Hesap güvenliği

Birinci katman: benzersiz parola

Parola güvenliğinde en büyük risk, aynı parolanın birden fazla yerde kullanılması. Başka bir hizmette yaşanan bir sızıntı, aynı parolayı kullandığınız her hesabı etkiler. Bu yüzden her hesapta ayrı bir parola kullanmak, parolanın karmaşıklığından bile önemli.

Uzunluk da karmaşıklıktan daha etkili. Rastgele karakterlerden oluşan sekiz haneli bir parola yerine, birbiriyle ilgisiz kelimelerden kurulu uzun bir ifade hem daha güvenli hem daha akılda kalıcı oluyor.

Parola yöneticisi kullanmak bu işi tamamen otomatikleştiriyor. Ayrıca kayıtlı girişler doğru alan adına bağlı çalıştığı için, farklı bir adreste otomatik doldurma yapılmıyor; bu da sessiz bir doğrulama katmanı sağlıyor.

İkinci katman: iki adımlı doğrulama

Uygulama tabanlı iki adımlı doğrulama (2FA), SMS'e göre daha dayanıklıdır çünkü hat devri saldırılarından etkilenmez. Kod cihazınızda üretilir, internet bağlantısı bile gerektirmez.

Doğrulama açılırken size bir dizi yedek kod verilir. Bunları güvenli bir yerde saklayın; cihaz değiştirdiğinizde ya da doğrulama uygulaması silindiğinde erişimi geri kazanmanın en pratik yolu bu.

Üçüncü katman: aktif oturum kontrolü

Aktif oturumlar listesini ara sıra kontrol etmek iyi bir alışkanlıktır; tanımadığınız bir cihaz varsa tek tıkla tüm oturumları kapatabilirsiniz. Kısa oturum kültüründe insanlar ortak bilgisayarlarda hızlıca giriş yapıp çıkmayı unutabildiği için bu özellik pratikte işe yarıyor.

Liste genellikle cihaz türü, tarayıcı ve son erişim zamanı bilgisini gösterir. Tanımadığınız bir kayıt gördüğünüzde önce tüm oturumları kapatın, ardından parolanızı değiştirin. Sıralama önemli: önce parola değiştirilirse, açık oturum bir süre daha geçerli kalabilir.

1. Tüm oturumları kapat

   Hesap ayarlarındaki aktif oturumlar bölümünden tümünü kapatın. Bu, kendi cihazınızda da yeniden giriş yapmanızı gerektirir ama en hızlı çözüm budur.

2. Parolayı değiştir

   Yeni parolayı yalnızca bu hesapta kullanacağınız benzersiz bir değer olarak belirleyin. Eski parolanın bir varyasyonunu kullanmaktan kaçının.

3. İki adımlı doğrulamayı kontrol et

   Doğrulama kapalıysa açın, açıksa yedek kodları yenileyin. Bu adım, aynı durumun tekrarlanmasını büyük ölçüde engelliyor.

4. Bağlı e-postayı doğrula

   Hesaba bağlı e-posta adresinin değiştirilip değiştirilmediğini kontrol edin. Kurtarma adresi değiştirilmişse bunu düzeltmek öncelikli.

Veri ve gizlilik

Veri gizliliği tarafındaki ilke de hız fikrine bağlı: giriş akışını kısaltmak için gereken minimum bilgi dışında veri toplanmıyor, toplanan bilginin ne için kullanıldığı açıkça yazılıyor ve hesabınıza bağlı verileri görüntüleme veya silme talebinde bulunabiliyorsunuz.

Kural metinleri de sade dille yazılıyor; hangi davranışın uyarı, hangisinin askıya alma getirdiği iki dakikalık bir molada okunup anlaşılacak bir liste hâlinde belli. Bu sitenin kendi veri yaklaşımı için gizlilik politikası sayfasına bakabilirsiniz.