[aSpeNDos]

🔒 SİSTEM NEDİR?

SMT: İki Faktorlu Kimlik Doğrulama, kullanıcı hesaplarına ekstra bir güvenlik katmanı ekleyen bir eklentidir.
Normal şifre + telefon uygulaması kodu olmak üzere iki adımlı doğrulama sağlar.

Temel Özellikler:




🎯 NE İÇİN KULLANILIR?

1. Hesap Güvenliğini Artırır

Sadece şifre bilmek yeterli değildir
Telefona erişim de gereklidir
Kaba kuvvet saldırılarından koruma

2. Yetkisiz Erişimi Engeller

Şifre çalınsa bile giriş yapılamaz
Phishing saldırılarına karşı koruma
Hesap ele geçirilme riskini minimalize eder

3. Yönetici Hesaplarını Korur

Forum yöneticileri için kritik güvenlik
Veri tabanı ve ayarlara yetkisiz erişimi engeller

4. Kullanıcı Güvenini Artırır

Forumun güvenilir olduğunu gösterir
Kişisel verilerin korunduğunu sağlar

KULLANICI TARAFINDA KURULUM

1️⃣ Google Authenticator Uygulamasını İndirin

iOS: App Store'dan "Google Authenticator" arayın
Android: Play Store'dan "Google Authenticator" arayın
Diğer platformlar: Microsoft Authenticator, Authy vb. alternatifler

2️⃣ Forum Hesabında 2FA Etkinleştirin

Kullanıcı Kontrol Paneli → İki Faktorlu Kimlik Doğrulama → Etkinleştir

Açılan ekranda 3 adım vardır:

Adım 1: QR Kodu Tarayın

QR KOD GÖRSELI
(Telefonla tara)

Telefondaki Google Authenticator uygulamasını açın
"+" butonuna tıklayın
"QR kodu tara" seçeneğini seçin
Ekrandaki QR kodu tarayın

Adım 2: Kurtarma Anahtarını Kaydedin

ÖRNEK: ABCD-EFGH-IJKL-MNOP

Bu kodu yazın veya yazdırın
Güvenli bir yerde saklayın (kasa, not defteri vb.)

ÖNEMLİ: Telefon kaybedilirse bu kodla hesaba erişebilirsiniz

Adım 3: Doğrulama Kodunu Girin

Google Authenticator uygulamasında gösterilen 6 haneli kodu girin
Kod her 30 saniyede değişir
"Etkinleştir" butonuna tıklayın

✅ Tamamlandı! 2FA artık aktif

📞 SORU-CEVAP

S: Telefon kaybedersem ne olur?
A: Kurtarma anahtarı ile giriş yapıp 2FA'yı devre dışı bırakabilirsiniz.

S: Başka bir telefona taşıyabilir miyim?
A: Evet, aynı QR kodu veya gizli anahtarı yeni telefona tarayabilirsiniz.

S: Kodun süresi mi var?
A: Hayır, kod her 30 saniyede değişir ama süresi dolmaz.

S: Bilgisayardan giriş yaparsam?
A: İlk kez giriş yaparsanız kod girmeniz gerekir, sonra IP kaydedilir.

S: 2FA'yı kapatabilir miyim?
A: Evet, istediğiniz zaman devre dışı bırakabilirsiniz.

Sistem Görselleri ;

Kullanıcı Profili



Google Authenticator ( Aktif Etme )



Iki Faktorlu Kimlik Dogrulamayi Etkinlestirme



Iki Faktorlu Kimlik Dogrulama Etkinlestirildi Mesajı



Google Authenticator ( Devredisi Birakma )



Google Authenticator ( Devredisi Birakma Sayfası )



Iki Faktorlu Kimlik Dogrulama Devredisi Birakildi Mesajı



Bilgilendirme ;

Sistem şuan da test aşamasındadır.

Test aşamaları ve doğrulamalar kontrol ediliyor alternatif olarak eposta veya sms ile doğrulamada eklenebilir talep edilirse değerlendirilir.

Sistemin amacı kullanıcıların hesaplarını güvende tutmalarını sağlamak son zamanlarda forum ve diğer platformlarda güvenlik zafiyetleri olmakta kullanıcıların hesaplarına girişler müdahaleler ve bu tür sorunlar çok fazla olmaya başladı,
Bu sebeple çoğu platform artık 2A aktif ediyor veya farklı çözümler üretmeye çalışıyor vbulletin 3.8.x çok eski bir yazilim olduğu için bu tür çözümlerin uygulanmasında geç kalındığının düşünülmesi zor olmasa gerek.

Sistemde Google Authenticator kullanmayı tercih ettim ben farklı yazılımlarda mevcut isteğe bağlı değiştirilebilir.
Sistem şuanda yukarda belirttiğim gibi test aşamasında sistemin ücretli / ücretsiz olacağına şuan için karar vermedim.
Güncellemeler ve gelişmeler oldukça konu altından ek bildirimler yapılacaktır.

Düşünce ve fikirlerinizi söylemekten çekinmeyin..

Keyifli forumlar