Tek ayarla en yüksek etki
Hesap güvenliğinde yapılabilecek onlarca küçük iyileştirme var, ama etkileri eşit değil. İki adımlı doğrulama tek başına en yüksek etkiyi yaratan ayardır ve bunun basit bir nedeni var: parolanız bir şekilde başkasının eline geçse bile, ikinci adım aşılmadan giriş tamamlanmaz. Saldırgan doğru parolayı yazar, ekran ondan altı haneli bir kod ister, elinde o kod yoktur ve kapı orada kapanır.
Parolaların sızma yolları çoğu zaman platformdan bağımsızdır. Yıllar önce açtığınız bir forum hesabının verileri dolaşıma girmiştir, siz de aynı parolayı burada kullanmışsınızdır; ya da tanıdık görünen bir sayfaya kimlik bilgilerinizi yazmışsınızdır. Bu iki senaryonun ikisinde de parola artık sizin sırrınız değildir. İki adımlı doğrulama tam bu noktada devreye girer: bilgiyi bilmek yetmez, cihaza da sahip olmak gerekir.
Ayarın bir başka faydası uyarı işlevidir. Siz giriş yapmadığınız halde doğrulayıcınızda beklenmedik bir istek görüyorsanız, birinin parolanızı denediğini anlarsınız. Bu, sessizce yaşanacak bir olayı görünür bir sinyale çevirir ve parolanızı sızıntı gerçekleşmeden yenilemenize fırsat tanır.
Bilmek yetmez, sahip olmak gerekir
Parola bir bilgi, doğrulayıcı ise bir nesnedir. İki farklı türden kanıt istendiğinde tek bir sızıntının hesabı açmaya yetmemesi sağlanır. Kurulumu birkaç dakika sürer, etkisi kalıcıdır.
Uygulama mı, SMS mi
İki adımlı doğrulamayı açarken karşınıza iki yöntem çıkar. SMS ile gelen kod tanıdık ve kurulumu kolaydır; uygulama tabanlı doğrulayıcı ise kodu telefonun içinde, hiçbir yere iletilmeden üretir. İkisi arasında güvenlik farkı vardır ve fark önemsiz değildir.
SMS yönteminin zayıf noktası hattın kendisidir. Hat devri saldırılarında saldırgan, operatöre sizin adınıza başvurup numaranızı kendi eline geçirdiği bir SIM karta taşıtır. Numara taşındığı anda size gelmesi gereken doğrulama mesajları ona ulaşır. Uygulama tabanlı doğrulayıcı bu saldırıya kapalıdır, çünkü kod şebeke üzerinden hiç geçmez; cihazın içindeki gizli anahtar ile saatin birleşiminden hesaplanır. Telefon uçak modunda bile kod üretmeye devam eder.
Kurulum akışı da beklediğinizden kısadır. Güvenlik ayarlarında yöntemi seçersiniz, ekranda bir kareli kod belirir, doğrulayıcı uygulamasıyla okutursunuz ve uygulamanın ürettiği ilk altı haneli kodu yazarak eşleşmeyi onaylarsınız. Bundan sonra her girişte aynı uygulamaya bakmanız yeterlidir. BetRupi giriş ekranı, tanınan cihazlarda kodu her seferinde sormaz; oturum süresi dolduğunda veya yeni bir cihazdan girildiğinde devreye girer.
Yedek kodları saklamak
Kurulum tamamlandığında platform size bir yedek kod listesi verir. Bu kodlar, doğrulayıcının bulunduğu telefona ulaşamadığınız durumlar içindir: cihaz kaybolur, sıfırlanır, tamire gider ya da uygulama yeni telefona taşınmadan silinir. Yedek kodlar olmadan bu senaryolarda hesaba dönüş yolu uzar.
Saklama biçimi, kodların kendisi kadar önemlidir. Ekran görüntüsü almak en yaygın alışkanlık ve en zayıf yöntemdir: görüntü galeriye düşer, galeri buluta yedeklenir, bulut hesabı da genellikle aynı e-posta adresine bağlıdır. Böylece ikinci adımı korumak için üretilen kodlar, ilk adımın kırılmasıyla erişilebilir hale gelir. Bunun yerine parola kasası gibi kapalı bir uygulamada saklayın ya da basılı çıktısını evde erişimi sınırlı bir yerde tutun.
- Bir kod bir kez: kullandığınız kod listeden düşer, kalan sayıyı ayarlar ekranından görebilirsiniz.
- Liste tükenmeden yenileyin: iki üç kod kaldığında yeni liste üretin; eski liste anında geçersiz olur.
- Ayrı yerde tutun: kodlar ile parolanın aynı dosyada durması, tek bir kaybın her ikisini birden götürmesi demektir.
- Sohbete yapıştırmayın: yedek kod hiçbir koşulda bir mesaj kutusuna yazılmaz, kimseye okunmaz.
Oturum yönetimi
Hesabınız birden fazla cihazdan açık olabilir: evdeki masaüstü, dizüstü, telefon, belki bir arkadaşın bilgisayarında unutulmuş bir oturum. Aktif oturumlar listesi bunların hepsini tek ekranda gösterir. Her satırda hangi cihazdan ne zaman giriş yapıldığı yazar; tanımadığınız bir kayıt gördüğünüzde onu tek tıkla sonlandırabilirsiniz.
Bu listeyi ayda bir gözden geçirmek iyi bir alışkanlıktır. İki dakika sürer ve genellikle hiçbir sürpriz çıkmaz; çıktığında ise erkenden çıkar. Tanımadığınız bir oturumu kapattıktan sonra sıra ikinci işlemdedir: parolayı yenilemek. Oturumu sonlandırmak o anki erişimi keser, ama parola hâlâ karşı taraftaysa yeni bir oturum açılabilir. İkisi birlikte yapıldığında halka kapanır.
Ortak kullanılan bir bilgisayardan giriş yaptıysanız, tarayıcıyı kapatmak oturumu her zaman kapatmaz. Bu durumda çıkış düğmesini kullanmak veya sonradan uzaktan sonlandırmak gerekir. Mobil oturum rehberi telefon tarafındaki oturum davranışını ayrıntılı anlatıyor.
Ayar, etki, süre tablosu
Aşağıdaki tablo, hesabı koruyan ayarları etki büyüklüğüne ve harcanan zamana göre yan yana koyuyor. Toplam süre yarım saati bulmuyor ve bu işlemler bir kez yapılıp geçiliyor; yalnızca oturum denetimi düzenli tekrar isteyen madde.
| Ayar | Etki | Kurulum süresi |
|---|---|---|
| İki adımlı doğrulama (uygulama) | En yüksek. Parola sızsa bile giriş tamamlanamaz | 4-5 dakika |
| Benzersiz ve uzun parola | Yüksek. Başka sitedeki sızıntının buraya taşınmasını keser | 3-4 dakika |
| E-posta doğrulaması | Yüksek. Kurtarma ve destek yazışması için tek dayanak noktası | 1-2 dakika |
| Yedek kodların güvenli saklanması | Orta-yüksek. Cihaz kaybında erişimin sürmesini sağlar | 2 dakika |
| Aktif oturum denetimi | Orta. Unutulmuş ve tanınmayan erişimleri kapatır | 1 dakika, ayda bir |
| Gizlilik ayarlarının düzenlenmesi | Orta. İstenmeyen mesaj ve davet trafiğini azaltır | 5-6 dakika |
| Giriş bildirimlerinin açılması | Orta. Yeni cihaz girişini aynı anda haber verir | 2-3 dakika |
Sıralamayı okurken şunu gözden kaçırmayın: ilk üç satır birbirini tamamlar. Doğrulanmamış bir adresle iki adımlı doğrulama açmak, kurtarma yolunu yarım bırakır. E-posta doğrulama sayfası bu adımın neyi açtığını ayrıntılandırıyor.
Platform tarafı: anti-hile
Güvenliğin bir yarısı hesabın kendisi, diğer yarısı maçların içi. Anti-hile sistemleri her turdan gelen verileri değerlendirir ve iki tür sapmayı arar: anormal isabet oranı ve imkânsız hareket desenleri. Birincisi, insan refleksinin sınırları dışında kalan bir tutarlılıktır; yüzde doksanların üzerinde seyreden ve maçtan maça hiç dalgalanmayan bir isabet oranı doğal bir eğri çizmez. İkincisi ise haritanın fizik kurallarına aykırı konum değişimleridir: bir karakterin ulaşamayacağı yüksekliğe çıkması, iki nokta arasındaki mesafeyi mümkün olmayan sürede kat etmesi gibi.
Bu ölçümler tek bir maça bakarak sonuca varmaz. İyi bir gün geçiren oyuncu ile araç kullanan oyuncu arasındaki farkı ayırt etmek için desenin süreklilik göstermesi beklenir. Bağlantı kaynaklı sıçramalar da imkânsız hareket gibi görünebildiğinden, ağ gecikmesi verileri değerlendirmeye katılır.
Kural ihlalleri şeffaf bir yaptırım tablosuyla yönetilir. İhlalin türü ve tekrarı ile karşılığı önceden bellidir; kararlar keyfi değildir. Her yaptırımın karşısında itiraz hakkı bulunur: kararın gerekçesi bildirilir, oyuncu kendi açıklamasını ve varsa kayıtlarını sunar, dosya yeniden incelenir. İtiraz yolu destek talebi üzerinden işler ve kayıtlı e-posta adresinden açılır.
İtirazı somut bilgiyle açın
Hangi oyun, hangi tarih ve saat, hangi cihaz ve tarayıcı, varsa hata mesajının tam metni. Bu dört bilgi dosyanın hızlı incelenmesini sağlar. Ekran görüntüsü ekleyecekseniz üzerinde e-posta veya oturum bilgisi görünmediğinden emin olun.
Kişisel veriler nerede kalır
Hesap açarken verilen bilgiler sınırlıdır: e-posta adresi, kullanıcı adı, parola ve doğum yılı. Bunların her birinin işlevsel bir karşılığı vardır. E-posta kurtarma ve bildirim için, kullanıcı adı çevrimiçi kimliğiniz için, doğum yılı ise on üç yaş sınırının denetimi için tutulur. Kişisel veriler yalnızca hizmetin işleyişi için kullanılır; eşleştirme, ödül dağıtımı ve destek süreçleri dışında bir amaca taşınmaz.
Profil tarafında ne kadarının görüneceğine siz karar verirsiniz. Profil görünürlüğü üç kademelidir: herkese açık, yalnızca arkadaşlar veya gizli. Gizli seçildiğinde dışarıya yalnızca kullanıcı adı ve avatar görünür; maç geçmişi ve istatistik vitrini kapanır. Doğrudan mesaj, metin sohbeti ve arkadaş daveti için de ayrı kademeler bulunur. Gizlilik ayarları rehberi her satır için önerilen başlangıç değerini gerekçesiyle veriyor.
Asla paylaşılmayacaklar
Teknik önlemlerin çoğu, karşı taraf sizi ikna edip bilgiyi kendi elinizle verdirdiğinde işe yaramaz. Bu yüzden en kısa liste en önemli olanıdır. Aşağıdakiler hiçbir gerekçeyle, hiç kimseye verilmez.
- Parola: gerçek destek ekibi parolanızı bilmez, sormaz ve doğrulamak için istemez.
- Doğrulama kodu: altı haneli kod yalnızca sizin ekranınıza aittir. Kodu isteyen her mesaj, kim adına yazılırsa yazılsın sahtedir.
- Yedek kodlar: tek kullanımlık kodların tamamı hesabın anahtarıdır; paylaşılmaz, okunmaz, ekran paylaşımında gösterilmez.
- Kayıtlı e-posta adresi: sohbet kanallarında paylaşmayın. Adres, hedefli deneme girişimlerinin başlangıç noktasıdır.
- Oturum bilgisi görünen ekran görüntüleri: paylaşmadan önce üst çubukta e-posta, oturum kimliği veya kurtarma bilgisi görünüyor mu bakın.
Sahte destek mesajları belirli kalıplarda dolaşır ve bir süre sonra ezberlenir. En sık görülen üçü şudur: Hesabını doğrulamam gerek diyerek kod isteyen mesaj, Sana ücretsiz rozet vereceğim diyerek giriş bilgisi isteyen mesaj ve Yönetici hesabındanım diyerek yetki iddia eden mesaj. Üçünün de ortak noktası aynıdır: bir aciliyet duygusu yaratıp sizden bilgi ister. Gerçek destek süreci ise ters yönde işler; talebi siz açarsınız, yanıt kayıtlı adresinize gelir ve hiçbir aşamada gizli bilgi istenmez.
Şüpheli mesaj geldiğinde
Tartışmaya girmeyin; karşı tarafı ikna etmeye çalışmak nadiren işe yarar. Sessize alma anlıktır ve karşı tarafa bildirim gitmez. Ardından mesajı bildirin, gerekiyorsa ekran görüntüsünü kişisel bilgi görünmeyecek şekilde talebe ekleyin. Yanlışlıkla bir kod paylaştıysanız önce parolayı yenileyin, sonra aktif oturumların tamamını sonlandırın ve yedek kod listesini yeniden üretin.
Beş adımlık kurulum
Aşağıdaki sıra, tek oturumda bitirilebilecek bir kurulumdur. Adımların sırası tesadüfi değil: her biri bir sonrakinin dayandığı zemini hazırlar.
- Benzersiz bir parola belirleyin. Yalnızca bu platformda kullanılan, başka hiçbir serviste tekrarlanmayan uzun bir parola seçin. Uzunluk, karmaşık işaret dizilerinden daha çok işe yarar.
- E-posta doğrulamasını tamamlayın. Doğrulanmış adres olmadan kurtarma yolu eksik kalır ve hesap sınırlı modda kalmaya devam eder.
- İki adımlı doğrulamayı uygulama ile açın. Yöntem seçiminde SMS yerine doğrulayıcıyı işaretleyin, kareli kodu okutun, ilk altı haneli kodu girerek eşleşmeyi onaylayın.
- Yedek kodları güvenli yerde saklayın. Parola kasası veya erişimi sınırlı bir basılı kopya. Galeriye düşen ekran görüntüsü değil.
- Aktif oturumları gözden geçirin. Tanımadığınız kaydı sonlandırın, ardından parolayı yenileyin. Bu denetimi ayda bir tekrarlayın.
Kurulumu bitirdikten sonra listeyi hafızada tutmak zorunda değilsiniz. Hesap güvenliği kontrol listesi yazısı aynı maddeleri kısa bir denetim biçiminde topluyor; sezon geçişlerinde bir kez üzerinden geçmek yeterli oluyor. Adresin doğruluğundan emin olmak içinse resmi adres doğrulama sayfasındaki kontrolleri alışkanlık haline getirin: parolanızı yazdığınız sayfanın doğru sayfa olduğundan emin olmak, bu rehberdeki her maddeden önce gelir.