Hesap güvenliği — giriş kilidi, yeni cihaz uyarısı, mobil oturumlar

Hesabınızı şifre deneme saldırılarına ve çalınmış şifreye karşı dört katman korur. Hiçbiri sizden ek bir şey istemez; ekranı Profil › Hesap güvenliği (Ayarlar sayfasındaki "Girişleri ve cihazları gör" düğmesi) altında bulursunuz.

1. Art arda yanlış şifrede geçici kilit

Aynı e-posta için 5 yanlış denemede 1 dakika, 10'da 15 dakika, 20'de 1 saat kilit konur. Kilit süresince doğru şifre de kabul edilmez — yoksa şifreyi tahmin eden kişi için kilidin anlamı kalmazdı. Süre dolunca kendiliğinden açılır; sizin ya da bizim bir şey yapmamız gerekmez. Web paneli ve mobil uygulama aynı sayacı paylaşır (ikisinden toplam deneme sayılır). Başarılı giriş sayacı sıfırlar.

"Hesabınız geçici olarak kilitlendi" mesajını görüyorsanız birkaç dakika bekleyin. Şifrenizi hatırlamıyorsanız giriş ekranındaki Şifremi unuttum bağlantısını kullanın.

2. Yeni cihazdan girişte e-posta

Daha önce görülmemiş bir cihaz ya da konumdan giriş yapıldığında e-posta adresinize "hesabınıza yeni bir cihazdan giriş yapıldı" uyarısı gider (cihaz, IP, saat). Sizseniz yapacak bir şey yok. Siz değilseniz hemen şifrenizi değiştirin ve aşağıdaki ekrandan mobil oturumları kapatın.

• Tarayıcı güncellemesi "yeni cihaz" sayılmaz; aynı bilgisayar/aynı telefon tanıdık kalır.
• Mobil uygulama (1.8.2+) kendi kalıcı kurulum kimliğini gönderir; operatör IP'si her gün değişse de aynı telefon tanınır.
• Özellik açıldığı günkü ilk girişiniz taban sayılır, mail gelmez.

3. Mobil oturumları ve son girişleri görme

Hesap güvenliği ekranında:

• Mobil uygulama oturumları — Senkronia uygulamasıyla giriş yapılmış telefonlar (cihaz adı, giriş zamanı, son kullanım, IP). Tanımadığınız satırda Oturumu kapat; o telefon yeniden giriş yapmak zorunda kalır. Tüm mobil oturumları kapat hepsini birden kapatır; web oturumunuz etkilenmez.
• Son girişler — son 30 giriş; "Yeni cihaz" işaretli satırlar e-posta gönderilenlerdir.

Dış yazılımlara verdiğiniz API anahtarları bu listede görünmez ve buradan kapatılmaz; onlar API ve Webhook ekranındadır.

4. Mobil uygulamada cihaz tasdiki (App Check)

Senkronia uygulaması (1.8.3+) her girişte Google Play Integrity / Apple App Attest ile "bu istek gerçekten Senkronia uygulamasından geliyor" kanıtı üretir; sunucu bunu doğrular. Şifre deneme botları ve uygulamayı taklit eden araçlar böylece elenir. Sizin bir şey yapmanız gerekmez; uygulamayı mağazadan (Play / App Store) kurmanız yeterlidir. Doğrulama başarısız olursa "Cihaz doğrulaması başarısız" uyarısı çıkar — uygulamayı güncelleyin ya da yeniden kurun.

5. Şifremi unuttum, şifre kuralı, oturum süresi

• Şifremi unuttum: giriş ekranındaki bağlantıya e-postanızı yazın; kayıtlıysa 60 dakika geçerli, tek kullanımlık sıfırlama bağlantısı gelir (hesabın var olup olmadığı mesajdan anlaşılmaz). Şifreyi değiştirdiğinizde varsa giriş kilidi açılır ve telefonlardaki oturumlar kapanır (şifreniz çalınmışsa hırsızın telefonu da düşsün diye); API anahtarlarına dokunulmaz.
• Şifre kuralı: en az 8 karakter, harf ve rakam birlikte; daha önce veri sızıntılarında görülmüş şifreler ("12345678", "password1") kabul edilmez. Kural kayıtta, kullanıcı/komisyoncu eklerken ve sıfırlamada aynıdır.
• Oturum süresi — sizi sık sık çıkarmayız: panelde "Beni hatırla" açık geldiği için tarayıcı oturumunuz kendiliğinden yenilenir; mağazada sabah açıp akşama kadar çalışabilirsiniz. Mobil uygulamada oturum süresiz değildir ama kayan çalışır: telefon 180 gün hiç kullanılmadıysa oturumu kapanır; her gün kullanılan telefon hiç düşmez.

Sık sorulanlar

Kilit açılmıyor, acelem var. Kilit süresi en fazla 1 saattir ve kendiliğinden açılır; destek ekibi de erken açmaz (açabilseydi saldırgan da açtırabilirdi). Şifrenizi "Şifremi unuttum" ile sıfırlarsanız kilit o anda kalkar.

Mail geldi ama giriş yapan bendim. Muhtemelen yeni telefon, yeni tarayıcı ya da farklı bir ağ. Bir şey yapmanıza gerek yok; aynı cihaz bir daha mail üretmez.

Mobil oturumu kapattım, telefon hâlâ açık görünüyor. Uygulama bir sonraki istekte "oturum süresi doldu" der ve giriş ekranına döner.