Hesabım ve hesap güvenliği

Hesabım sayfası parolanızı, iki adımlı doğrulamanızı, kurtarma kodlarınızı ve açık oturumlarınızı bir arada toplar. Giriş kilidi ve engeller sunucu tarafında çalışır.

Parola kuralları

Parola kuralı kurulumda, Kullanıcılar sayfasında ve Hesabım sayfasında aynıdır: en az 12 karakter, en az bir harf ve en az bir rakam. Harf olarak yalnızca a-z ve A-Z sayılır; yalnızca Türkçe harflerden ve rakamlardan oluşan bir parola kabul edilmez.

Parolanızı değiştirmek için Hesabım → Parola değiştir bölümünde mevcut parolanızı, yeni parolanızı ve tekrarını yazın, sonra Parolayı güncelle düğmesine basın. Başarılı olursa bu cihaz dışındaki bütün oturumlar ve açık phpMyAdmin ile OLS konsol oturumları kapanır. Çalınmış bir oturum, parola değişince geçersiz olur.

Parolalar düz metin olarak saklanmaz; argon2id ile özetlenir. Aynı sayfada Ad soyad, Arayüz dili ve profil fotoğrafı da değiştirilebilir. Fotoğraf tarayıcınızda 256×256 kareye kırpılıp WebP'ye çevrilir; sunucuya yalnızca küçültülmüş hâli gönderilir.

İki adımlı doğrulama

İki adımlı doğrulama isteğe bağlıdır; panel bunu zorunlu tutmaz. Açıkken, parolanızı bilen biri bile kimlik doğrulayıcı uygulamanızdaki kodu girmeden giriş yapamaz. Yönetici hesapları için açık tutmanızı öneririz.

Açmak için Hesabım → İki adımlı doğrulama → İki adımlı doğrulamayı aç yolunu izleyin:

• Ekrandaki QR kodunu kimlik doğrulayıcı uygulamanıza okutun ya da gösterilen anahtarı elle girin. Kodlar Google Authenticator ile uyumludur: 6 haneli ve 30 saniyede bir değişir.
• Uygulamanın ürettiği 6 haneli kodu Doğrulama kodu alanına yazıp Kodu doğrula ve kaydet düğmesine basın.
• Kaydettiğinizde kurtarma kodlarınız bir kez gösterilir; hemen saklayın.

Açıldıktan sonra giriş iki adımda yapılır. Önce kullanıcı adı ve parola, ardından İki adımlı doğrulama ekranında uygulamadaki kod ya da bir kurtarma kodu istenir. Parola doğrulandıktan sonra kodu girmek için 5 dakikanız vardır; bu süre dolarsa giriş baştan başlar. Telefonunuzun saati birkaç on saniye kayık olsa da kod kabul edilir: panel bir önceki ve bir sonraki 30 saniyelik kodu da geçerli sayar.

Korumayı zayıflatan işlemler parolanızı yeniden ister: İki adımlı doğrulamayı kapat, Yeniden kur (yeni anahtar) ve Yeni kodlar üret. Açık unutulmuş bir oturumu ele geçiren biri bu yüzden korumayı parolanızı bilmeden sökemez. Doğrulamayı ilk kez açmak parola istemez. Kapattığınızda kurtarma kodlarınız da silinir; yeniden kurduğunuzda eski anahtar ve eski kodlar geçersiz olur.

Kurtarma kodları

İki adımlı doğrulama açıldığında 10 kurtarma kodu verilir. Kodlar ABCD-EFGH-JKMN-PQRS biçiminde dörder karakterlik gruplardır. Her kod yalnızca bir kez kullanılabilir. Telefonunuza ulaşamıyorsanız giriş ekranındaki Telefonuma ulaşamıyorum, kurtarma kodu kullanacağım bağlantısıyla kodu yazın.

• Kaç kodun kaldığı Hesabım sayfasında "10 / 10 kurtarma kodu kullanılmamış durumda" biçiminde görünür.
• Yeni kodlar üret mevcut bütün kodları geçersiz kılar ve yerine 10 yeni kod verir. Eski kodları not ettiğiniz yerden silin.
• Panel kodların yalnızca özetini saklar. Bir kodu kaybederseniz sunucudan geri alınamaz; yeni küme üretmeniz gerekir.

Hem telefonunuza hem kodlarınıza ulaşamıyorsanız hesabın doğrulaması sunucuda sıfırlanır. Başka bir kullanıcının doğrulamasını sıfırlayan bir düğme panelde yoktur; bunu sunucuya SSH ile root olarak bağlanan yönetici yapar:

deckpa list-users
deckpa disable-2fa ahmet
deckpa reset-user ahmet

list-users kullanıcıları, askı durumunu ve doğrulamanın açık olup olmadığını listeler. disable-2fa doğrulamayı tamamen kapatır ve kurtarma kodlarını siler; kullanıcı yalnızca parolayla girer ve isterse Hesabım'dan yeniden açar. reset-user yeni parolayı iki kez sorar (en az 12 karakter), kullanıcının açık oturumlarını kapatır ve isterseniz yeni bir doğrulama anahtarı üretir. Parolasını unutan yönetici için sunucudaki yol da reset-user komutudur.

Oturumlar

• Süre — bir oturum 12 saat sürer. Çerez yalnızca HTTPS üzerinden gönderilir, betikler tarafından okunamaz ve başka sitelerden gelen isteklerde gönderilmez.
• IP adresine bağlılık — oturum, açıldığı IP adresine bağlıdır. Adresiniz değişirse (örneğin VPN açarsanız ya da mobil ağa geçerseniz) oturum reddedilir ve yeniden giriş yaparsınız.
• Diğer oturumları kapat — Hesabım → Oturumlar bölümündeki düğme bu cihaz dışındaki bütün oturumları kapatır. Unuttuğunuz bir bilgisayarda panel açık kaldıysa önce bunu kullanın.
• Çıkış — çıkış yaptığınızda açık phpMyAdmin ve OLS konsol oturumlarınız da kapanır.
• Destek girişleri — bir yönetici ya da bayi desteğe yardımcı olmak için hesabınıza girdiyse, kimin ne zaman girdiği Hesabım sayfasında listelenir. Açık bir girişi Kapat ile hemen sonlandırabilirsiniz (bkz. Kullanıcılar).

Giriş kilidi ve engeller

Aynı kullanıcı adı ve aynı IP adresi çifti 15 dakika içinde 5 kez başarısız olursa giriş "Çok fazla deneme yapıldı. 15 dakika sonra tekrar deneyin." iletisiyle kilitlenir. Üç şeyi bilmek yararlıdır:

• Parola denemeleri ve iki adımlı kod denemeleri aynı sayacı paylaşır; 6 haneli kodu art arda deneyen biri de aynı sınıra takılır.
• Sayaç kullanıcı adı ile IP adresinin birleşimine bağlıdır. Başka bir adresten yapılan denemeler sizin hesabınızı kilitlemez.
• Parola adımındaki hata hangi alanın yanlış olduğunu söylemez; ileti her zaman "Kullanıcı adı veya parola hatalı." olur.

Kilit 15 dakika sonra kendiliğinden kalkar. Beklemek istemiyorsanız yönetici sunucuda kilidi kaldırır. Sunucu da başarısız girişleri sistem günlüğüne yazar ve fail2ban aynı IP adresinden 10 dakikada 5 başarısız girişi görürse adresi 1 saat engeller. Engellenen bir adresi yönetici kaldırabilir:

deckpa unlock ahmet
deckpa bans
deckpa unban 203.0.113.10

unlock kullanıcının giriş kilidini kaldırır. bans panel ve SSH için engelli adresleri gösterir, unban bir adresin engelini kaldırır; adres yazmazsanız bütün engeller kalkar.