Hesap Güvenliği Nasıl Sağlanır?

Önce netleştirelim: 2FA yok

MyTicaret müşteri panelinde şu an zorunlu iki adımlı doğrulama (2FA) ürün özelliği sunulmaz. Güvenlik omurgası: güçlü benzersiz şifre, hesabı paylaşmama, ekip için ayrı davet + dar yetki grubu, şüphede şifre değiştirme ve işlem kayıtları denetimidir. Bu rehber pratik checklist’i toplar.

Menü yolu

Profil / hesap ayarları

İkisi Masaüstü Mobil

myticaret.com/m/profile Masaüstü · 1440

Mobil · 390

• Hesabım → Profilim — şifre değiştirme (profil rehberi)
• Abonelik & ekip — kullanıcı daveti, yetki grupları, mağaza ekibi
• İşlem kayıtları — kim ne yaptı
• Destek talebi — şüpheli erişim (destek)

Önkoşullar

• Hesap sahibi e-posta ve telefona erişiminiz olsun.
• Personel listesinin güncel olması; ayrılanların pasif olması.
• Ortak “magaza@gmail” tek şifre alışkanlığını bırakma kararı.

Adım adım: temel sertleştirme

Adım 2 — Mağaza ekibi (üye kaldırma)

İkisi Masaüstü Mobil

myticaret.com/m/ecommerce-kullanicilar Masaüstü · 1440

Mobil · 390

1. Profilim’den güçlü şifre belirleyin (en az 8, tahmin edilemez, başka sitede yok).
2. Çıkış yapıp yeni şifreyle giriş deneyin.
3. Ortak kullanılan hesap varsa her kişi için ayrı davet oluşturun.
4. Her davete minimum yetki grubu atayın; silme ve Sistem Ayarları’nı daraltın.
5. İşlem kayıtlarında son 7 günü tarayın; tanımadığınız saat/kullanıcı var mı bakın.
6. Fatura adresi ve abonelik ekranlarını yalnızca sahip/muhasebe görsün.
7. Ajans işi bitince kullanıcıyı pasife alın veya grubu daraltın.

Şüpheli erişim senaryosu

1. Hemen Profilim’den şifre değiştirin.
2. Aktif ekip listesini gözden geçirip tanımadığınızı çıkarın.
3. İşlem kayıtlarında fiyat/stok/sipariş değişikliklerini inceleyin.
4. Gerekirse destek talebi açın; şifrenizi talebe yazmayın.
5. Ödeme / domain / paket ekranlarında beklenmeyen işlem var mı bakın.

2FA yok — omurga nedir?

MyTicaret müşteri panelinde zorunlu iki adımlı doğrulama (2FA) ürün özelliği sunulmaz. Güvenlik: güçlü benzersiz şifre, hesabı paylaşmama, kişi bazlı davet + dar yetki grubu, şüphede şifre değiştirme ve işlem kayıtları denetimi. “2FA menüsü nerede?” sorusunun cevabı budur; uydurma ayar aramayın.

Profilim’den şifreyi değiştirip çıkış/giriş ile doğrulayın. Şifreyi WhatsApp, destek talebi veya ortak dokümana yazmayın. Genel bilgisayarda “beni hatırla” işaretlemeyin; iş bitince çıkış yapın.

Ekip ve ajans yaşam döngüsü

1. Her kişiye ayrı davet
2. Minimum yetki grubu (silme / Sistem Ayarları / fatura dar)
3. İş bitince ajansı pasife al
4. Ayrılan personeli aynı gün kapat
5. Çeyrekte bir ekip listesi gözden geçir

Detay: mağaza ekibi, yetki grupları. Denetim: işlem kayıtları.

Şüpheli erişim protokolü

1. Hemen şifre değiştir
2. Ekip listesinde tanımadığını çıkar
3. İşlem kayıtlarında fiyat/stok/sipariş/domain değişikliklerini tara
4. Ödeme, paket, domain ekranlarında beklenmeyen işlem var mı bak
5. Gerekirse destek talebi aç — şifreyi talebe yazma

Kahve dükkanı Wi‑Fi’sinde panele girmek zorundaysanız iş bitince çıkış yapın. Ortak “magaza@…” tek şifre alışkanlığını bırakın. Güvenlik bir kez yapılan ayar değil; ritimdir.

Pratik özet

Bu makaledeki menü yolları müşteri paneli /m/ içindir. İşlem öncesi üstteki mağaza/abonelik seçicisini okuyun. Kaydettikten sonra vitrini gizli pencerede doğrulayın; panelde görünen her değişiklik anında önbelleksiz yansımayabilir. Takıldığınızda önce Yardım Merkezi’nde ilgili makaleleri, gerekirse destek talebini kullanın. Uydurma menü veya 2FA ürün özelliği aramayın; ekranda gördüğünüz alanlarla ilerleyin.

Doğrulama üçlüsü: (1) panel kaydı doğru mu, (2) vitrin/müşteri yüzeyi beklenen mi, (3) yan etki (stok, mail, sipariş durumu) tutarlı mı? Bu üçlü olmadan “tamamdır” demeyin. Ekip çalışıyorsanız yetki grubunu dar tutun ve kritik değişiklikleri işlem kayıtlarından izleyin.

Parasal yüzeyleri koruyun

Abonelik, fatura, domain ve ödeme ekranlarını mümkünse yalnızca hesap sahibi veya muhasebe görsün. Ajans tema düzenlerken bu menüler kapalı kalsın. Şüphede önce bu ekranları kilitleyin, sonra log inceleyin.

Şifre yöneticisi kullanın; aynı şifreyi banka ve sosyal medyada tekrarlamayın. Çeyrekte bir şifre yenileme, ayda bir yetki gözden geçirme, haftada kısa log turu yeterli bir ritimdir. Profil: profil ve fatura adresleri.

Ortak hesap “hızlıdır” ama denetimi öldürür. Herkes kendi girişi + dar yetki ile çalışsın. Destek size şifre sormaz; sorulursa talebe yazmayın, şüphelin.

Doğrulama checklist’i

1. Şifre benzersiz ve güncel mi?
2. Ortak hesap kalktı mı?
3. Her personelin kendi girişi var mı?
4. Kritik menüler dar yetkide mi?
5. Ayrılan personel pasif mi?
6. Son log turu yapıldı mı?
7. Destek/ajans erişimi süreli mi?

İlgili ekranlar

• Profilim, Yetki grupları, Mağaza ekibi, İşlem kayıtları
• Faturalarım / Aboneliklerim — mali yüzey
• Bildirimler — oturum/uyarı mesajları

Sık mitler

• “2FA menüsü nerede?” — ürün olarak sunulmuyor; yukarıdaki kontrolleri uygulayın.
• “Şifreyi WhatsApp’tan gönderirim” — göndermeyin; davet linki kullanın.
• “Eski stajyer hesabı dursun” — pasife alın.
• “Yedek e-posta aynı şifre” — kırılırsa her yer gider; ayırın.

Güvenlik bir kez yapılan ayar değil, ritimdir: çeyrekte bir şifre, ayda bir yetki, haftada kısa log. Mağaza cirosu büyüdükçe bu ritmi sıkılaştırın.

Genel bilgisayarda “beni hatırla” işaretlemeyin. Kahve dükkanı Wi‑Fi’sinde panele girmek zorundaysanız iş bitince çıkış yapın. Şüphede parasal ekranları (paket, domain, fatura adresi) önce kilitleyin.