Giriş

Bu rehber, Truvabet hesabınıza mobil ve masaüstü cihazlardan güvenli biçimde nasıl giriş yapacağınızı adım adım gösterir. Temel hedefler: bağlantı güvenliğini doğrulamak, tarayıcı ve uygulama ayarlarını kontrol etmek, güçlü kimlik doğrulama yöntemleri kullanmak ve olası bir durumla karşılaşıldığında hızlı müdahale adımları bilmek.

Başlamadan önce: temel hazırlık

Giriş öncesi yapılacak basit hazırlıklar, riskleri azaltır ve günlük kullanımda rahatlık sağlar. Aşağıdaki maddeleri düzenli olarak kontrol edin:

• Cihaz yazılımlarınızı (işletim sistemi ve tarayıcı) güncel tutun.
• Mobil uygulamaları yalnızca resmi uygulama mağazalarından veya hizmetin resmi duyurularından indirip güncelleyin.
• Cihazınızda ekran kilidi ve parola/biometrik koruma etkin olsun.
• Güçlü, benzersiz parolalar kullanın; parola yöneticisi tercih edin.
• İki faktörlü doğrulamayı (2FA) etkinleştirmek için hazırlıklı olun: doğrulama uygulaması, yedek kodlar veya donanım anahtarı gibi seçenekleri değerlendirin.

Güvenli bağlantı kontrolü ve SSL sertifikası doğrulama

Bir siteye giriş yapmadan önce adres çubuğundaki göstergeleri kontrol etmek kilit önemdedir. Masaüstü veya mobil tarayıcılarda genel adımlar şunlardır:

1. Adres çubuğunda site adresinin doğru yazıldığını, beklediğiniz alan adıyla birebir eşleştiğini kontrol edin.
2. URL'nin https:// ile başladığını ve adres çubuğunda bir kilit simgesi bulunduğunu doğrulayın.
3. Kilit simgesine tıklayarak/ dokunarak site bilgilerini görüntüleyin; sertifikanın hangi alan adına verildiğini ve geçerlilik tarihlerini kontrol edin.
4. Sertifika veren kuruluş bilgisinin makul bir sağlayıcı olduğunu ve sertifikanın süresinin geçmemiş olduğunu doğrulayın.

Bu kontroller, eriştiğiniz sayfanın bağlantı katmanının şifrelenip şifrelenmediğini ve alan adının beklediğiniz siteye ait olup olmadığını anlamanıza yardımcı olur.

Tarayıcı güvenlik ayarları

Tarayıcı ayarlarınızı güvenlik açısından gözden geçirmek giriş güvenliğini artırır. Öne çıkan öneriler:

• Tarayıcıyı güncel tutun ve otomatik güncellemeleri açık bırakın.
• Güvenlik ve gizlilik bölümünden otomatik doldurma ile parola kaydetme seçeneklerini ortak kullanılmayan cihazlarda kapatın.
• Gerekli olmayan eklentileri/uzantıları devre dışı bırakın; yalnızca güvendiğiniz uzantıları kullanın.
• Tarayıcının site uyarılarını aktif bırakın; şüpheli etkinlik bildirimi yapan özellikleri kapatmayın.

İki faktörlü doğrulama (2FA) ve parola yönetimi

Hesap güvenliğinde parola tek başına yeterli olmayabilir. İki faktörlü doğrulama eklemek önemli bir katman sağlar. İpucu ve öneriler:

• Parolalar: En az 12 karakterli, rakam, harf ve sembol karışımı ya da uzun bir kelime grubu (passphrase) kullanın. Her hesap için farklı parola tercih edin.
• Parola yöneticisi: Güçlü ve benzersiz parolaları saklamak için güvenilir bir parola yöneticisi kullanın.
• 2FA seçenekleri: Doğrulama uygulamaları (ör. zamana bağlı kod üreten uygulamalar) genellikle SMS'e göre daha dayanıklıdır. Donanım güvenlik anahtarları (FIDO2 uyumlu) en yüksek korumayı sunabilir.
• Yedek erişim: 2FA cihazınızı kaybetme ihtimaline karşı yedek kodları güvenli bir yerde saklayın veya kurtarma seçeneklerini önceden ayarlayın.

Masaüstü: adım adım güvenli giriş

1. Tarayıcıyı açın ve adres çubuğuna site adresini elle girin veya güvenli olarak kaydettiğiniz yer imini kullanın.
2. Adres ve kilit simgesini kontrol ederek sertifika bilgilerini doğrulayın.
3. Kullanıcı adı/parolanızı girin. Parola yöneticisi kullanıyorsanız otomatik doldurma güvenli bir seçenek olabilir; ortak kullanılan cihazlarda bunu kapatın.
4. Eğer 2FA açıksa, doğrulama uygulamasından veya donanım anahtarından ikinci adımı tamamlayın.
5. İşiniz bittikten sonra oturumu kapatın ve gerekirse tarayıcı geçmişini veya oturum çerezlerini temizleyin.

Mobil: adım adım güvenli giriş

1. Resmi uygulamayı kullanıyorsanız yalnızca uygulama mağazasından indirdiğinizden emin olun. Mobil tarayıcı kullanıyorsanız adresi elle girin veya kaydedilmiş bağlantıyı tercih edin.
2. Adres çubuğundaki kilit simgesini kontrol edin; uygulamada ise geliştirici ve sürüm bilgilerini mağaza sayfasından gözden geçirin.
3. Biometrik doğrulama (parmak izi/yüz tanıma) hızlı ve güvenli bir seçenekse etkinleştirin; yine de güçlü bir parola veya 2FA kullanın.
4. Uygulama izinlerini düzenleyin: yalnızca gerekli olanlara izin verin (örneğin konum izni gerekmiyorsa kapatın).

Hesap yönetimi, oturumlar ve cihaz kontrolü

Hesabınızın bağlı olduğu cihazlar ve aktif oturumlar düzenli olarak kontrol edilmelidir:

• Hesap ayarlarından bağlı cihazları ve aktif oturumları gözden geçirin; tanımadığınız bir cihaz görürseniz oturumu sonlandırın.
• Parolayı periyodik olarak güncelleyin ve parola paylaşımından kaçının.
• Hesap bilgilerinizde (e-posta, telefon) değişiklik yapıldığında bildirimleri açın.

Acil durum: şüpheli bir durum fark ederseniz atılacak adımlar

1. İlk adım olarak parolanızı derhal değiştirin.
2. Hesap ayarlarından tüm oturumları sonlandırın ve bağlı cihazları gözden geçirin.
3. İki faktörlü doğrulamayı aktif hale getirin veya mevcutsa kurulum bilgilerini gözden geçirin.
4. Ödemeyle ilgili bir durum söz konusuysa bankanız veya ödeme sağlayıcınızla iletişime geçin.
5. Hizmetin resmi destek kanalı ile iletişim kurun ve durumu bildirerek yardım isteyin.

Hızlı kontrol listesi (kısa)

• Adres çubuğu: doğru alan adı ve kilit simgesi.
• Tarayıcı ve uygulama güncellemeleri yapılmış.
• Güçlü, benzersiz parola ve parola yöneticisi kullanımı.
• İki faktörlü doğrulama etkin.
• Oturumlar ve bağlı cihazlar düzenli olarak kontrol ediliyor.

Sıkça Sorulan Sorular

Hangi iki faktörlü doğrulama yöntemi daha güvenlidir?

Genel olarak donanım güvenlik anahtarları (FIDO2 uyumlu) en yüksek güvenliği sağlar, ardından doğrulama uygulamaları gelir. SMS tabanlı doğrulama yaygın olsa da diğer yöntemlere göre daha az tercih edilir. Kendi ihtiyaçlarınıza göre uygun seçeneği belirleyin ve yedek kodlarınızı güvenle saklayın.

Adres çubuğundaki kilit simgesi yoksa ne yapmalıyım?

Adres çubuğunda kilit simgesi veya https görünmüyorsa kişisel bilgilerinizi girmeyin. Tarayıcı adresini kontrol ederek doğru siteyi ziyaret ettiğinizden emin olun, mümkünse siteyi kapatın ve daha güvenli bir bağlantı üzerinden tekrar deneyin.

Paylaşılan cihazlarda hangi önlemleri almalıyım?

Ortak kullanılan cihazlarda otomatik parola doldurmayı kapatın, oturum açma bilgilerini kaydetmeyin ve işiniz bittikten sonra mutlaka oturumu kapatın. Mümkünse parola yöneticisi yerine tek seferlik doğrulama yöntemleri veya kişisel cihazınızı kullanın.

Hesap erişim kodlarını kaybettim, ne yapmalıyım?

Eğer yedek erişim kodlarınızı kaybettiyseniz hizmetin resmi destek kanalıyla iletişime geçin. Hesabınızın geri alınması için kimlik doğrulayıcı ek adımlar gerekebilir; bu sürecin nasıl işlediğini destek ekibi açıklayacaktır.

Bu rehber pratik güvenlik adımlarını özetler; her durumda hizmet sağlayıcının resmi destek ve güvenlik yönergelerini takip etmek önemlidir.