Hesap güvenliği hakkında
Hesabınızı korumaya yardımcı olmak için aşağıdaki en iyi uygulamaları öneriyoruz:
- Diğer web sitelerinde kullanmadığınız güçlü bir şifre kullanın.
- İki faktörlü kimlik doğrulama kullanın.
- Şifre sıfırlama bağlantısı veya kodu isterken e-posta ve telefon numarası gerekmesini sağlayın.
- Şüpheli bağlantılara dikkat edin ve giriş bilgilerinizi girmeden önce X.com adresinde olduğunuzdan emin olun.
- Kullanıcı adı ve şifrenizi üçüncü taraflere, özellikle de size takipçi veya para kazandıracağını ya da hesabınızın onaylanmasını sağlayacağını vadedenlere asla vermeyin.
- Tarayıcınız dahil olmak üzere, bilgisayar yazılımlarınızın en son güncellemeler ve virüsten koruma yazılımıyla güncellendiğinden emin olun.
- Hesabınızın ele geçirilip geçirilmediğini kontrol edin.
Şifre gücü
X hesabınız için güçlü ve benzersiz bir şifre oluşturun. X hesabınızla ilişkili e-posta adresiniz için de aynı ölçüde güçlü ve benzersiz bir şifre oluşturmalısınız.
Yapılması gerekenler:
- En az 10 karakter uzunluğunda bir şifre oluşturun. Ne kadar uzun olursa o kadar iyi.
- Büyük harf, küçük harf, sayı ve sembollerden oluşan bir karışım kullanın.
- Ziyaret ettiğiniz her web sitesi için farklı bir şifre kullanın.
- Şifrenizi güvenli bir yerde saklayın. Tüm giriş bilgilerinizi güvenle saklamak için şifre yönetim yazılımı kullanabilirsiniz.
Yapılmaması gerekenler:
- Şifrenizde telefon numarası, doğum günü vb. kişisel bilgiler kullanmayın.
- "Şifre", "seniseviyorum" gibi yaygın ifadeler kullanmayın.
- "abcd1234" veya "qwerty" gibi seriler kullanmayın.
- Aynı şifreyi farklı web sitelerinde tekrar kullanmayın. X hesabı şifreniz, X'a özel olmalıdır.
Ayrıca, Hesap ayarlarınızda Şifre sıfırlama korumasını da seçebilirsiniz. Bu kutuyu işaretlerseniz unutmanız durumunda şifre sıfırlama bağlantısı veya doğrulama kodu göndermek için e-posta adresinizi veya telefon numaranızı girmeniz istenir. Bunların her ikisini de hesabınızla ilişkilendirdiyseniz önce e-posta adresinizi, sonra telefon numaranızı girmeniz istenir.
- Ana menünüze gidin
- Ayarlar ve gizlilik öğesine dokunun
- Hesap öğesine dokunun
- Güvenliköğesine dokunun
- Şifre sıfırlama koruması seçeneğini açın
- Uygulama Ayarlarınıza gidin
- Hesap öğesine dokunun
- Güvenliköğesine dokunun
- Şifre sıfırlama koruması seçeneğini değiştirin
İki faktörlü kimlik doğrulaması kullanın
İki faktörlü kimlik doğrulaması, hesabınız için ek bir güvenlik katmanıdır. İki faktörlü kimlik doğrulaması kullanmak, sadece şifreye güvenmeye göre X hesabınıza yalnızca sizin eriştiğinizden emin olmanıza yardımcı olan ikinci bir denetim yolu sağlar. Yalnızca hem şifrenize hem de cep telefonunuza (veya bir güvenlik anahtarına) erişimi olan kişiler hesabınıza giriş yapabilir.
Daha fazla bilgi almak için iki faktörlü kimlik doğrulaması hakkındaki makalemizi okuyun.
X.com'da olduğunuzdan emin olun
Kimlik hırsızlığı, genellikle hesabınızdan spam göndermek amacıyla birinin X kullanıcı adınızı, e-posta adresinizi veya telefon numaranızı ve şifrenizi vermeniz için sizi kandırmasıdır. Genelde sahte bir giriş sayfasına giden bir bağlantıyla sizi kandırırlar. X şifrenizi girmeniz her istendiğinde, hızlıca tarayıcınızın adres çubuğundaki bağlantıya bakın ve twitter.com'da olduğunuzdan emin olun. Ayrıca, aldığınız Direkt Mesajda (bir arkadaşınızdan gelse bile) tuhaf görünen bir bağlantı varsa, bu bağlantıyı açmamanızı öneririz.
Kimlik hırsızlığı web siteleri genellikle tıpkı X giriş sayfası gibi görünür, ancak bu web sitesi aslında X değildir. X alan adlarında, temel alan adı olarak daima https://twitter.com/ bulunur. Bazı X giriş sayfası örnekleri:
Bir giriş sayfasından kuşkuya düşerseniz, doğrudan twitter.com'a gidin ve giriş bilgilerinizi orada girin. Hesabınızın kimlik hırsızlığına maruz kaldığını düşünüyorsanız, en kısa zamanda şifrenizi değiştirin ve ek talimatlar için Ele geçirilmiş hesap başlıklı makalemizi ziyaret edin.
E-posta yoluyla kimlik hırsızlığı hakkında daha fazla bilgi için sahte X e-postaları hakkındaki makalemizi okuyun.
Şifrenizi istemek için sizinle iletişime geçmeyiz
X hiçbir zaman e-posta, Direkt Mesaj veya yanıt ile şifrenizi istemez.
Bir şey indirmenizi veya X dışındaki bir web sitesine giriş yapmanızı asla istemeyiz. Bizden olduğunu iddia eden ama bizden gelmeyen bir e-postanın ekini asla açmayın veya herhangi bir yazılım yüklemeyin.
Hesabınızın kimlik hırsızlığına uğradığından veya ele geçirildiğinden şüphelenirsek, hacker'ın hesabınızı kötüye kullanmasını engellemek amacıyla şifrenizi sıfırlayabiliriz. Bu durumda size e-posta ile twitter.com şifre sıfırlama bağlantısı göndeririz.
Şifrenizi unutursanız bu bağlantı üzerinden sıfırlayabilirsiniz.
Yeni ve şüpheli giriş uyarıları
X hesabınıza şüpheli bir giriş tespit edersek veya ilk kez yeni bir cihazdan giriş yaptığınızda size X uygulaması üzerinden veya hesabınız için ek güvenlik katmanı olarak e-posta yoluyla anlık bildirim göndeririz. Giriş uyarıları, yalnızca iOS ve Android İçin X, X.com ve mobil web üzerinden yapılan yeni girişlerin ardından gönderilir.
Bu uyarılar sayesinde cihazdan giriş yapanın siz olduğunu onaylayabilirsiniz. Cihazdan giriş yapmadıysanız hesabınızın güvenliğini sağlamak üzere X şifrenizi hemen değiştirerek işleme başlamak için bildirimdeki adımları izlemeniz gerekir. Bildirimde listelenen konumun, X'a erişmek üzere kullandığınız IP adresinden alınan yaklaşık konum olduğunu ve fiziksel konumunuzdan farklı olabileceğini lütfen unutmayın.
Not: X hesabınıza gezinti geçmişini kaydetmeyen veya çerezlerin devre dışı bırakıldığı tarayıcılardan giriş yaptığınızda, bu girişlerin her biri hakkında bir e-posta uyarısı alırsınız.
E-posta adresi güncelleme uyarıları
X hesabınızla ilişkili e-posta adresiniz her güncellendiğinde, hesabınızda daha önce kullandığınız e-posta adresinize bir e-posta bildirimi göndeririz. Bu uyarılar, hesabınızın ele geçirilmesi durumunda hesabınızın kontrolünü yeniden elde etmeye dönük adımları atmanıza yardımcı olur.
X'daki bağlantıları değerlendirme
Pek çok X kullanıcısı, postlerde paylaşması daha kolay olan benzersiz, kısaltılmış bağlantılar oluşturmak üzere bit.ly veya TinyURL gibi bağlantı kısaltıcılar kullanarak bağlantı yayınlar. Ancak bağlantı kısaltıcılar, son alan adını gizleyip bağlantının nereye gittiğini anlamayı zorlaştırabilir.
Chrome ve Firefox gibi bazı tarayıcılarda, uzatılmış bağlantıları tıklamadan gösteren ücretsiz eklentiler vardır:
Bağlantılara tıklarken her zaman dikkatli olun. Bir bağlantıya tıkladığınızda kendinizi beklenmedik biçimde X giriş sayfasını andıran bir sayfada bulursanız, kullanıcı adınızı ve şifrenizi girmeyin. Bunun yerine, X.com'a gidin ve doğrudan X ana sayfasından giriş yapın.
Bilgisayarınızı ve tarayıcınızı güncel ve virüslerden uzak tutun
Tarayıcınızı ve işletim sisteminizi en güncel sürüm ve yamalarla güncel tutun; yamalar genellikle belirli güvenlik tehditlerine karşı yayınlanır. Ayrıca bilgisayarınızı virüs, casus yazılım ve reklam yazılımlarına karşı düzenli olarak taradığınızdan emin olun.
Herkese açık bir bilgisayar kullanıyorsanız, kullanmayı bitirdiğiniz zaman X'dan çıkış yaptığınızdan emin olun.
Üçüncü taraf uygulamalarını dikkatle seçin
X platformunda, dış geliştiriciler tarafından X hesaplarınızla kullanmanız için geliştirilmiş pek çok üçüncü taraf uygulama bulunur. Ancak, üçüncü taraf uygulamalara hesabınıza erişim izni vermeden önce dikkatli olmalısınız.
Bir üçüncü taraf uygulamanın hesabınıza erişmesine izin vermek isterseniz, bunu yalnızca X'ın OAuth metodunu kullanarak yapmanızı öneririz. OAuth güvenli bir bağlantı yöntemidir; X kullanıcı adı ve şifrenizi üçüncü tarafye vermenizi gerektirmez. Bir uygulamada veya web sitesinde kullanıcı adınızın ve şifrenizin verilmesi istenirse özellikle dikkatli olmalısınız, çünkü üçüncü taraf uygulamalar, hesabınıza OAuth üzerinden erişim almak için kullanıcı adınıza ve şifrenize ihtiyaç duymaz. Kullanıcı adı ve şifrenizi başka birine verdiğinizde hesabınızın kontrolü tamamen o kişide olur ve hesabınızı kilitleyebilir veya askıya alınmasına neden olacak eylemler gerçekleştirebilir. Üçüncü parti uygulamaları bağlama veya bağlantılarını kaldırma hakkında bilgi alın.
Hesabınıza erişimi bulunan üçüncü taraf uygulamaları zaman zaman gözden geçirmenizi öneririz. Tanımadığınız veya sizin adınıza post gönderen uygulamaların erişimini hesap ayarlarınızdaki Uygulamalar sekmesini ziyaret ederek kaldırabilirsiniz.