Betregis hesap güvenliği üç şeye dayanır: başka hiçbir yerde kullanmadığınız uzun bir şifre, mümkün olan her yerde açık tutulan iki adımlı doğrulama ve ortak cihazlarda açık bırakılmayan oturumlar. Bu üçlü kurulduğunda hesap ele geçirme vakalarının büyük kısmı daha başlamadan kapanır. Aşağıda her adımı nasıl uygulayacağınızı, hangi hataların sık yapıldığını ve bir şeyler ters giderse ne yapmanız gerektiğini bulacaksınız.
Betregis‘te hesap güvenliği konuşulduğunda çoğu kişi önce sistemin kendisini düşünür. Oysa gözlemimize göre sorunların büyük kısmı kullanıcının başka bir sitede sızdırılan şifresini burada da kullanmasından, bir telefonu yenilerken oturumu kapatmayı unutmasından ya da kodunu bir yabancıyla paylaşmasından çıkar. Yani önlemlerin çoğu sizin elinizde, ve çoğu birkaç dakikalık iş.
Güçlü şifre nasıl seçilir?
Güçlü şifre uzun, tahmin edilmesi zor ve yalnızca tek bir hesapta kullanılan şifredir. Pratikte 14-16 karakterlik, birkaç kelimeden oluşan bir ifade, kısa ama karmaşık görünen bir şifreden genelde daha dayanıklıdır. Doğum yılı, takım adı ya da telefon numarası gibi çevrenizden öğrenilebilecek bilgileri içermemesi gerekir.
Burada en çok gördüğümüz hata karmaşıklık takıntısıdır. “Kedi123!” gibi bir şifre kurallara uyar ama saldırganın deneme listelerinde yer alır. ABD’nin standart kurumu NIST de güncel kılavuzunda uzunluğu ve daha önce sızmış şifrelerin reddedilmesini öne çıkarır; kaynak olarak NIST SP 800-63B belgesine bakabilirsiniz.
Şifre yöneticisi kullanmak mantıklı mı?
Çoğu durumda evet. Her hesap için ayrı ve rastgele bir şifre üretmek, hepsini aklınızda tutmaya çalışmaktan çok daha gerçekçi. Yönetici uygulamanın ana parolasını uzun tutun, telefonunuzun ekran kilidini de unutmayın; kasanın anahtarı zayıfsa içeride ne olduğunun önemi kalmaz.
Şifreyi ne zaman değiştirmelisiniz?
Takvime bakarak değil, olaya bakarak. Şüpheli bir giriş bildirimi aldıysanız, başka bir sitede veri ihlali duyduysanız ya da şifrenizi bir cihaza kaydettiyseniz ve o cihazı elden çıkardıysanız değiştirin. Düzenli ama gereksiz değişimler genelde insanları “Şifre1”, “Şifre2” gibi tahmin edilebilir kalıplara iter.
İki adımlı doğrulama neden bu kadar fark yaratır?
İki adımlı doğrulama, şifreniz ele geçse bile girişin ikinci bir kanıt istemesini sağlar; bu kanıt genelde telefonunuzdaki bir uygulamanın ürettiği ya da size gönderilen tek kullanımlık koddur. Saldırgan şifreyi bilse de bu koda sahip olmadığı için hesaba giremez. Güvenliğe yatırım yapacaksanız ilk bakacağınız yer burasıdır.
Hesap ayarlarınızın güvenlik bölümünde bu seçeneği kontrol edin ve açın. Yöntem seçebiliyorsanız doğrulama uygulaması genelde SMS’ten daha sağlam kabul edilir, çünkü SIM kartın kopyalanması gibi saldırılar SMS kodlarını riske atar. Ama SMS bile hiç doğrulama olmamasından açık ara iyidir.
Kodu kimseyle paylaşmayın
Kendinizi destek ekibinden biri olarak tanıtan birinin sizden kod istediği durum klasik bir yöntemdir. Tek kullanımlık kod, kimliğinizin son halkasıdır; bunu istemenin meşru bir sebebi olmaz. Deneyimlerimize göre kullanıcıların kodu verdiği anlar neredeyse hep “acil bir sorun var” baskısıyla yaşanır.
Yedek kodları nerede saklamalı?
Telefonunuzu kaybederseniz hesaba dönmenin yolu yedek kodlardır. Bunları e-posta kutunuzda ya da telefon notlarında tutmak yerine kâğıda yazıp güvenli bir yerde saklayın veya şifre yöneticinizin şifreli notlarına ekleyin.
Betregis hesap güvenliği için oturum alışkanlıkları
Oturum güvenliği, giriş yaptıktan sonra hesabınızın nasıl korunduğuyla ilgilidir. Ortak ya da başkasına ait cihazlarda “beni hatırla” seçeneğini kapatın, işiniz bitince çıkış yapın ve tarayıcıda şifre kaydetme önerisini kabul etmeyin. Çıkış yapmak bir saniye sürer ama unutulan bir oturum günlerce açık kalabilir.
Şöyle düşünün: iş yerindeki ortak bilgisayardan kısa bir kontrol yaptınız ve sekmeyi kapatıp gittiniz. Tarayıcı oturumu hâlâ açıksa sonraki kullanıcı sizin adınıza işlem yapabilir. Bu senaryo sık görülür; en iyi korunma, ortak cihazda giriş yapmamak, mecbursanız gizli pencere kullanıp çıkış yapmaktır.
Giriş adresini ve bağlantıları doğrulayın
Bu uyarıyı tek kez yapıyoruz: giriş bilgilerinizi yalnızca doğru adreste girin, e-posta ya da mesajla gelen bağlantılardan şifre sayfasına gitmeyin. Adresi kendiniz yazmak ya da yer imine kaydetmek bunun için yeterlidir.
Şüpheli bir durumda ilk hamle
Hesabınızda tanımadığınız bir giriş ya da değişiklik fark ederseniz önce şifrenizi değiştirin, açık tüm oturumları kapatın ve iki adımlı doğrulamayı gözden geçirin. Ardından destek kanalından durumu bildirin; yazarken tarih, saat ve gördüğünüz değişikliği not etmeniz incelemeyi hızlandırır. Aynı şifreyi başka yerde kullandıysanız oradakini de değiştirin.
Hesabınızı korumak için kısa kontrol listesi
Aşağıdaki liste, yukarıdaki önlemlerin pratik özeti. Bir akşam oturup hepsini tek seferde halledebilirsiniz; çoğu durumda toplam süre birkaç dakikayı geçmez.
- Benzersiz şifre: Betregis hesabınızda başka hiçbir yerde kullanmadığınız, uzun bir şifre olsun.
- İki adımlı doğrulama: Güvenlik ayarlarından açın, yedek kodları çevrimdışı saklayın.
- E-posta güvenliği: Hesabınıza bağlı e-posta adresini de aynı titizlikle koruyun; şifre sıfırlama oradan geçer.
- Cihaz düzeni: Telefon ve bilgisayarınızda ekran kilidi ve güncel sistem kullanın.
- Oturum temizliği: Ortak cihazlarda çıkış yapın, kullanmadığınız cihazlardaki oturumları kapatın.
Bu listeden yalnızca bir madde seçmeniz gerekirse iki adımlı doğrulamayı seçin. Şifre sızsa bile en güçlü ikinci engel olarak kalır.
Sık Sorulan Sorular
Betregis hesabımın şifresi ne kadar uzun olmalı?
En az 12, mümkünse 14-16 karakter hedefleyin. Birkaç alakasız kelimeyi birleştirip araya rakam ve işaret eklemek hem akılda kalır hem de tahmin edilmesi zordur. Önemli olan başka hiçbir hesapta aynı şifreyi kullanmamanızdır.
İki adımlı doğrulama için SMS mi uygulama mı daha iyi?
Seçenek sunuluyorsa doğrulama uygulaması genelde daha güvenlidir, çünkü SMS kodları SIM kopyalama gibi yöntemlerle ele geçirilebilir. Yine de SMS ile doğrulama, hiç ikinci adım olmamasından belirgin biçimde daha iyidir.
Telefonumu kaybedersem hesabıma nasıl erişirim?
Önce yedek kodlarınızı kullanmayı deneyin. Bunlara ulaşamıyorsanız destek kanalı üzerinden kimlik doğrulama sürecini başlatın; bu süreçte hesap sahipliğinizi kanıtlamanız istenebilir. Yeni telefonda doğrulamayı yeniden kurmayı unutmayın.
Hesabıma izinsiz girildiğinden şüpheleniyorsam ne yapmalıyım?
Şifrenizi hemen değiştirin, açık oturumları kapatın ve e-posta hesabınızı kontrol edin. Sonra tarih ve saat gibi ayrıntılarla destek ekibine bildirin. Aynı şifreyi başka sitelerde de kullanıyorsanız onları da yenileyin.
Betregis 18 yaş ve üzeri kullanıcılar içindir. Oyun eğlence amacıyla ve bütçenizi aşmadan oynanmalıdır; kontrolü kaybettiğinizi hissederseniz ara verin ve yardım alın.