Güvenlik

Şifre, iki adımlı doğrulama (MFA) ve oturum güvenliği.

Panelde nerede

• Ayarlar → Security (Settings) sekmesi: şifre değiştirme, MFA'ya giden Configure MFA (MFA Yapılandır) düğmesi ve Active sessions (Açık oturumlar) listesi.
• Ayarlar → MFA Settings (Settings) (MFA Ayarları) (/dashboard/settings/mfa): MFA'nın kendisi. Menüde ayrı satırı yoktur; Security sekmesinden ya da ⌘K paletinden açılır.

Her ikisi de admin rolüne açıktır — bkz. Yetki Matrisi.

Şifre değiştirme

Change Password (Şifre Değiştir) kartında üç alan vardır: Current Password (Mevcut Şifre), New Password (Yeni Şifre, 8–128 karakter) ve Confirm New Password (Yeni Şifreyi Onayla). Update Password ile kaydedin.

• Mevcut şifre yanlışsa hata, "mevcut şifre" kutusunun altında yazar ve oturumunuz kapanmaz.
• Yeni şifre ile onay aynı değilse ya da uzunluk sınırları dışındaysa kayıttan önce uyarılırsınız.
• Şifre değişikliği denetim kaydına yazılır (password_change) — bkz. Denetim Kayıtları.
• Şifre değişince açık olan bütün oturumlarınız kapanır, bu cihazdaki de dahil; panel sizi giriş ekranına götürür ve yeni şifrenizi ister.

Şifrenizi unuttuysanız panelde kendi başınıza sıfırlama yoktur. Giriş ekranındaki Need help? (Yardım) bağlantısıyla Selwise desteğine (support@selwise.com) yazın. Bkz. Giriş ve Erişim Sorunları.

İki adımlı doğrulama (MFA)

Zaman tabanlı tek kullanımlık kod (TOTP) desteklenir: Google Authenticator, Authy, 1Password gibi uygulamalarla çalışır. Kod 6 haneli, 30 saniyede bir değişir; saat kayması için bir önceki ya da sonraki kod da kabul edilir. SMS ya da e-posta ile kod yoktur.

Kurulum

1. MFA Settings sayfasında Enable MFA (MFA'yı Etkinleştir) deyin.
2. Set Up Two-Factor Authentication ekranındaki QR kodu doğrulama uygulamanızla okutun. Kamera kullanamıyorsanız Manual Entry Key (elle giriş anahtarı) alanındaki anahtarı uygulamaya yazın; Copy ile kopyalayabilirsiniz.
3. Verify Authentication Code adımında uygulamanın ürettiği altı haneli kodu girip Verify & Enable (Doğrula ve Etkinleştir) deyin. Bu adım MFA'yı açar.
4. Ekranda 10 yedek kod görünür (her biri 8 karakter). Copy Codes ile alıp güvenli bir yere kaydedin ve Done deyin.

Girişte

MFA açıkken giriş iki adımlıdır: önce şifre, sonra Two-Factor Authentication ekranı.

Durum	Ne yapın
Normal giriş	Uygulamadaki altı haneli kodu girin, Verify code.
Telefon elinizde değil	Use backup code (Yedek kod kullan) deyin ve yedek kodlardan birini yazın. Büyük/küçük harf, boşluk ve tire önemsizdir (abcd-efgh ile ABCDEFGH aynıdır). Her yedek kod yalnızca bir kez çalışır ve kullanılınca listeden düşer.
"That code has already been used"	Aynı kodu tekrar kullandınız. Uygulamanın bir sonraki kodunu (yaklaşık 30 saniye) bekleyin.
"That code is not correct"	Telefonunuzun saatinin otomatik ayarlı olduğunu kontrol edin; kod saat kaymasında geçersiz sayılır.
"Your verification session has ended"	Şifre adımından sonra 5 dakika içinde doğru kodu girmediniz. Şifrenizle yeniden başlayın.
Çok sayıda yanlış kod	Doğrulama adımında 5 dakikada 5 denemeyle sınırlısınız; süre dolunca yeniden denenir.

Yedek kodları yenileme, MFA'yı kapatma

MFA açıkken MFA Settings kartında iki işlem vardır:

• Regenerate Backup Codes (Yedek Kodları Yeniden Oluştur) — güncel doğrulama kodunu girerek 10 yeni yedek kod üretirsiniz; eski yedek kodlar artık çalışmaz. Doğrulama uygulamanız ve QR kodunuz değişmez.
• Disable (Devre Dışı Bırak) — geçerli bir doğrulama kodu istenir; MFA kapanır. Hesabın güvenliğini azaltır.

View Backup Codes (Yedek Kodları Görüntüle) yalnızca bu oturumda yeni üretilmiş kodları gösterebilir; daha önce kaydedilmiş kodları açmaz.

Kim MFA kullanmalı

MFA zorunlu değildir; yine de admin rolündeki herkes açmalıdır: bu rol ekip yönetimi, besleme, geçmiş veri ve özel script (sitenizde çalışan kod) yetkilerini taşır.

Oturum güvenliği

• Oturum çerezle taşınır: erişim anahtarı 15 dakika, yenileme anahtarı 7 gün geçerlidir ve panel kullandıkça kendiliğinden yenilenir. Bir hafta hiç kullanmazsanız ya da her gün kullansanız bile 30 günde bir yeniden şifre istenir.
• Yenileme anahtarı her yenilemede değişir ve eskisi geçersiz olur. Değiştirilmiş bir anahtar başka bir yerden yeniden kullanılırsa, oturumun iki kişinin elinde olduğu anlaşılır: oturum ikisi için de kapanır ve e-posta adresinize "Selwise oturumunuz kapatıldı" konulu bir uyarı gelir. Bu uyarıyı aldıysanız ve aynı anda iki cihazdan çalışmıyorduysanız giriş yapıp şifrenizi değiştirin.
• Ortak kullanılan bir bilgisayardan giriş yaptıysanız işiniz bitince hesap menüsünden Logout deyin; çıkış sunucudaki oturumu da kapatır.
• Art arda hatalı şifre hesabı geçici olarak kilitler (varsayılan: 15 dakikada 8 hata); doğru şifre sayacı sıfırlar. Kilitliyken 429 ve bir bekleme süresi görürsünüz.

Açık oturumlar

Active sessions (Açık oturumlar) kartı panele giriş yaptığınız her yeri listeler: tarayıcı ve işletim sistemi, giriş zamanı, son etkinlik ve IP adresi. Kullandığınız oturum This device (Bu cihaz) etiketini taşır.

• Sign out (Çıkış yap) o oturumu hemen kapatır; o cihaz bir sonraki isteğinde giriş ekranına döner.
• Sign out other sessions (Diğer oturumları kapat) bu cihaz dışındaki bütün oturumları kapatır.
• Tanımadığınız bir oturum görürseniz kapatın ve şifrenizi değiştirin.

Kanal anahtarı ile karıştırmayın

Kanal anahtarı (Site Key) herkese açık bir değerdir ve sayfa kaynağında görünür; bir güvenlik sırrı değildir. Panel şifreniz ve MFA'nız ise gerçek erişim kontrolüdür. Bkz. Kanal Anahtarı.

Sırada ne var

• Giriş ve Erişim Sorunları
• Kullanıcılar ve Roller