Ortak bilgisayarda oyunun üç kuralı

Kendi bilgisayarında oynayan bir oyuncu için hesap güvenliği büyük ölçüde ayarlar bölümünde biter, çünkü makineye erişen tek kişi kendisidir. Paylaşılan bir cihazda ise aynı klavyeye gün içinde birden fazla kişi oturur ve tarayıcıda kalan her iz sonraki kullanıcıya devredilir. Böyle bir ortamda hesabın güvenliği, o makineyi kullanan en dikkatsiz kişinin seviyesine iner. Hesap ayarları tarafında yapılan bütün iyileştirmeler, cihaz tarafında bırakılan açık bir kapıyı kapatmaya yetmez.

Buradaki sorun genellikle kötü niyetten değil, sıradan bir dalgınlıktan doğar. Oyun biter, sekme kapanır, bilgisayar başındaki kişi değişir ve oturum kimsenin dikkatini çekmeden arka planda geçerli kalır. Sonraki kullanıcı adres çubuğuna platformun adını yazdığında lobi ekranı doğrudan açılır, çünkü tarayıcı hâlâ geçerli bir oturum anahtarı taşır. Aşağıdaki üç kural, tam olarak bu zincirin üç ayrı halkasını hedef alır.

Üç kuralın birlikte çalışması

Kurallar tek tek de fayda üretir, ancak asıl etkiyi arka arkaya uygulandıklarında gösterir. Birincisi parolanın makinede kalmasını, ikincisi oturumun makinede kalmasını, üçüncüsü de gözden kaçan bir kalıntının fark edilmemesini engeller. Üçünün toplam süresi 2 dakikanın altında kalır ve hiçbiri ek bir uygulama veya kurulum istemez. Aşağıdaki üç kart, kuralların hangi sırayla ve hangi anda uygulandığını kısaca özetler.

Giriş tamamlandığında tarayıcılar parolayı saklamayı önerir ve bu öneri kendi cihazında makul bir kolaylık sağlar. Paylaşılan bir makinede aynı öneri, hesabın anahtarını orada oturan herkese açık bırakan bir kayıt anlamına gelir. Kaydedilen parola tarayıcı ayarlarındaki kasa bölümünden düz metin olarak görülebilir ve bunun için özel bir bilgi istemez. Bu nedenle ortak bir makinede kaydetme önerisi geri çevrilir, beni hatırla kutusu da işaretsiz bırakılır.

Tarayıcı kaydının bıraktığı iz

Kaydedilen bir parola o günün ötesine geçer, sonraki bütün oturumları etkiler ve makine devredildiğinde yeni sahibiyle birlikte yoluna devam eder. Aile bilgisayarları birkaç yılda bir el değiştirir, iş makineleri ise iade edilir veya başka bir çalışana devredilir (ikinci el satışa çıkan makineler de aynı listeye girer). Böyle bir devirde tarayıcı profili temizlenmediğinde kayıtlı parolalar yeni kullanıcıya geçer. Kayıt hiç yapılmadığında bu uzun kuyruk baştan oluşmaz ve makinenin geleceği bir sorun kaynağı olmaktan çıkar.

Parola yöneticisinin yeri

Parola yöneticisi, bütün parolaları tek bir ana parolanın arkasında saklayan bir kasa gibi çalışır ve kendi cihazında en pratik çözümdür. Ortak bir makinede aynı kasanın açılması, tek bir ana parolayla bütün hesapları o oturuma taşımak anlamına gelir. Yönetici kurulu bir makinede oynanacaksa oturum oyun bittiğinde kilitlenir ve tarayıcı profili kapatılır. Bu araç aynı zamanda sessiz bir uyarı üretir, çünkü kayıtlı adresle eşleşmeyen sahte bir giriş ekranında otomatik doldurma önerisi hiç görünmez (yöneticinin sessizliği başlı başına bir işaret sayılır).

Ortak makinede parolanın elle yazılması ilk bakışta yavaş görünür, oysa 8 saniyelik bir işlemdir. Buna karşılık kaydedilmiş bir parolanın geri alınması, parola değişikliği ve bütün oturumların kapatılması gibi çok daha uzun adımlar ister. İki işlemin süresi yan yana konduğunda tercihin hangi yönde yapılacağı kendiliğinden ortaya çıkar. Elle yazma alışkanlığı birkaç oturumda yerleşir ve sonrasında ek bir çaba olarak hissedilmez.

İkinci kural, oyunun bitişiyle oturumun bitişini aynı ana bağlar ve üç kural içinde en çok atlananıdır. Oyun sonunda sekmeyi kapatmak ekranı temizler, ancak tarayıcıya verilmiş oturum anahtarını geçersiz duruma düşürmez. Anahtar süresi dolana kadar geçerli kaldığı için, aynı tarayıcıda açılan yeni bir sekme lobi ekranını parola sorulmadan doğrudan getirir. Çıkış düğmesi ise anahtarı iptal eder ve makinede geriye bir giriş bileti bırakmaz.

Sekme kapatmakla çıkışın farkı

Sekme kapatmak tarayıcı tarafında bir işlem sayılır, çıkış yapmak ise sunucu tarafında karşılık bulur. Birincisinde görüntü kaybolur, ikincisinde oturum kaydı silinir ve hesap ayarlarındaki listeden de düşer. Ortak bir makinede yalnızca ikinci işlem güvenli bir bitiş üretir ve makinede kalıntı bırakmaz. Sıra tabanlı yapımlarda bu ayrım daha da önem kazanır, çünkü Mühür ile Anahtar Kule'de oturum günlerce açık kalabilir.

Gizli pencerenin sınırları

Gizli pencere, tarayıcı kapandığında çerezleri ve geçmişi silerek işi kolaylaştıran yararlı bir araçtır. Koruması ancak pencerenin gerçekten kapatılmasına bağlıdır, açık bırakılan bir gizli pencere sıradan bir sekme gibi davranır. Ayrıca gizli pencere ağ tarafında bir gizlilik sağlamaz, yalnızca makinede kalan yerel izleri temizler. Güvenli bitiş için önce çıkış düğmesine basılır, sonra pencere kapatılır (iki adım birlikte uygulandığında makinede hiçbir kalıntı kalmaz).

Üçüncü kural, ilk iki kuralın atlandığı durumları yakalayan güvenlik ağıdır ve işi tamamlayan adımdır. Başka bir makineden giriş yapıldığı gün, kendi cihazından hesap ayarlarındaki oturum listesi açılır ve o makineye ait satır aranır. Satır hâlâ etkin görünüyorsa sonlandırma seçeneğiyle kapatılır, böylece uzaktaki tarayıcı ilk hamlesinde giriş ekranına döner. Denetimin aynı gün yapılması önemlidir, çünkü aradan geçen her gün o satırın kimin elinde olduğunu biraz daha belirsiz duruma getirir.

Denetimin zamanlaması

Ortak bir makineden giriş yapılan her gün için ayrı bir denetim yapılır ve bu, aylık genel denetimin yerine geçmez. Aylık okuma listenin bütününü tanımaya yarar, günlük denetim ise bilinen tek bir satırı hedef alır. İkisi birlikte uygulandığında listede beklenmeyen bir satırın kalma süresi birkaç saate iner. Birkaç saatlik bu aralık, hesabın sessizce el değiştirmesini pratikte imkânsız duruma getirir.

• Okul veya iş makinesinden yapılan girişler aynı akşam listeden silinir.O makinede çıkış yapıldığı düşünülse bile satırın gerçekten düştüğü ekrandan doğrulanır.
• Bir arkadaşın bilgisayarından oynandığında satır ayrılmadan önce kapatılır.Kapatma işlemi kendi telefonundan da yapılabildiği için makineye geri dönmek istemez.
• Ortak makinede tanınmayan bir satır görülürse önce oturumlar kapatılır.Parola değişikliği hemen ardından yapılır ve iki adımlı doğrulamanın açık kaldığı denetlenir.
• Denetim için adres çubuğuna yazılan Betrupi linki kullanılır.Bildirim postalarının içindeki bağlantılar bu iş için hiçbir zaman tercih edilmez.

Paylaşılan cihazlarda güvenliği sağlayan şey karmaşık araçlar olmaz, sıradan üç hareketin sırayla tekrarlanmasıdır. Parola makinede bırakılmadığında, çıkış düğmesine basıldığında ve liste aynı akşam okunduğunda hesap sahibinin ardında hiçbir açık kapı kalmaz.

Oturum listesi okuma · Cihaz izinleri eşiği · Hesap paylaşımı