Hesap bakımının kontrol çizelgesi

Hesabın açıldığı gün ayrılacak birkaç dakika, sonraki aylarda güvenlikle uğraşma ihtiyacını neredeyse tamamen ortadan kaldırır. Aşağıdaki beş adım istenen sırayla uygulanabilir, çünkü sıranın kendisi ulaşılan sonucu hiçbir biçimde değiştirmez. Belirleyici olan beşinin de tamamlanmasıdır, çünkü eksik bırakılan katman zincirin açık halkası durumuna gelir. Beş adımın toplam kurulum süresi 12 dakikanın altında kalır ve sonrasında yalnızca kısa bir bakım yükü kalır.

İlk gün çizelgesi, hesap ayarlarının üç ayrı bölümüne dağılan şu beş satırdan oluşur:

• İki adımlı doğrulama, güvenlik ayarlarındaki doğrulama başlığından açılır ve kurulum 3 dakika sürer.Parola herhangi bir biçimde sızsa bile giriş denemesi ikinci kapıda durdurulur.
• Kurulum sırasında bir kez verilen yedek kodlar kâğıda yazılıp fiziksel bir yerde saklanır.Telefon kaybedildiğinde hesaba erişimi yeniden kuran tek dayanak bu kısa kod listesi olur.
• Kurtarma e-postası, hâlâ açılabilen ve güncel olan bir adresle hesap bilgileri ekranından doğrulanır.Yıllar önce açılıp sonradan unutulmuş bir adres, kurtarma anında en büyük engele dönüşür.
• Profil görünürlüğü, gizlilik ayarları bölümünden herkes seviyesinden arkadaş seviyesine çekilir.Profilde görünen bilgi azaldıkça hedef alınma yüzeyi de aynı oranda küçülür.
• Giriş bildirimleri, bildirim ayarları bölümünden hem e-posta hem panel için etkin duruma getirilir.Tanınmayan bir cihazdan gelen erişim, aradan haftalar geçmeden dakikalar içinde fark edilir.

Adım sırası ve bütünlük

Çizelgedeki adımlar birbirinden bağımsız çalıştığı için hangi sırayla uygulandıkları ulaşılan sonucu hiçbir biçimde değiştirmez. Bir adım o gün tamamlanamadığında geri kalanlar yine de fayda üretir ve zincir kısmen de olsa kurulmuş olur. Eksik kalan satırın aynı hafta içinde tamamlanması, çizelgeyi baştan gözden geçirme ihtiyacını ortadan kaldırır. Tamamlanan satırların bir yere işaretlenmesi, aylık denetimde hangi ekrana bakılacağını hatırlatan basit bir iz bırakır.

Kâğıda yazılan yedek kodlar

Yedek kodlar kurulum ekranında yalnızca bir kez gösterilir ve sonrasında hiçbir ekrandan yeniden görüntülenmez. Ekran görüntüsü almak kolay görünse de o görüntü, telefonun kendisiyle birlikte erişilemez duruma düşer. Kâğıda yazılan liste (evdeki kilitli bir çekmece yeterli olur) telefondan bağımsız kaldığı için asıl güvenceyi oluşturur. Kodlardan biri kullanıldığında listeden çizilir, böylece geriye kaç kodun kaldığı her an izlenebilir durumda kalır.

İlk gün çizelgesi tamamlandıktan sonra bakım tarafında ayda bir yapılan kısa bir denetim yeterli olur. Denetim iki ekrandan yürür (oturum listesi ile cihaz kaydı) ve toplam süresi 4 dakikayı geçmez. İki ekran aynı oturumda arka arkaya okunduğunda aradaki tutarsızlık daha ilk bakışta göze çarpar. Denetimin ayın belirli bir gününe bağlanması, işlemin aylarca ertelenme ve unutulma ihtimalini önemli ölçüde azaltır.

Aylık denetim, hesap ayarları bölümünün içinde aşağıdaki sırayla ve tek oturumda yürütülür:

1. Hesap ayarlarındaki oturum listesi açılır ve bütün satırlar baştan sona tek tek okunur.
2. Tanınmayan bir cihaz veya beklenmeyen bir konum görüldüğünde ilgili oturum aynı ekrandan sonlandırılır.
3. Cihaz kaydındaki tarayıcı ve işletim sistemi bilgileri, kullanıcının kendi kullanımıyla tek tek karşılaştırılır.
4. Giriş bildirimlerinin etkin kaldığı, bildirim ayarları bölümü üzerinden ayrıca denetlenir.
5. Şüphe sürdüğünde bütün oturumlar kapatılır ve parola aynı gün içinde yenisiyle değiştirilir.

Oturum listesinin okunması

Oturum listesi, hesaba hangi cihazlardan ve hangi tarayıcılarla girildiğini tek bir ekranda toplar. Satırlarda yaklaşık konum bilgisi de yer aldığı için kendi hareketleriyle karşılaştırma kolayca yapılır. Okul laboratuvarı, iş bilgisayarı veya bir arkadaşın makinesi kullanıldıysa o satırın hâlâ açık durup durmadığına bakılır. Tanınmayan satır sonlandırıldığında yalnızca o cihazın erişim bileti iptal olur ve diğer oturumlar açık kalmaya devam eder.

Cihaz kaydının gözden geçirilmesi

Cihaz kaydı, tarayıcı sürümü ve işletim sistemi gibi ayrıntılardan oluşan kısa bir özet tutar. Bu özet, girişin tanıdık bir cihazdan gelip gelmediğini kestirmek amacıyla platform tarafında kullanılır. Kayıtta yer alan ama artık kullanılmayan cihazların listeden çıkarılması, denetimi her ay biraz daha kısaltır. Telefon veya bilgisayar değiştirildiğinde eski kaydın kaldırılması aynı gün içinde tamamlanır ve liste sade tutulur.

Aylık denetimin dışında kalan iki başlık için 3 aylık bir gözden geçirme aralığı yeterli olur. Kurtarma e-postasının erişilebilir kalması ve gizlilik ayarlarının hâlâ istenen seviyede durması bu iki başlığı oluşturur. İkisi de günlük kullanımda kendini hatırlatmadığı için takvime bağlanması yerinde bir alışkanlık olur. İki başlık için ayrılan toplam gözden geçirme süresi 6 dakikayı hiçbir durumda geçmez.

İlk gün, aylık ve 3 aylık adımların tekrar aralığı ile ayrılan süre.

Adım	Tekrar aralığı	Ayrılan süre
Doğrulama kurulumu	Bir kez	3 dakika
Oturum listesi denetimi	Ayda bir	2 dakika
Cihaz kaydı temizliği	Ayda bir	2 dakika
Kurtarma e-postası denetimi	3 ayda bir	3 dakika
Gizlilik ayarları ölçümü	3 ayda bir	3 dakika

Kurtarma e-postasının güncelliği

Kurtarma süreci kayıtlı e-posta adresi üzerinden yürüdüğü için o adresin erişilebilir kalması esas ölçü olur. Adrese 3 ayda bir girilmesi, sağlayıcının hareketsiz hesapları kapatma ihtimalini de ortadan kaldırır. E-posta hesabının parolası oyun hesabınınkiyle aynı olmamalıdır, çünkü biri düştüğünde diğeri de sırayla düşer. Adres değiştirildiğinde hesap bilgileri ekranındaki kaydın da aynı gün içinde güncellenmesi beklenir.

Gizlilik ayarlarının yeniden ölçülmesi

Gizlilik ayarları güvenlikten ayrı bir başlık sanılsa da ikisi doğrudan bağlantılı biçimde çalışır. Profilde görünen bilgi ne kadar azsa, hedef alacak birinin elindeki malzeme de o kadar sınırlı kalır. Gerçek ad, şehir bilgisi ve diğer platform hesaplarına verilen bağlantılar bu açıdan gereksiz bir yük taşır. İstatistiklerin gizlenmesi oyun performansını hiçbir biçimde etkilemez, yalnızca oyun saatlerinin dışarıdan çıkarılmasını zorlaştırır.

Çizelgenin son bölümü, düzenli bakımın dışında kalan ve seyrek karşılaşılan iki durumu kapsar. Şüpheli bir giriş bildirimi ile ortak bir cihazdan yapılan oturum, birbirinden ayrı sıralarla ele alınır. İki durumda da adımların hızından çok sırası önem taşır, çünkü yanlış sırada atılan bir adım izleri siler.

Şüpheli giriş sonrasındaki akış

İlk adım, bildirim içindeki bağlantıya hiç dokunulmadan adresin yer imleri üzerinden açılması olarak belirlenir. Ardından oturum listesi okunur, tanınmayan satır sonlandırılır ve parola yeni bir dizeyle (daha önce hiçbir yerde kullanılmamış bir dizeyle) değiştirilir. Üçüncü adımda doğrulama katmanının açık kaldığı denetlenir ve elde kalan yedek kod sayısı gözden geçirilir. Son olarak panel içindeki yardım bölümünden kayıt açılır ve olayın tarihi ile saati aynı kayda yazılır.

Ortak cihazdan çıkış sonrası

Ortak bir bilgisayarda oynandığında parolanın tarayıcıya kaydedilmemesi ilk ve en temel kural olur. Masadan kalkmadan önce oturum kapatılır ve sekme kapatılır, çünkü açık sekme oturum anahtarını taşımaya devam eder. Aynı gün içinde kendi cihazından oturum listesine bakılıp o satırın sonlandırılması işi tamamlar. Beni hatırla seçeneği ortak makinelerde işaretlenmediğinde bu adımların büyük bölümü zaten kendiliğinden çözülür.

İlk ayarlar · Oturum yönetimi · Bildirim kanalı