Sosyal medya hizmeti siparişi verirken hesap güvenliği açısından ilk ayrım şudur: hizmetin işlenmesi için gereken hesap veya gönderi bilgileri ile hesabı ele geçirmeye yarayabilecek gizli bilgiler aynı şey değildir. Sosyal…
Sosyal medya hizmeti siparişi verirken hesap güvenliği açısından ilk ayrım şudur: hizmetin işlenmesi için gereken hesap veya gönderi bilgileri ile hesabı ele geçirmeye yarayabilecek gizli bilgiler aynı şey değildir. Sosyal medya hesabının şifresi, SMS doğrulama kodu ve iki aşamalı doğrulama kodu sipariş bilgisi olarak paylaşılmamalıdır.
SmmBayiniz ana sayfasındaki açıklamada da sosyal medya hesabı şifresinin, SMS kodunun veya başka özel bilgilerin paylaşılmasına gerek olmadığı belirtilir. Bu nedenle smm bayiniz üzerinden şifre paylaşmadan sipariş verirken kullanıcıdan istenen alanı seçilen servisin açıklamasıyla karşılaştırmak ve gereksiz gizli bilgi girmemek temel güvenlik adımıdır.
Sosyal medya şifresi bir sipariş bağlantısı veya kullanıcı adı gibi hizmetin hedefini gösteren veri değildir. Şifre, hesaba giriş yetkisi sağlar. Aynı nedenle doğrulama uygulamasında üretilen tek kullanımlık kodlar ve telefonunuza gelen giriş SMS’leri de üçüncü kişilerle paylaşılmamalıdır. Bu bilgiler ele geçirildiğinde hesabın ayarlarına erişim sağlanabilir ve kullanıcı adına işlem yapılabilir.
SmmBayiniz tarafında sipariş sürecini panel hesabı ile sosyal medya hesabını birbirinden ayırarak düşünmek gerekir. Panele giriş için kullanılan panel üyeliği ayrı bir hesaptır. Sipariş verebilmek için sosyal medya hesabınızın kullanıcı adı ve şifresiyle SmmBayiniz paneline giriş yapmanız gerektiği şeklinde bir süreç belirtilmez. Sosyal medya hesabının oturum bilgilerini bir sipariş formuna yazmak bu nedenle normal sipariş adımı olarak değerlendirilmemelidir.
Bir formda hangi alanın istenebileceği seçilen hizmete göre değişebilir. Buna karşılık erişim yetkisi veren bilgiler için daha net bir sınır vardır. Şifre ve doğrulama kodları yalnızca hesabın sahibi tarafından kullanılmalı, destek konuşmalarına veya sipariş notlarına eklenmemelidir.
| Bilgi türü | Sipariş açısından yaklaşım | Güvenlik notu |
|---|---|---|
| Sosyal medya şifresi | Sipariş için paylaşılmaz | Hesaba giriş yetkisi verdiği için gizli tutulur |
| İki aşamalı doğrulama kodu | Sipariş için paylaşılmaz | Tek kullanımlık olsa da giriş onayı sağlayabilir |
| SMS doğrulama kodu | Sipariş için paylaşılmaz | Telefon üzerinden gelen güvenlik kodudur |
| Kullanıcı adı veya gönderi bağlantısı | Servis açıklamasında isteniyorsa kullanılabilir | Yalnız gerekli alan kadar bilgi verilmelidir |
İki aşamalı doğrulama, şifrenin yanında ikinci bir kontrol katmanı oluşturur. Bu nedenle kodun kısa süre geçerli olması onu önemsiz hale getirmez. Kullanıcı bir giriş talebini kendisi başlatmadıysa gelen doğrulama kodunu hiç kimseye iletmemelidir. Bir destek görevlisi, sipariş formu veya mesajlaşma kanalı üzerinden bu kodu istemeye başladığında işlem durdurulmalı ve hesabın güvenliği kontrol edilmelidir.
Aynı yaklaşım SMS ile gelen kodlar için de geçerlidir. Sipariş oluşturmak başka, sosyal medya hesabında oturum açmak başka işlemdir. Sipariş için gerekli bilgi servis hedefini tanımlar; doğrulama kodu ise hesabın giriş güvenliğini ilgilendirir. Bu iki veri türünü birbirine karıştırmamak kullanıcı açısından pratik bir kontrol noktasıdır.
Siparişle ilgili bir sorun yaşandığında şifre veya doğrulama kodu paylaşmak yerine siparişin paneldeki kaydı üzerinden ilerlemek daha doğru bir çerçeve oluşturur. Sipariş numarası, ilgili hizmet, siparişin mevcut durumu ve sorunun kısa açıklaması gibi bilgiler incelemeyi kolaylaştırabilir. Ancak destek talebine sosyal medya şifresi, SMS kodu veya iki aşamalı doğrulama kodu eklenmemelidir.
SmmBayiniz iletişim sayfasında canlı destek ve destek talebi sistemi üzerinden Türkiye saatiyle 09.00 ile 24.00 arasında iletişim kurulabildiği belirtilir. Bu bilgi, bir sorun olduğunda hangi kanaldan ilerlenebileceğini gösterir; hesap şifresinin veya özel doğrulama bilgilerinin destek sürecinin parçası olduğu anlamına gelmez.
Bir hizmet için güvenilirlik değerlendirmesi tek bir ifadeyle sonuçlandırılmamalıdır. SmmBayiniz tarafında şifre istenmediğinin belirtilmesi, ödeme seçeneklerinin açıklanması, tamamlanmayan veya kısmen tamamlanan siparişlerle ilgili iade kuralının yayınlanması ve destek kanallarının gösterilmesi okurun inceleyebileceği somut başlıklardır. Bunların her biri farklı bir soruya cevap verir; hiçbiri tek başına bütün risklerin ortadan kalktığı anlamına gelmez.
Ödeme tarafında sitede 3D Secure, havale ve kripto seçenekleriyle ilgili bilgiler bulunurken kullanım koşullarında tamamlanmayan veya kısmen tamamlanan siparişler için sistem içi geri ödeme kuralı da açıklanır. Bu tür bilgiler değerlendirme yaparken okunabilir, ancak sosyal medya hesabının güvenliği yine kullanıcının şifre ve doğrulama kodlarını korumasına bağlı ayrı bir konudur.
Sipariş ekranında istenen bilginin gerçekten seçilen hizmetle ilgili olup olmadığı kontrol edilmelidir. Kullanıcı adı, profil veya gönderi bağlantısı gibi hedef bilgileri ile hesaba giriş sağlayan şifre ve kodlar arasındaki fark açık tutulmalıdır. Form beklenmedik biçimde parola, SMS kodu veya iki aşamalı doğrulama kodu istiyorsa bilgi girilmeden önce işlem yeniden değerlendirilmelidir.
En basit kural, sipariş için yalnızca hizmetin gerektirdiği hedef bilgisini paylaşmak ve hesabın giriş anahtarlarını kendinde tutmaktır. Şifreyi değiştirmek, doğrulama kodunu vermek veya sosyal medya hesabıyla başka bir panele oturum açmak siparişin doğal bir parçası olarak görülmemelidir. Bu ayrım, SMM hizmeti kullanırken gereksiz hesap erişimi paylaşımını önleyen temel güvenlik sınırıdır.
