bir giriş yüzeyi olarak değerlendirilir; savunması, koşullu erişim politikalarının bu akışı kapsamına almasıyla ve cihaz kodu isteklerinin izlenmesiyle kurulur.