Betroy İki Adımlı Doğrulama: Android ve iOS Sayfaları

Betroy’daki Android ve iOS sayfaları uygulama indirme değil, Google Authenticator ile iki adımlı doğrulama kurulumunu anlatır. Bu rehber kurulum, kod kullanımı ve hesap kurtarma adımlarını açıklar.

Android ve iOS sayfaları neyi anlatıyor?

İki sayfa da bir mobil uygulamanın kurulumunu değil, hesabın güvenliğini artıran doğrulama katmanının kurulumunu tarif ediyor. Yani “Betroy uygulamasını indir” beklentisiyle bu sayfalara giren kullanıcı, kimlik doğrulayıcı uygulamanın anlatımıyla karşılaşıyor. Mobil tarafta oyun oynamak isteyenler için yol, telefon tarayıcısı üzerinden siteye girmek.

Betroy iki adımlı doğrulama ne işe yarıyor?

Parola tek başına bir şeydir: bilinen bir bilgi. İki adımlı doğrulama buna ikinci bir katman ekliyor; sahip olunan bir şey, yani telefonunuzdaki uygulama. Parolanız bir şekilde ele geçse bile, saldırganın telefonunuzdaki altı haneli kodu da bilmesi gerekiyor. Kod her otuz saniyede bir yenilendiği için ekran görüntüsüyle paylaşılan bir kodun ömrü de yarım dakika.

Betroy iki adımlı doğrulama kurulumu nasıl ilerliyor?

Kimlik doğrulayıcı uygulamalarda akış her yerde birbirine benziyor; Google Hesap Yardım merkezindeki Authenticator ile doğrulama kodu alma sayfası da aynı adımları tarif ediyor:

• Google Authenticator uygulamasını telefonunuza kurun.
• Hesap ayarlarınızdan iki adımlı doğrulamayı açın.
• Ekranda çıkan QR kodunu uygulamayla okutun.
• Uygulamanın ürettiği altı haneli kodu doğrulama alanına girin.
• Verilen yedek kodları ekran görüntüsü olarak değil, fiziksel olarak saklayın.

Son madde en çok atlanan madde. Yedek kodları telefonun galerisinde tutmak, ikinci katmanı ilk katmanla aynı yere koymak anlamına geliyor; telefon kaybolduğunda ikisi birden gidiyor.

Telefonu kaybederseniz ne olur?

Kimlik doğrulayıcı uygulamalar kodu internetten almaz; kod, kurulum anında paylaşılan gizli anahtardan ve saatten üretilir. Bu yüzden telefonu kaybettiğinizde uygulama da gider. Elinizde yedek kod varsa hesaba onunla girersiniz. Yedek kod da yoksa tek yol destek kanallarından kimlik doğrulamasıyla erişimi geri almak; kanalların tamamını iletişim sayfamızda listeledik.

İki adımlı doğrulama ile kimlik doğrulama aynı şey değil

Sık karışan iki kavram bunlar. Betroy iki adımlı doğrulama girişi korur; kimlik doğrulama, yani KYC, hesabın gerçek bir kişiye ait olduğunu belgeler. KYC tarafında kabul edilen dosya biçimleri yayımlanmış durumda: JPG, JPEG, PNG, BMP ve TIFF, belgeler renkli olmak kaydıyla. Biri güvenlik, diğeri uygunluk gereği; ikisi de ayrı ayrı isteniyor.

Betroy iki adımlı doğrulama neyi çözmez

Bu katman, oltalama sitesine kendi elinizle girdiğiniz kodu korumaz. Sahte bir giriş sayfası parolanızı ve altı haneli kodu aynı anda isterse, kod da saldırganın eline geçer. Bu yüzden adres satırını kontrol etmek hâlâ ilk savunma hattı. Lisans ve işletmeci bilgileri için lisans yazımıza göz atabilirsiniz.

Kod kabul edilmiyorsa: saat kayması

Doğru kodu girdiğinizden eminken kodun reddedilmesinin en sık sebebi telefonun saatidir. Kimlik doğrulayıcı uygulamalar kodu saatten üretir; telefonun saati birkaç dakika kaydığında üretilen kod sunucunun beklediğiyle örtüşmez.

Çözüm basit: telefonun tarih ve saat ayarını otomatik moda almak. Android tarafında Authenticator uygulamasının kendi ayarlarında zaman düzeltme seçeneği de bulunur.

İkinci sık sebep, kodun süresi dolduktan sonra girilmesi. Altı haneli kod otuz saniyede bir yenilendiği için, sayaç bitmek üzereyken kopyalanan kod gönderildiğinde çoktan geçersiz olabiliyor. Sayaç yenilendikten hemen sonraki kodu kullanmak bu sorunu ortadan kaldırıyor.

Güvenliği tamamlayan diğer alışkanlıklar

Betroy iki adımlı doğrulama tek başına bir kale değil, kalenin ikinci kapısı. Yanına konması gereken birkaç alışkanlık var: bahis hesabında başka hiçbir yerde kullanmadığınız benzersiz bir parola kullanmak, parolayı akılda tutmak yerine bir parola yöneticisine bırakmak, ortak kullanılan bilgisayarlarda oturumu açık bırakmamak ve hesabınıza gelen bildirimleri görmezden gelmemek.

Bonus kuralları tarafında da güvenlikle kesişen bir madde var: aynı bilgisayar ve aynı IP tek kullanıcı sayılıyor. Yani ortak bir cihazdan başka birinin hesabına girmek yalnızca güvenlik değil, kural açısından da sorun yaratabiliyor.

İşlem öncesi kontrol

İki adımlı doğrulamanın zorunlu olup olmadığı ve hesap kurtarma süresi açıkça belirtilmiyor. Hesabınıza erişemiyorsanız destek kanalından kimlik doğrulaması başlatın.