Güvenlik, tek bir özellik değil bir bütün süreçtir
Hesabınızı koruyan katmanları, kimin ne zaman devreye girdiğini ve bir sorun olduğunda izleyeceğiniz yolu bu sayfada tek tek anlattık. Dokuz başlıkta Rehinleşim güvenliği.
1. İki adımlı doğrulama (2FA / MFA)
Hesabınızda kullanıcı adı ve şifrenin yanına ikinci bir doğrulama katmanı ekleyebilirsiniz. Kod, kayıtlı telefonunuza gelen tek kullanımlık SMS veya kimlik doğrulama uygulamanızın ürettiği zamana bağlı koddur; iki yöntemi birlikte de kullanabilirsiniz.
İki adımlı doğrulamanın kullanımı zorunlu değildir, ancak şifresi başka bir hizmette sızdıysa hesabınıza izinsiz girişi fiilen durdurduğu için açıkça öneririz. Telefonunuzu kaybettiğinizde kurtarma süreci, kimliğinizi doğrulayan yedek kodlar ve destek ekibiyle kimlik kontrolüyle yürütülür; bu süreçte hesabınız geçici olarak kilitlenir ve hiçbir işlem yapılmaz.
Kurtarma kodlarınızı kayıt sırasında bir kez görürsünüz; bunları güvenli bir not defterine ya da şifre yöneticinize kaydetmeniz, ileride telefon değişikliğinde süreci dakikalar içinde çözer. Doğrulama uygulaması tercih edenler için kurulum, panelde adım adım anlatılır ve test koduyla doğrulanır.
2. Şifreleme
Platformla tarayıcınız arasındaki tüm bağlantı, sektör standardı TLS şifrelemesiyle korunur; giriş bilgileri, formlar ve panel verileri şifreli olarak taşınır. Şifrelenmiş kanal olmadan ne hesap açabilir ne de işlem yapabilirsiniz.
Sunucu tarafında saklanan kimlik ve iletişim verileri, erişimi kayıt altına alınan sistemlerde tutulur. Şifreler asla düz metin olarak saklanmaz; tek yönlü özetlerle doğrulanır. Şifreleme kapsamı ve sorumlu sistemler, bilgi güvenliği politikamızın yıllık gözden geçirmesine tabidir.
Yedeklemeler coğrafi olarak ayrık ikinci bir kopyayla tutulur; ana sistemde arıza olsa da kimlik dosyalarınıza ve işlem kayıtlarınıza erişim kesintisi yaşanmaz. Veri taşıma ve saklama süreleri, Gizlilik Politikamızdaki çerçeveye bağlıdır.
3. Dolandırıcılık ve oltalama koruması
Resmî iletişimimiz yalnızca rehinlesim-ai.org alan adından ve [email protected] adresinden yapılır. Başka bir alan adından ya da kişisel e-posta adresinden gelen "hesabınız donduruldu" içerikli iletiler bize ait değildir.
Size gönderdiğimiz her mesajda, kaydolduğunuzda belirlediğiniz bir koruma kodu yer alır; kod uyuşmuyorsa mesaj bize ait değildir. Size asla şifrenizi, doğrulama kodunuzu veya ödeme bilgilerinizi yazmanızı istemeyiz; böyle bir istek geldiğinde iletiyi yanıtlamadan bize bildirin.
4. Giriş uyarıları
Hesabınıza yeni bir cihazdan veya tarayıcıdan giriş yapıldığında kayıtlı e-posta adresinize uyarı gönderilir. Uyarıda giriş yapılan cihaz türü, yaklaşık saat ve konum bilgisi bulunur; hareketi tanımıyorsanız iletideki tek tıkla bildirim bağlantısını kullanırsınız.
Şüpheli arka arkaya giriş denemeleri, alışılmadık coğrafi sıçramalar ve hesabınızda tanımlanamayan etkinlikler otomatik izlemeyle işaretlenir. Kritik durumlarda hesabınız güvenlik için geçici olarak kısıtlanır ve size ulaşana kadar işlem yapılmaz.
5. Cihaz ve oturum yönetimi
Paneldeki güvenlik bölümünden hesabınızın açık oturumlarını tek ekranda görebilirsiniz: hangi cihaz, hangi saat, hangi konum. Satışını tamamladığınız ya da kaybettiğiniz bir telefonun erişimini tek tıkla geri alırsınız; oturum anında kapanır.
Uzun süre hareketsiz kalan oturumlar güvenlik nedeniyle otomatik olarak sonlandırılır. Parola değişikliğinde tüm oturumlar kapatılır ve yeni girişlerde iki adımlı doğrulama yeniden istenir. Bu davranışlar varsayılan olarak açıktır, kapatılamaz.
6. Hesap kurtarma
Şifrenizi unuttuğunuzda kurtarma bağlantısı yalnızca kayıtlı e-posta adresinize gönderilir. Telefon numarası değişikliği ve e-posta değişikliği gibi kritik güncellemelerde, size kayıtlı iletişim kanallarından doğrulama yapılır; tek kanalla gerçekleştirilen kritik değişiklik yoktur.
Hem e-postanıza hem telefonunuza erişemediğseniz kurtarma, destek ekibiyle kimlik doğrulaması üzerine kuruludur: kayıt sırasındaki bilgileriniz ve kimlik belgenizle eşleştirme yapılır, süreç kayıt altına alınır. Kimliği doğrulanamayan taleplerde hesap değişikliği yapılmaz; bu kısıtlama sizin güvenliğiniz için vardır.
7. API anahtarı yetkileri
Borsa bağlantılarınızı kuran API anahtarlarını yalnızca gerekli yetkiyle oluşturun. Okuma yetkisi geçmiş verileri ve bakiyeleri görmeye yarar; işlem yetkisi emir göndermeye izin verir; para çekme yetkisi ise ayrı bir düzeydir ve önerilmez.
Rehinleşim, anahtarlarınızı en az yetki ilkesiyle saklar ve çekme yetkisi istemez. Anahtarınızı sildiğinizde bağlantı anında kesilir; anahtarların oluşturulması, kapsamı ve silinmesi denetim kaydına işlenir. Anahtarlarınızı asla üçüncü kişilerle paylaşmayın; bizden hiç kimse sizden anahtar istemez.
8. Denetim izi
Hesabınızdaki her önemli olay kayıt altındadır: girişler ve çıkışlar, borsa bağlantıları, strateji başlatma ve durdurma işlemleri, ayar değişiklikleri, para yatırma ve çekme talepleri. Kayıtlar değiştirilemez biçimde saklanır.
Bu iz hem sizin hem bizim emniyetimizdir: hesabınızda beklenmedik bir hareket gördüğünüzde ne zaman, hangi cihazdan yapıldığını panele bakarak doğrularsınız. Destek ekibi de incelemelerini bu kayıtlar üzerinden yapar; "kayıt bulunamadı" diye bir cevapla karşılaşmazsınız.
9. Olaylarda destek
Hesabınızda tanımadığınız bir hareket, şüpheli bir mesaj ya da erişim sorunu yaşıyorsanız ilk yapmanız gereken şey [email protected] adresine kısa bir bildirim göndermek ya da kişisel müşteri temsilcinize ulaşmaktır. Bildiriminiz olay kaydına alınır ve size bir başvuru numarası iletilir.
Bildirim beklerken kendi tarafınızda alabileceğiniz iki hızlı önlem vardır: panelden aktif oturumları kapatmak ve şifrenizi değiştirmek. Bu iki adım, inceleme sürerken hesabınızın kapısını aralık bırakmaz; olayın niteliği ne olursa olsun zararın büyümesini önleyen en pratik harekettir.
İhlalden şüphelenilen hesaplar inceleme bitene kadar kapatılır; bu sırada para çekme talepleri askıya alınır. Olayın niteliğine göre iletişim sırası şöyledir: önce size olayın özeti ve alınan önlem bildirilir, ardından kimlik doğrulaması yapılır, gerekiyorsa şifre ve anahtarlar yenilenir, en sonunda hesabınız yeniden açılır. Her adımda size neyin, neden yapıldığı yazılı olarak açıklanır.
Güvenlik olaylarında sabırlı ve eksiksiz iletişim taahhüdümüzün parçası olarak, bir olay kapanana kadar aynı yetkili kişi sizinle yazışmayı sürdürür. Güvenlik sayfamızdaki hiçbir katman, ticaretin içerdiği piyasa riskini ortadan kaldırmaz; riskler için Risk bildirimi sayfamıza bakın.