Hesap erişiminizi kendi kontrolünüzde tutun

Başka hiçbir yerde kullanmadığınız uzun ve tahmin edilmesi zor bir şifre seçin. Bir şifre tekrar kullanıldığında, tek bir web sitesindeki sorun aynı şifreyi paylaşan diğer tüm hesapları riske atabilir; çünkü sızdırılmış bir şifreyi ele geçirenler onu çoğu zaman başka hizmetlerde de dener. Harfleri sembollerle değiştirmek gibi akıllıca hilelerden çok uzunluk ve tahmin edilemezlik önemlidir.

Birbiriyle ilgisiz birkaç kelimeden oluşan bir şifre cümlesi, kısa bir sembol dizisinden daha kolay yazılır ve akılda kalır; kelimeler tanıdık bir söz yerine rastgele seçildiğinde güçlü olabilir. Nadiren kullandığınız hesaplar için, ezberlemeye çalıştığınız bir şifre yerine şifre yöneticisinde tutulan rastgele üretilmiş bir şifre daha iyidir.

İsim, doğum tarihi ya da evcil hayvan adı gibi kişisel bilgilerden ve siteden siteye yalnızca tek bir karakteri değiştiren kalıplardan kaçının. Bir hizmet, şifrenizin bilinen bir veri sızıntısında göründüğü konusunda sizi uyarırsa beklemeden değiştirin.

Bir şifre yöneticisi her hesap için ayrı bir şifre oluşturur ve bunları tek bir güçlü ana şifrenin arkasında şifreli olarak saklar. Bu, şifreleri tekrar kullanma ihtiyacını ortadan kaldırır ve uzun rastgele şifreleri pratik hâle getirir. CISA, şifre yöneticileri ve güçlü şifreler hakkında rehber yayımlar; bağlantısı bu yazının sonundadır.

Yöneticinin kendisini koruyun. Başka yerde kullanmadığınız bir ana şifre seçin, seçenek sunuyorsa onun için iki faktörlü doğrulamayı açın ve kurtarma bilgilerini özel bir yerde saklayın. Cihazlarınızı ve tarayıcınızı güncel tutun; ortak ya da herkese açık bir bilgisayar veya telefon gibi kontrol etmediğiniz bir cihazda hesap erişimi kaydetmekten kaçının.

Yönetici kullanmak istemiyorsanız, özel bir yerde saklanan bir defter her yerde tek bir şifre kullanmaktan daha iyidir; ancak kaybedilmesi daha kolaydır. Ne seçerseniz seçin, şifreleri korumasız bir notta, kendinize gönderdiğiniz bir e-postada ya da paylaşılan bir dosyada tutmayın.

Çoğu hizmet şifre sıfırlama ve giriş uyarılarını e-posta adresinize gönderir; bu yüzden o posta kutusunu kontrol eden kişi, ona bağlı hesapları çoğu zaman ele geçirebilir. E-posta hesabınızı sahip olduğunuz en önemli hesap olarak görün: başka hiçbir yerde kullanılmayan güçlü bir şifre verin, ikinci bir adım ekleyin ve kurtarma seçeneklerini arada bir kontrol edin.

Bu, bir pazaryerinde de önemlidir. rStock, satın almadan veya bakiye yüklemeden önce doğrulanmış bir e-posta adresi ister; yani bu adres oradaki etkinliğinize bağlıdır. Yalnızca sizin erişebileceğiniz bir adres kullanın ve güvenliğini güncel tutun.

Posta kutusu ayarlarını zaman zaman gözden geçirin. Sizin kurmadığınız yönlendirme kurallarına ya da bağlı uygulamalara bakın ve tanımadığınız her şeyi kaldırın. Beklenmedik bir yönlendirme kuralı, kısa süreliğine erişim sağlayan birinin mesajlarınızı okumaya devam etmesinin yaygın bir yoludur.

İki faktörlü doğrulama, şifrenize ek olarak bir kimlik doğrulayıcı uygulamadan gelen bir kod ya da bir güvenlik anahtarı gibi başka bir şey ister. Hizmet sunduğu her yerde açın; e-posta hesabınızdan ve şifre yöneticinizden başlayın. Kimlik doğrulayıcı uygulama ya da güvenlik anahtarı genellikle kısa mesajla gelen kodlardan daha güçlü sayılır, ancak herhangi bir ikinci adım hiç olmamasından iyidir.

Bir giriş kodu ya da kurtarma bağlantısı birine hesaba erişim sağlayabilir; bu yüzden onu bir sır olarak görün. Onu bir destek görüşmesine yapıştırmayın, bir arayana okumayın ve ekran görüntüsünde paylaşmayın. Size gerçekten yardım eden hiç kimsenin, sizin adınıza giriş yapılmasını sağlayan koda ihtiyacı yoktur.

İki faktörlü doğrulamayı kurarken genellikle kurtarma kodları verilir. Bunları özel bir yerde saklayın; örneğin yazdırıp güvenli bir yerde ya da şifre yöneticinizin içinde. Böylece olağan cihazınız kaybolursa yine de içeri girebilirsiniz. Yayımlamayın ve tek kopyayı kimlik doğrulayıcı uygulamanızla aynı cihazda tutmaktan kaçının.

Çabuk hareket etmeye çağıran, hesabın kapatılacağı uyarısı yapan ya da şifrenizi onaylamanızı isteyen mesajlar, erişimi çalmanın bilindik bir yoludur. Bir bağlantıyı izlemeden önce mesajın kim olduğunu iddia ettiğine, ne istediğine ve gerçekten yaptığınız bir şeyle uyuşup uyuşmadığına bakın.

Beklenmedik bir mesaj üzerinden şifre girmek yerine hizmeti önceden bildiğiniz bir adresten ya da resmî uygulamasından açın ve bildirimleri orada kontrol edin. Talep etmediğiniz bir giriş kodu gelirse onu hiçbir yere girmeyin ve kimseye okumayın; şifrenizi değiştirmeyi ve kurtarma bilgilerinizi kontrol etmeyi düşünün.

rStock'ta satın alma öncesi sohbet ve sipariş sohbeti yoktur. Alıcı ile mağaza arasındaki mesajlaşma yalnızca açılmış bir anlaşmazlığın içinde bulunur; bu yüzden size başka bir yerden yazıp bir mağaza ya da platform adına konuştuğunu söyleyen bir yabancı kuşkuyu hak eder. Bu blogdaki başka bir yazı, şüpheli destek mesajlarının uyarı işaretlerini daha ayrıntılı ele alıyor.

Bir hesabı kendiniz açarak ya da satın alma yoluyla edinirseniz, ona güvenmeden önce güvenliğini sağlayın. rStock'ta teslim edilen içerik, sipariş sayfanızda o siparişe bağlı bir teslimat kaydı olarak görünür. O kaydı açın, ilanla karşılaştırın ve hesabı teslimattan kısa süre sonra test edin.

Çalışıyorsa şifreyi yalnızca sizin bildiğiniz yeni bir şifreyle değiştirin, kendi kurtarma bilgilerinizi belirleyin ve iki faktörlü doğrulamayı açın; bunu yalnızca meşru olarak size verilen bilgilerle yapın. Bir platformun güvenlik kontrollerini aşmaya çalışmayın. Bir kontrol size verilmemiş bir şey istiyorsa, bunun kaydını bir anlaşmazlıkta gündeme getirmeniz gerekebilecek bir sorunun parçası olarak tutun.

Kullandığınız her hesap için markanın kullanım koşullarına uyun ve rStock'un, kataloğunda kategorileri bulunan markalarla bağlantılı olmadığını unutmayın. Teslimat bilgilerini herkese açık yorumlardan, grup sohbetlerinden ve paylaşılan notlardan uzak tutun.

Sorunun işaretleri arasında tanımadığınız giriş uyarıları, talep etmediğiniz şifre sıfırlama e-postaları, değişmiş kurtarma bilgileri ya da açıklayamadığınız etkinlik bulunur. Sakin ve makul bir sırayla hareket edin; e-posta hesabınızdan başlayın, çünkü ona kimin erişimi olduğu, başka nelerin risk altında olduğunu belirler.

Şifreyi güvendiğiniz bir cihazdan değiştirin, hizmetin izin verdiği yerlerde diğer oturumları kapatın, kurtarma e-postasını, telefon numarasını ve bağlı uygulamaları gözden geçirin ve kapalıysa iki faktörlü doğrulamayı açın. Ardından diğer önemli hesaplarınıza, özellikle aynı şifreyi kullananlara geçin.

Erişimi kaybettiyseniz ilgili hizmetin kendi resmî kurtarma sürecini kullanın. rStock'ta bir siparişle ilgili sorun için bakılacak yer sipariş sayfasıdır; ilanla uyuşmayan bir ürün için izlenecek yol ise anlaşmazlıktır. Olanları not edin; net bir zaman çizelgesi, sorunu inceleyen kişiye yardımcı olur.