Passkey ile iki aşamalı doğrulama ve oturum yönetimi

LLCBullet paneline Telegram botunun gönderdiği tek kullanımlık linkle girersin; bu, girişin Telegram hesabına bağlı olduğu anlamına gelir. Passkey ise buna ikinci bir katman ekler: link doğru olsa bile giriş, yalnızca kayıtlı cihazınla onaylandığında tamamlanır. Bu yazıda passkey kurulumunu ve oturumlarını nasıl yöneteceğini anlatıyoruz.

Passkey nedir?

Passkey, WebAuthn standardına dayanan, parolasız bir doğrulama yöntemidir. Cihazında saklanan özel anahtar hiçbir zaman cihazdan çıkmaz; sunucu yalnızca açık anahtarı tutar. Doğrulamayı parmak izi, yüz tanıma, cihaz PIN'i ya da bir donanım güvenlik anahtarıyla yaparsın. Güncel Chrome, Safari, Edge ve Firefox sürümleri passkey destekler.

Passkey eklemek

1. Panelde Profil ve güvenlik sayfasını aç.
2. Passkey bölümünde yeni passkey için bir ad yaz, örneğin "İş bilgisayarı" ya da "Telefon" (en fazla 40 karakter).
3. Tarayıcının gösterdiği pencerede cihazınla doğrulamayı tamamla.
4. İlk passkey eklendiğinde iki aşamalı giriş kendiliğinden açılır ve Telegram'a bir güvenlik bildirimi gelir.

Bundan sonra /panel linkiyle girdiğinde passkey doğrulaması istenir. Doğrulama tamamlanana kadar oturum bekleme durumunda kalır ve panel verisi gösterilmez. Tek cihazını kaybetme riskine karşı en az iki passkey (örneğin telefon ve bilgisayar) eklemeni öneririz.

Giriş sırasında ne görürsün?

1. Bota /panel yazarsın ve gelen tek kullanımlık linke dokunursun.
2. Panel açılmadan önce "Passkey ile doğrula" ekranı görünür.
3. Tarayıcının açtığı pencerede parmak izi, yüz tanıma, cihaz PIN'i ya da güvenlik anahtarıyla onaylarsın.
4. Doğrulama tamamlanınca panel açılır. Tamamlanamazsa panel verisi gösterilmez; aynı ekrandan tekrar deneyebilir ya da botta /panel yazarak yeni link isteyebilirsin.
5. Passkey'i kaydettiğin cihazı ya da tarayıcıyı kullanmalısın; passkey desteklemeyen bir tarayıcıda ekran bunu açıkça belirtir.

Passkey silmek

Güvenliğin için passkey silme işlemi Telegram'dan onay ister. Silme isteğini gönderdikten sonra botta Onayla'ya dokunursun; isteği sen yapmadıysan Reddet'e bas ve destek ekibine yaz. Son passkey'ini silersen iki aşamalı giriş kapanır ve girişler yeniden yalnızca Telegram linkiyle yapılır.

Oturumlarını yönetmek

Profil ve güvenlik sayfasındaki oturumlar bölümü, panele giriş yapılmış cihazları listeler. Tanımadığın bir oturum görürsen onu hemen kapatabilirsin.

• Oturum süresi: 2 saat boyunca işlem yapılmazsa oturum kapanır; etkin kullanımda da en fazla 12 saat sürer.
• Tek oturumu kapatma: Listeden istediğin cihazın oturumunu sonlandırabilirsin.
• Diğer tüm cihazlardan çıkış: Kullandığın cihaz dışındaki tüm oturumlar kapanır ve bekleyen giriş linkleri geçersiz olur. O cihazlarda yeniden giriş için botta /panel yazman gerekir.
• Giriş geçmişi: Geçmiş girişlerini tarih ve cihaz bilgisiyle görebilirsin.

Oturum anahtarı arka planda düzenli olarak yenilenir. IP adresleri şifreli saklanır; bildirimlerde ve kayıtlarda yalnızca kısaltılmış biçimi gösterilir.

Güvenlik bildirimleri

Hesabındaki önemli değişiklikler Telegram'a güvenlik bildirimi olarak gelir. Bu kategori panelden gizlenemez ve sessize alınamaz:

• Panele yeni giriş (cihaz ve kısaltılmış IP ile).
• Hesabına bağlı anahtarla başka bir hesabın eşleşme denemesi.
• Passkey ekleme ve silme.
• API anahtarı oluşturma.
• Oturumların toplu olarak kapatılması.

Önerilen ayarlar

1. En az iki passkey ekle.
2. Giriş linki süresini ihtiyacına göre kısa tut; profil ayarlarından 2 ile 30 dakika arasında seçebilirsin.
3. Paylaşılan bir cihaz kullandıysan işin bitince diğer tüm cihazlardan çıkış yap.
4. Hesabının başka birinin elinde olduğundan şüpheleniyorsan önce tüm oturumları kapat, ardından passkey ekle ve destek ekibine yaz.

Sonuç

Telegram linki ve passkey birlikte kullanıldığında, hesabına erişmek için hem Telegram hesabına hem de kayıtlı cihazına sahip olmak gerekir. Birkaç dakikalık kurulum, panel güvenliğini belirgin şekilde artırır.

Panelde passkey ekle