Kayıt adımları
Casipop kullanıcı adı olarak adınızı, soyadınızı ya da doğum yılınızı içermeyen ve başka hiçbir yerde kullanmadığınız bir takma ad seçin. Şifre ise en az 12, mümkünse 16 karakter uzunluğunda olmalı, yalnızca bu hesapta kullanılmalı ve bir şifre yöneticisinde saklanmalı. Hangi karakterlerin kabul edildiği kayıt formunda yazar.
Kullanıcı adı şifre kadar gizli tutulmaz. Canlı oyun sohbetinde, kazanç listelerinde, destek yazışmalarında ya da paylaştığınız bir ekran görüntüsünde görünebilir. Bu yüzden sizi tanıtan hiçbir parça taşımamalı:
Bunların her biri iki risk taşır. Sizi tanıyan biri hesabın size ait olduğunu anlar. Daha önemlisi, şifrenizi tahmin etmeye çalışan biri ilk deneyeceği ad ve doğum yılı gibi bilgileri hazır bulur.
Birbiriyle ilgisi olmayan iki kelimeyi yan yana koyup sonuna bir iki rakam eklemek yeterli olur. Kelimeler sizinle bağlantılı olmasın: tuttuğunuz takım, evcil hayvanınızın adı ya da memleketiniz tahmin edilebilir.
Türkçe karakterlerden (ş, ğ, ı, ö, ç, ü) uzak durmak daha az sorun çıkarır. Bazı sistemler bu harfleri kabul etmez, bazılarında ı ile i karışınca giriş başarısız olur. Kullanıcı adının kaç karakter olabileceği ve hangi işaretlere izin verildiği formdaki uyarıda görünür; kural tutmazsa alan kırmızıya döner. Formun diğer kutularını ad, doğum tarihi ve iletişim alanlarının nasıl doldurulacağı bölüm bölüm açıklıyor.
Bazı sitelerde giriş kullanıcı adı yerine e-posta adresiyle de yapılabilir. Bu durumda bile seçtiğiniz kullanıcı adı ekranlarda görünmeye devam eder.
Uzunluk, karakter çeşidinden daha fazla koruma sağlar. Aşağıdaki tablo, rastgele üretilmiş şifrelerde olası kombinasyon sayısını örnek olarak gösteriyor. Karışık karakter derken büyük ve küçük harf, rakam ve klavyedeki işaretlerden oluşan 94 karakterlik bir havuz kastediliyor.
| Şifre tipi (örnek) | Olası kombinasyon (yaklaşık) |
|---|---|
| 8 küçük harf | 2,1 × 10¹¹ (209 milyar) |
| 8 karışık karakter | 6,1 × 10¹⁵ |
| 16 küçük harf | 4,4 × 10²² |
| 12 karışık karakter | 4,8 × 10²³ |
16 küçük harften oluşan bir şifre, 8 karakterlik karışık bir şifreden yaklaşık 7,15 milyon kat daha fazla ihtimal barındırır. Bu sayılar yalnızca şifre gerçekten rastgele seçildiyse geçerlidir. “Istanbul34” ya da “Ahmet1990” gibi akılda kalan kalıplar, saldırganların ilk denediği listelerde zaten bulunur.
Ezberlemeniz gereken tek bir şifre varsa, örneğin şifre yöneticisinin ana şifresi, rastgele seçilmiş dört beş kelimeyi arka arkaya yazmak işe yarar. Kelimeleri şifre yöneticisinin üreticisine seçtirin ya da bir sözlükten gelişigüzel açarak bulun. Şarkı sözü, atasözü ya da sevdiğiniz bir replik rastgele sayılmaz.
Aynı şifreyi iki sitede kullanmak, en zayıf sitenin güvenliğine razı olmak demektir. Bir alışveriş sitesinden ya da forumdan sızan e-posta ve şifre çiftleri, otomatik programlarla başka sitelerde denenir. Bahis ya da casino hesabında bakiye ve kimlik bilgileri bulunduğu için bu hesaba ait şifre başka hiçbir yerde geçmemeli.
E-posta hesabınız için de aynısı geçerli. Şifre sıfırlama bağlantıları oraya gelir; e-postayı ele geçiren kişi diğer hesapların kapısını da açar.
Telefonunuzdaki şifre yöneticisi, kayıtlı şifrelerinizden biri bilinen bir sızıntıda geçiyorsa uyarı gösterir. iPhone’da Şifreler uygulamasının güvenlik önerileri, Android’de Google’ın şifre kontrolü bu işi yapar. Uyarı aldığınız şifreyi ilk fırsatta yenileyin; o şifre başka hesaplarda da duruyorsa onları da tek tek elden geçirin.
Uzun ve benzersiz şifreleri ezberlemeye çalışmayın, bir şifre yöneticisine bırakın. iPhone’da Şifreler uygulaması, Android’de Google Şifre Yöneticisi bu işi ek kurulum olmadan yapar; ayrı bir şifre yöneticisi uygulaması da kullanabilirsiniz. Kayıt formunda şifre alanına dokunduğunuzda tarayıcı çoğu zaman güçlü bir şifre önerir. Öneriyi kabul ederseniz şifre üretilir ve aynı anda kaydedilir.
Bu yöntemin iki şartı var. Telefonunuzda ekran kilidi açık olmalı, yoksa telefonu eline alan herkes kayıtlı şifrelere ulaşır. Ayrıca kaydı başkasının cihazında ya da ortak bir bilgisayarda yapıyorsanız şifreyi o cihaza kaydetmeyin. Şifreyi not uygulamasına ya da ekran görüntüsüne yazmak da güvenli değildir.
Gerçek bir destek ekibi şifrenizi ya da telefonunuza gelen kodu sormaz. Mesajla, aramayla veya sosyal medyadan bunu isteyen kişi, kim olduğunu söylerse söylesin dolandırıcıdır. “Hesabını ben yöneteyim” diyen arkadaşa ya da tanıdığa da şifre verilmez; hesap paylaşmak çoğu sitede kurallara aykırıdır ve hesabın kapatılmasına yol açabilir.
Başkası hesabınızda oynadığında harcamayı takip etmek de zorlaşır. Oyuna ayırdığınız para ya da zaman sizi kaygılandırıyorsa YEDAM’ın 115 numaralı ücretsiz hattını arayın. Türkiye’den izinsiz siteler üzerinden casino oyunu oynayan kişiye idari para cezası da kesilebilir.
Hesap kaybolmaz; giriş ekranındaki şifremi unuttum seçeneğiyle yenisini belirlersiniz. Çoğu sitede kayıtlı e-postanıza bir bağlantı ya da telefonunuza bir kod gelir, siz de yeni şifreyi yazarsınız. Bağlantının süresi genelde kısadır; mail gelmediyse önce gereksiz ve promosyon klasörlerine bakın.
Kayıtlı e-postaya artık erişemiyorsanız yeni hesap açmayın; destek ekibine yazın, hesabın size ait olduğunu kimlikle göstermeniz istenebilir. Aynı bilgilerle ikinci kayıt denemesi çoğu zaman “zaten kayıtlı” uyarısıyla durur; bu uyarı çıktığında ne yapılacağı ayrı bir başlıkta anlatılıyor. Şifreyi sıfırladıktan sonra giriş güvenliğini artırmak için iki adımlı doğrulama ve bildirim ayarlarına da bakın.
Birçok sitede kullanıcı bunu kendisi değiştiremez. Hesap ayarlarında böyle bir seçenek yoksa destekle yazılı iletişime geçin; değişikliğe izin verilip verilmediği kurallarda yazar.
Güncel güvenlik önerilerine göre uzun ve benzersiz bir şifreyi belli aralıklarla değiştirmeye gerek yoktur. Bir sızıntı haberi, tanımadığınız bir giriş bildirimi ya da şifreyi birine söylediğiniz bir an olursa hemen yenileyin.
Bazı formlar izin verir, bazıları kullanıcı adında @ işaretini kabul etmez. İzin verse de önerilmez. E-postanız ekranlarda görünür hale gelir ve şifre sıfırlama adresiniz başkalarınca bilinir.