Güvenlik
Hesap güvenliği, tek bir teknolojiye değil; kimlik doğrulama, şifreleme, bildirim, oturum kontrolü ve olay desteğinin birlikte çalışmasına dayanır.
Hiçbir sistem tüm riskleri sıfırlayamaz. Bu sayfa, Berrak Verimce hesabında kullanabileceğiniz kontrolleri ve sizin sorumluluğunuzdaki önlemleri açıklar.
1. İki adımlı doğrulama
Hesabınız desteklediğinde kimlik doğrulama uygulaması veya tek kullanımlık doğrulama kodu ile ikinci bir güvenlik katmanı etkinleştirebilirsiniz. SMS kullanılabiliyorsa, telefon hattı devri riskine karşı uygulama tabanlı yöntem tercih edilmelidir.
Kurtarma kodlarını çevrim dışı ve güvenli bir yerde saklayın. Cihazınızı kaybederseniz destek ekibi erişimi hemen açmaz; hesap sahipliğini doğrulamak için ek bilgiler isteyebilir.
2. Şifreleme ve veri aktarımı
Tarayıcınız ile hizmet arasındaki bilgiler HTTPS üzerinden şifreli aktarılır. Saklanan hassas kayıtlar erişim görevlerine göre sınırlandırılır ve uygun sistemlerde şifreli tutulur.
Şifreleme, cihazınızdaki zararlı yazılıma veya sizin paylaştığınız bir parolaya karşı mutlak koruma sağlamaz. Güncel bir tarayıcı kullanın, ortak bilgisayarlarda oturumu açık bırakmayın ve cihaz kilidini etkinleştirin.
3. Dolandırıcılık ve sahte mesajlara karşı koruma
Resmî site adresini tarayıcınıza kendiniz yazın ve alan adını her girişte kontrol edin. Destek ekibi parola, tek kullanımlık kod, cüzdan anahtarı veya kartın tam numarasını e-posta ve telefonla istemez.
Koruma kodu özelliği sunuluyorsa, resmî e-postaları ayırt etmek için benzersiz bir kod belirleyin. Şüpheli bağlantıya tıklamak yerine mesajı [email protected] adresine iletin.
4. Giriş bildirimleri
Yeni cihazdan veya alışılmadık konumdan giriş tespit edildiğinde e-posta ya da etkinleştirdiğiniz bildirim kanalı üzerinden uyarı gönderilebilir. Uyarıda belirtilen işlem size ait değilse parolanızı değiştirin ve açık oturumları sonlandırın.
Bildirim alamamak risk olmadığı anlamına gelmez. E-posta adresinizi güncel tutun ve güvenlik bildirimlerini gereksiz posta klasöründe düzenli olarak kontrol edin.
5. Cihaz ve oturum yönetimi
Hesap ekranı, aktif oturumları ve bilinen cihazları görüntülemenize imkân verdiğinde artık kullanmadığınız erişimleri kapatın. Uzun süre etkin olmayan oturumlar otomatik olarak sona erebilir.
Ortak veya ödünç cihazlarda “beni hatırla” seçeneğini kullanmayın. Tarayıcıdan çıkış yaptıktan sonra kayıtlı form verilerini ve indirilmiş hesap raporlarını da kontrol edin.
6. Hesap kurtarma
Kurtarma süreci, yalnızca e-posta erişimine dayanmaz; kimlik, önceki hesap etkinliği ve kayıtlı iletişim bilgileri karşılaştırılabilir. Uyuşmazlık bulunursa erişim güvenlik amacıyla gecikebilir veya sınırlandırılabilir.
Destek çalışanına kimlik belgesi göndermeniz gerekiyorsa yalnızca belirtilen güvenli kanalı kullanın. Sosyal medya mesajıyla belge göndermeyin ve talebin vaka numarasını saklayın.
7. API anahtarı izinleri
Haricî bir piyasa hesabı bağlanıyorsa, anahtara yalnızca gereken yetkileri verin. Okuma, işlem ve para çekme izinleri birbirinden farklıdır; para çekme yetkisi sunulan işlev için zorunlu değilse kapalı kalmalıdır.
Anahtarı mesajla paylaşmayın, IP kısıtlaması destekleniyorsa etkinleştirin ve artık kullanmadığınız bağlantıları silin. Yetki değişikliklerinden sonra bağlantının davranışını tekrar kontrol edin.
8. Denetim geçmişi
Girişler, bağlantılar, strateji ve önemli ayar değişiklikleri zaman damgasıyla kaydedilebilir. Bu kayıtlar, beklenmeyen bir olayın ne zaman başladığını ve hangi ayarın etkilendiğini anlamaya yardımcı olur.
Geçmişi periyodik olarak gözden geçirin. Tanımadığınız bir cihaz, işlem veya ayar değişikliği fark ederseniz ekran görüntüsü alın; ancak görüntüde hassas verileri paylaşmadan önce gizleyin.
9. Olay desteği
Hesabınızın ele geçirildiğinden şüpheleniyorsanız güvenli bir cihazdan parolayı değiştirin, oturumları kapatın ve API bağlantılarını devre dışı bırakın. Ardından konu satırına “Acil güvenlik olayı” yazarak [email protected] adresine ulaşın.
Ekip, hesabı geçici olarak kısıtlayabilir, kimlik kontrolü yapabilir ve olayın kapsamını araştırabilir. İnceleme boyunca size vaka numarası ve sonraki adımlar bildirilir; sonuç kesinleşmeden erişimin hemen açılması garanti edilmez.
Şüpheli bir etkinlik mi gördünüz?
Zamanı, cihazı ve gördüğünüz değişikliği belirtin; parola veya doğrulama kodu göndermeyin.