Truvabet yardım başlıklarında sık geçen ama çoğu kullanıcının atladığı bir konu var: iki adımlı doğrulama. Hesap güvenliğinin en önemli katmanı bu ve kurulumu birkaç dakika sürüyor. Buna rağmen çoğu kullanıcı hesabı ele geçirilene kadar bu adımı görmezden geliyor.
Bu yazıda iki adımlı doğrulamanın ne olduğunu, Truvabet’te nasıl kurulacağını ve neden bu kadar önemli olduğunu anlatacağız. Hem Authenticator hem SMS seçeneğini ele alacağız, ayrıca kurulum sonrası dikkat edilecekleri ve olası sorunların çözümünü de göreceğiz.
Normal girişte tek bir şey gerekiyor, şifre. İki adımlı doğrulama buna ikinci bir katman ekliyor. Şifreyi bilseniz bile ikinci adımı geçemezseniz hesaba giremiyorsunuz.
Bu ikinci adım genelde telefonunuza gelen ya da bir uygulamanın ürettiği tek kullanımlık kod. Yani birisi şifrenizi ele geçirse bile telefonunuz olmadan giriş yapamıyor. Güvenliğin mantığı burada: bildiğiniz bir şey (şifre) ile sahip olduğunuz bir şeyi (telefon) birleştiriyor.
Truvabet’te iki seçenek var. Authenticator uygulaması ve SMS. İkisi de aynı işi görüyor ama çalışma şekilleri farklı, bu yüzden hangisinin size uygun olduğuna karar vermek gerekiyor.
Authenticator uygulaması telefonunuzda çalışan ve sürekli değişen kodlar üreten bir uygulama. Google Authenticator ya da benzeri bir uygulama kullanılabiliyor.
Kurulum adımları şöyle:
Bundan sonra her girişte uygulamadaki güncel kodu yazmanız gerekiyor. Kod her otuz saniyede bir değişiyor, o yüzden eski kod işe yaramıyor.
Authenticator’ın avantajı internet bağlantısı gerektirmemesi. Uçakta ya da çekim olmayan bir yerde bile kod üretiliyor. Yurt dışından bağlanan oyuncular için de pratik, çünkü SMS uluslararası hatlarda bazen gecikiyor. Bir de kodun telefonda üretilmesi, araya girme ihtimalini düşürüyor, bu yüzden güvenlik açısından daha güçlü sayılıyor.
SMS seçeneği daha basit. Her girişte telefonunuza bir kod geliyor, onu yazıyorsunuz.
Kurulumu da kolay. Hesap ayarlarından SMS doğrulamayı açıp telefon numaranızı onaylıyorsunuz. Numaranızın güncel ve size ait olması gerekiyor.
SMS’in dezavantajı bağlantıya bağımlı olması. Çekim yoksa kod gelmiyor. Bir de uluslararası hatlarda gecikme olabiliyor. Bu yüzden yurt içinden bağlanan biri için SMS pratik, ama sık seyahat eden ya da yurt dışından bağlanan biri için Authenticator daha güvenli. İki yöntem arasında seçim yaparken kendi kullanım alışkanlığınıza bakmak en doğrusu.
İki adımlı doğrulama kurmayan bir hesap tek bir şifreye bağlı kalıyor. Şifre çeşitli yollarla ele geçebiliyor. Aynı şifreyi başka sitelerde kullanmak, güvensiz bir bağlantıdan giriş yapmak, ya da bir cihazın virüs kapması gibi.
Truvabet’in şartlarında bu konuda net bir cümle var. Bu güvenlik önlemlerini uygulamayan üyelerin yaşayacağı olumsuzluklardan site sorumluluk almıyor. Yani hesabınız ele geçirilir ve iki adımlı doğrulama kapalıysa, sorumluluk sizde kalıyor.
Bu madde önemli. İki adımlı doğrulamayı açmak sadece bir güvenlik önlemi değil, aynı zamanda bir hak koruması. Açık olduğunda hesabınız çok daha güvende ve olası bir sorunda daha güçlü bir konumda oluyorsunuz. Bakiyeniz ya da kazancınız söz konusu olduğunda bu fark belirleyici hale geliyor.
İki adımlı doğrulamayı kurduktan sonra birkaç şeye dikkat etmek gerekiyor.
Authenticator kullanıyorsanız telefonunuzu değiştirdiğinizde kodlar yeni telefona otomatik geçmiyor. Telefon değiştirmeden önce doğrulamayı yeni cihaza taşımak ya da geçici olarak kapatıp yeniden kurmak gerekiyor. Aksi halde eski telefondaki uygulamaya bağlı kalıyorsunuz ve giriş yapamıyorsunuz.
SMS kullanıyorsanız numaranızı güncel tutmak önemli. Numara değişirse kod gelmiyor ve giriş yapamıyorsunuz. Numara değişikliği için Canlı Destek üzerinden güvenlik doğrulaması gerekiyor.
Her iki durumda da kurtarma seçeneklerini not almak mantıklı. Telefona erişemediğiniz bir durumda hesaba nasıl gireceğinizi önceden bilmek işinizi kolaylaştırıyor. Bu tür bir durumu yaşamadan önce hazırlıklı olmak, panik anında zaman kazandırıyor.
İki adımlı doğrulama açıkken giriş yapamıyorsanız sorun genelde kod tarafında.
Authenticator kodu çalışmıyorsa telefonunuzun saatini kontrol edin. Uygulama kodu saate göre üretiyor, telefonun saati kaymışsa kodlar tutmuyor. Saati otomatik moda almak bu sorunu çözüyor. Bu, en sık karşılaşılan ve en kolay çözülen sorun.
SMS gelmiyorsa önce çekim ve numara doğruluğunu kontrol edin. Kod 15 dakika içinde gelmezse Canlı Yardım’a başvurmak gerekiyor. Bu maillerin ve kodların bazen spam ya da farklı klasöre düştüğünü de unutmayın.
İki adımlı doğrulama tek başına değil, genel güvenlik alışkanlıklarıyla birlikte işe yarıyor.
Güçlü ve benzersiz bir şifre kullanmak ilk adım. Aynı şifreyi başka sitelerde kullanmamak, bir sitedeki sızıntının diğerlerini etkilemesini önlüyor. Giriş yaparken adres çubuğunu kontrol etmek, sahte sitelere karşı korunmanın en basit yolu.
İki adımlı doğrulama bunların üstüne ekstra bir kilit koyuyor. Hepsi birlikte kullanıldığında hesap güvenliği ciddi biçimde artıyor. Kurulumu birkaç dakika, ama sağladığı koruma uzun vadeli.
İki adımlı doğrulama bu kadar önemliyken neden çoğu kullanıcı kurmuyor? Sebep genelde ekstra bir adım gibi görünmesi.
Her girişte bir kod yazmak zahmetli geliyor ve çoğu kullanıcı “bana bir şey olmaz” diye düşünüyor. Oysa hesap ele geçirme genelde beklenmedik anda oluyor ve o an geri dönüşü zor bir kayba yol açıyor.
Aslında günde bir kez giriş yapan biri için bu ekstra adım birkaç saniye. Bu birkaç saniyenin karşılığında hesabınız çok daha güvende oluyor. Zahmet ile güvenlik arasındaki bu takas, iki adımlı doğrulama lehine fazlasıyla ağır basıyor.
İki adımlı doğrulama şifrenin yerini almıyor, üstüne ekleniyor. Bu yüzden şifrenin de güçlü olması gerekiyor.
Tahmin edilmesi zor, uzun ve benzersiz bir şifre ilk savunma hattı. İki adımlı doğrulama ise ikinci hat. İkisi birlikte olduğunda bir saldırganın hem şifreyi hem telefonu aynı anda ele geçirmesi gerekiyor, bu da çok daha zor.
Hesap güvenliği ve giriş adımlarını giriş rehberinde bulabilirsiniz. Sorun yaşarsanız Canlı Destek 7/24 açık.
18 yaşından küçükler oynayamaz.
