Claude hesabında sorun çıkmadan önce kurtarma yöntemlerini ayarlayın, çevrimdışı saklayın ve giriş ortamını sabit tutun. Üçüncü taraf yetkilerini düzenli olarak temizleyin ve doğrulama tetiklendiğinde doğru sırayı izleyin.
Hesabı kısıtlanan kişiler sonradan düşündüklerinde çoğu zaman olağan dışı hiçbir şey yapmadıklarını hisseder. Ancak risk kontrolü açısından kısıtlamayı tetikleyen şey çoğu zaman ne söylediğinizden ziyade, hesabın normal bir kullanıcınınkine benzemeyen erişim biçimidir.
Bugün bir cihazdan, yarın başka bir cihazdan giriş yapmak ve ağ çıkışının sürekli farklı bir konuma geçmesi, kayıtlarda gerçekten dikkat çeken unsurlardır. Bu yüzden hesap korumasının odağı, sorun çıktıktan sonra hesabı kurtarmaktan çok, işler normalken insanların pek zaman ayırmak istemediği iki alanı önceden düzenlemektir.
Hesap normalken kurtarma yöntemlerini ayarlayın
Bu adım kolayca sorun çıkana kadar ertelenir ve o noktada artık çok geç olabilir.
Şimdi bir yedek e-posta adresi ekleyin. Ana e-postayla aynı sağlayıcıyı kullanmayın ve bu adresi diğer hesaplarınızla paylaşmayın. Aynı kurtarma e-postası birden fazla hesapta kullanılır ve hesaplardan biri ele geçirilirse, ona bağlı diğer hesaplar da açığa çıkabilir.
İki adımlı doğrulamayı açın, etkinleştirildiği anda kurtarma kodlarını kopyalayın ve çevrimdışı saklayın. Buluta atılan ekran görüntüsü, tarayıcı yer imi veya sohbet geçmişi çevrimdışı saklama sayılmaz. Kurtarma kodları doğrulama kodu alamadığınızda hesaba girmek için kullanılır; bu nedenle internetsiz de erişilebilen bir yerde bulunmalıdır.
Hesabın temel bilgilerini de not edin: kayıt e-postası, hesap bölgesi, yaklaşık oluşturulma zamanı ve ödeme yöntemi. Günlük kullanımda bu ayrıntıları kimse kolay kolay hatırlamaz, ancak itiraz sırasında bunların hepsi istenebilir.
Bir yöntemden tamamen uzak durun: satın alınmış veya ödünç alınmış ortak hesaplar. Bunlar hizmet şartlarını ihlal eder ve her an çalışmayı bırakabilir. Daha önemlisi, kurtarma yöntemi başka birinin elindedir; sorun çıktığında hesabı güvenilir biçimde geri alma imkânınız olmaz ve birikmiş konuşma geçmişi de kaybolabilir.
Giriş ortamını mümkün olduğunca sabit tutun
Sabit bir ortam başlı başına bir koruma katmanıdır.
Bir cihaz, bir tarayıcı, bir hesap en kararlı kombinasyondur. Yerel hizmetlere erişmeniz gerekiyorsa başka bir tarayıcı kullanın veya mevcut tarayıcıyı tamamen kapatın. Aynı pencerede proxy’yi geçici olarak kapatıp yeniden açmayın.
Bir çıkış bölgesi seçtikten sonra sürekli değişiklik yapmayın. Bir düğümün zaman zaman yavaşlaması normaldir. Biraz hız kazanmak için daha hızlı bir rotaya geçmek, erişim geçmişine yeni bir ani sıçrama ekler. Çıkışı sık sık değiştirmek, özellikle kısa sürede birkaç ülke arasında atlamak, en yüksek riskli örüntülerden biridir.
Düğümleri önceden elemek de yararlıdır. Risk puanları referans olarak kullanılabilir: ne kadar düşükse o kadar iyi; belirgin biçimde yüksek puanlardan kaçınmak gerekir. Statik konut tipi rotalar, ortak kullanılan dinamik rotalara göre genellikle sıradan kullanıcı trafiğine daha çok benzer.
Bir şeyi daha kontrol edin: sayfanın gördüğü konum ile çıkış IP’si aynı yerde mi? Tarayıcıların gerçek adresi doğrudan gösterebilen bir kanalı vardır; proxy bunu kapatmıyorsa temiz bir çıkış IP’si de yeterli olmaz. İhtiyacınız olmadığında bu özelliği kapatın.
Ödeme aşamasında da tutarlılık önemlidir. Kaynağı belirsiz sanal kartlar veya fatura adresi uzun süre hesap bölgesiyle uyuşmayan kartlar risk puanını yükseltebilir.
Üçüncü taraf yetkilerini ve oturumları düzenli temizleyin
Üçüncü taraf uygulamalar, entegrasyonlar ve eklentiler hızlıca yetkilendirilir, sonra kolayca unutulur. Bu bağlantıları açık bırakmak hesaba fazladan kapılar açmak gibidir. Listeyi düzenli aralıklarla gözden geçirin ve artık kullanmadığınız her şeyin yetkisini kaldırın.
Giriş yapılmış cihazlar ve etkin oturumlar listesine de bakın. Tanımadığınız bir konum veya cihaz görürseniz önce parolayı değiştirin, o oturumu kapatın, ardından birinin hesabınıza erişip erişmediğini araştırın.
Parolaları tekrar kullanmayın. Aynı e-posta parolası birkaç sitede kullanılıyorsa, bunlardan herhangi birindeki sızıntı hesabın artık yalnızca sizin kontrolünüzde olmaması anlamına gelebilir.
Bir ekibin gerçekten birden fazla hesaba ihtiyacı varsa, birkaç kişinin sırayla aynı hesabı kullanması yerine kişi başına bir hesap ve bir ortam tahsis edin. PurpleMark gibi araçlar her hesabın giriş durumunu ayrı saklayıp merkezi olarak yönetebilir; böylece her ekip üyesi kendi ortamına girer ve hesaplar ortak ortam kullanımı nedeniyle birbiriyle ilişkilendirilmez.
Doğrulama tetiklendiğinde izlenecek sıra
İlk tepki önemlidir. Yanlış hareket küçük bir sorunu büyütebilir.
Önce durun. Art arda yeniden denemek, sürekli yenilemek veya başka bir giriş noktasından tekrar denemek anormallik kaydını güçlendirebilir. Başta yalnızca doğrulama olan durum kısıtlamaya dönüşebilir.
Yeniden denemek için hemen cihaz, bölge veya hesap değiştirmeyin. Risk kontrolü açısından bu, doğrulamayı atlatma girişimi gibi görünebilir ve diğer hesapları da soruna dahil edebilir.
Resmî doğrulama sürecini yönergelerde belirtildiği şekilde tamamlayın. Çoğu durumda doğrulama başarılı olduktan sonra hesap ek bir işlem gerektirmeden normale döner.
Bu sırada ortamı da kontrol edin: çıkış aniden değişmiş mi, aynı hesabı kullanan başka biri var mı, diğer cihazlarda hâlâ açık oturumlar bulunuyor mu?
Hesap gerçekten kısıtlandıysa itiraz edin. Bunu hızlıca, mümkünse 48 saat içinde yapın. Hesabın ne için kullanıldığını ve normalde nasıl eriştiğinizi açıkça anlatın. Olası bir kullanım hatasını kabul etmek, yalnızca hiçbir yanlış yapmadığınızı vurgulamaya göre itirazın kabul edilme ihtimalini daha fazla artırır. Yedi gün sonra bir kez nazikçe takip edebilirsiniz; sonrasında tekrar tekrar mesaj göndermeyin.
İtirazların başarısız olduğu birçok örnek vardır. Böyle bir durumda aynı yöntemle hemen yeni bir hesap açmayın; yeni hesap da kısıtlamayı aşma girişimi olarak değerlendirilecektir.
Yeni hesabın ilk gününde acele etmeyin
Kayıttan sonraki ilk 24 saatte bazı işlemler en yüksek riski taşır: hemen ödeme yapmak, farklı bir cihazdan giriş yapmak ve hassas konular sormak. Bu dönemde normal sorular ve sohbetler yeterlidir. Biraz kullanım geçmişi oluşup ortam kararlı hâle geldikten sonra yükseltmeyi düşünün.
Sırayı doğru kurun
Önce kurtarmayı ayarlayın, sonra ortamı sabitleyin, yetkileri düzenli olarak temizleyin ve doğrulama geldiğinde adımları doğru sırada izleyin. Bu dört işlem hesabın normal olduğu dönemde düşük maliyetlidir; sorun çıktıktan sonra düzeltme alanı çoğu zaman çok daha dar olur.
