R10 Profil Mavi Tik - Modaretor ve Yetkililere Tavsiye

Question

Profil kısmında - Profil Doğrulama Aşamaları- diye bir bölüm var.
Bence buraya 2fa da gelmeli. Bir çok kişi 2fa aktif etmiyor ama bu çoğu zaman hesapların çalınmasına yol açıyor.
 Mavi Tik onayı için bence hemen hemen herkes 2fa açacaktır diye düşünüyorum.

R10 üyeliğiniz en az 6 aylık olmalıdır.
 Son 1 yılda 4 veya üzeri ban cezası almamış olmalısınız.
 Minimum 20 ticaret puanı ve %90 ve üzeri oranda başarılı ticaret gerçekleştirmiş olmalısınız.
 Doğum tarihi doğru olarak girilmelidir.(düzenle)
 Telefon doğrulama aşamalarını tamamlamış olmalısınız.
 TC Kimlik bilgilerinizi doğru olarak girmelisiniz.

mertzafer · Accepted Answer

Kişiler cookie çaldırdıktan sonra 2fa da pek bir fayda etmeyecektir. Hesap çaldırmamak için nerden ne indirdiğimize nerelere tıkladığımıza dikkat etmek yeterli olacaktır belli bir seviyede.

Zns · Answer

2FA ne kadar hayat kurtarıcı olsa da bazen sinir edici olabiliyor. Birine zorla bunu açtırtıp kullanmak hiç mantıklı hareket olmaz. Çoğu kişi 2FA uygulamarını telefonda tutuyor. Ya telefon yanımızda değilken bilgisayarda foruma girmeye çalışırken ne yapacağız? Zaten manuel olarak ayarlardan şu anda açılabilen bir özellik. Dayatmanın çözüm olacağını düşünmüyorum. Bir bakmışsın bu sefer de cookie ile girmiş &#128579; 2FA bypass edebilenler de var. Demek istediğim bu bir çözüm değil.

CrawlArmy · Answer

Zns adlı üyeden alıntı:						mesajı görüntüle									2FA ne kadar hayat kurtarıcı olsa da bazen sinir edici olabiliyor. Birine zorla bunu açtırtıp kullanmak hiç mantıklı hareket olmaz. Çoğu kişi 2FA uygulamarını telefonda tutuyor. Ya telefon yanımızda değilken bilgisayarda foruma girmeye çalışırken ne yapacağız? Zaten manuel olarak ayarlardan şu anda açılabilen bir özellik. Dayatmanın çözüm olacağını düşünmüyorum. Bir bakmışsın bu sefer de cookie ile girmiş &#128579; 2FA bypass edebilenler de var. Demek istediğim bu bir çözüm değil. 		Zaten bu bir dayatma değil Mavi Tik alırken gereksinim olarak sunmak. Konuyu okudğunuzu düşünmüyorum.

MUSTAFAGCN · Answer

olabilir ama çok da lazım değil 2fa dediğiniz şey cookie olduğu zaman anlamsız kalıyor.

Zns · Answer

CrawlArmy adlı üyeden alıntı:						mesajı görüntüle									Zaten bu bir dayatma değil Mavi Tik alırken gereksinim olarak sunmak. Konuyu okudğunuzu düşünmüyorum. 		Bu özellik eklenince sence çoğu akıllı kişinin zaten doğruladım şimdi de ayarı kapatayım düşüncesi gerçekleşir mi? Böyle bir şey zaten eklenirse mavi tiklere bunu engelleme özelliği kapatılır. Yoksa bu gereksinim ben mavi tik aldıktan sonra 2FA'yı kapatabsileceksem neye yarayacak?

CrawlArmy · Answer

Zns adlı üyeden alıntı:						mesajı görüntüle									Bu özellik eklenince sence çoğu akıllı kişinin zaten doğruladım şimdi de ayarı kapatayım düşüncesi gerçekleşir mi? Böyle bir şey zaten eklenirse mavi tiklere bunu engelleme özelliği kapatılır. Yoksa bu gereksinim ben mavi tik aldıktan sonra 2FA'yı kapatabsileceksem neye yarayacak? 		Forumdan da haberin yok. Seninle konuşmayı kesiyorum. Zaten bu gereksinimlerden birini iptal edersen otomatik olarak mavi tikin düşüyor. Akıldan bahsetmeden önce biraz bilgi sahibi olmakta fayda var.

nordmedya · Answer

gcN adlı üyeden alıntı:						mesajı görüntüle									olabilir ama çok da lazım değil 2fa dediğiniz şey cookie olduğu zaman anlamsız kalıyor. 								mertzafer adlı üyeden alıntı:						mesajı görüntüle									Kişiler cookie çaldırdıktan sonra 2fa da pek bir fayda etmeyecektir. Hesap çaldırmamak için nerden ne indirdiğimize nerelere tıkladığımıza dikkat etmek yeterli olacaktır belli bir seviyede. 		
Ufak bir yanlışı düzeltmek istiyor um 2fa kesinlikle cookies tarafından erişilemez hatta çoğu hwid tarzı veya ekranı gösteren virüsler bile 2fa uygulamalarına erişemez ler çünkü ekran blurlu olur ve uygulama içi resim vs de bu yüzden bir çok Android uygulamalrında kısıtlıdır tabikide bineyi nereden indirdiğinize dikkat etmek en doğrusu ve antivirüs programı kullanmak zaman ayırıp okuduğunuz için teşekkürler&#128591;

MUSTAFAGCN · Answer

nordmedya adlı üyeden alıntı:						mesajı görüntüle									Ufak bir yanlışı düzeltmek istiyor um 2fa kesinlikle cookies tarafından erişilemez hatta çoğu hwid tarzı veya ekranı gösteren virüsler bile 2fa uygulamalarına erişemez ler çünkü ekran blurlu olur ve uygulama içi resim vs de bu yüzden bir çok Android uygulamalrında kısıtlıdır tabikide bineyi nereden indirdiğinize dikkat etmek en doğrusu ve antivirüs programı kullanmak zaman ayırıp okuduğunuz için teşekkürler&#128591; 		Erişilmemek değil siz 2fa'yı onaylayıp girdiğinizde (30gün geçmeden) direkt cookileri paste yaptıklarında hesaba giriş yapılıyor.

mertzafer · Answer

nordmedya adlı üyeden alıntı:						mesajı görüntüle									Ufak bir yanlışı düzeltmek istiyor um 2fa kesinlikle cookies tarafından erişilemez hatta çoğu hwid tarzı veya ekranı gösteren virüsler bile 2fa uygulamalarına erişemez ler çünkü ekran blurlu olur ve uygulama içi resim vs de bu yüzden bir çok Android uygulamalrında kısıtlıdır tabikide bineyi nereden indirdiğinize dikkat etmek en doğrusu ve antivirüs programı kullanmak zaman ayırıp okuduğunuz için teşekkürler&#128591; 		Siber güvenlikçi bir arkadaşımdan duyduğum kadarıyla chatgpt cevabına göre de "Hacker çerezlerini çalarsa, senin aktif oturumunu kullanarak siteye erişim sağlayabilir.  Ancak oturumu kapattığında veya çerezler süresi dolduğunda, 2FA süreci yeniden devreye girer ve hacker'ın 2FA koduna da ihtiyaç duyması gerekir. "   Buradan anladığım ve bildiğim kadarıyla aktif oturuma erişim sağlar fakat 2fa kimi zaman kendini tekrarlıyor bende de o tür durumlarda siteye erişimini kaybeder. Bu durumu ben böyle biliyorum siber güvenlikçi arkadaşlar daha iyi bilir tabi ama bilemedim.

Zns · Answer

CrawlArmy adlı üyeden alıntı:						mesajı görüntüle									Forumdan da haberin yok. Seninle konuşmayı kesiyorum. Zaten bu gereksinimlerden birini iptal edersen otomatik olarak mavi tikin düşüyor. Akıldan bahsetmeden önce biraz bilgi sahibi olmakta fayda var. 		2FA ile hesap çalınmasının önüne geçilebileceğini/azaltılabileceğini düşünen ve sistemi anlayan birisinin çok rahat 2FA bypass yapabileceğini bilmeyen birisinin ben saygısızlık yapmamama rağmen böyle konuşması ne kadar ironik. Cookie ile hesaba girilmesinin önüne nasıl geçecekler veya rat yemiş birisinin hesabına erişilmesini nasıl engelleyecekler bunlar için de öneri sunar mısın? Ben mavi tiki tatmış birisi değilim, çalışma sistemini bilemem. Gereksinimin birini iptal ettiğin an mavi tiki gidiyor diye kendin söylüyorsun, mavi tiklilere dolaylı yoldan 2FA dayatması oluyor yani. Yine benim dediğime çıkıyor. Senin dediğine göre böyle yani. Böyle bir şey olsa bile bir süre sonra Mavi tikliler için 2FA gereksinimi kaldırılsın gibi konular görmeye başlarız. Kullanıcı deneyimi diye bir şey vardır. Kullanıcılarına ne kadar bir şey dayatmaya çalışırsan o kadar ters teper. Elon Musk isen hariç bu tabi. Hesap çalınmasının önüne geçmenin en güvenli yöntemi ne biliyor musun dostum? Phishing sitelere bilgi girmemek, bilmediğin her şeyi indirip çalıştırmamak ve güvenilir şifreler kullanmak. He bir de yeni bir combolist leak olmasın ve kırılmasın diye ellerini açıp dua etmek. Bunları uyguladığın sürece gerisini dert etmeye gerek yok.

nordmedya · Answer

gcN adlı üyeden alıntı:						mesajı görüntüle									Erişilmemek değil siz 2fa'yı onaylayıp girdiğinizde (30gün geçmeden) direkt cookileri paste yaptıklarında hesaba giriş yapılıyor. 		Yapamazlar aynı cihaz aynı ip adresleri lazım 
						mertzafer adlı üyeden alıntı:						mesajı görüntüle									Siber güvenlikçi bir arkadaşımdan duyduğum kadarıyla chatgpt cevabına göre de "Hacker çerezlerini çalarsa, senin aktif oturumunu kullanarak siteye erişim sağlayabilir. Ancak oturumu kapattığında veya çerezler süresi dolduğunda, 2FA süreci yeniden devreye girer ve hacker'ın 2FA koduna da ihtiyaç duyması gerekir. " Buradan anladığım ve bildiğim kadarıyla aktif oturuma erişim sağlar fakat 2fa kimi zaman kendini tekrarlıyor bende de o tür durumlarda siteye erişimini kaybeder. Bu durumu ben böyle biliyorum siber güvenlikçi arkadaşlar daha iyi bilir tabi ama bilemedim. 		Sağlayamaz hocam şimdi sizde deneyin isterseniz aynı cookies ile başka cihazdan giriş yapılamaz 2fa da çünkü aynı mac aynı işletim sistemi aynı ip (whitelist) listesine ihtiyaç duyarlar birebir cihazlarınızı kopyalaması gerekir en basit örneği format attıktan sonra bile cihazınıza 2fa da Google harici hiç bir uygulama oyun site tekrar 2fa ister Google da ister ama cihazın sıfırlandığını anladığı için daha öncesinden beyaz listedeki ip adresleriniz ile oturum açmanızı ister ev veya mobil internetiniz deki çerezler sayesinde buna izin verir aynı cihazda oturum açmaınızı çerezlerin sürelidir örnek r10 da bile bir kaç ayda bir benden 2fa istiyor veya mobil görünümde pc görünümüne pc görünümünden mobile geçtiğim zaman varsayalım ki  bir bug bulundu bu çerezlerden başka cihazdan oturum açtıklarını varsayalım bu öyle basite alınacak bir bug olmaz kripto firmaları banka lar resmen soyguna uğrar şimdi bunun ne kadar mantıklı olup olmadığını tekrar sorgulayalım

real2018 · Answer

Valla ben bu 2fa zorunlu olsun olayına karşıyım, Zorunlu olmamalı herkes hesabına sahip çıksın. 
Mecbur bırakılmayı sevmiyorum.

CrawlArmy · Answer

real2018 adlı üyeden alıntı:						mesajı görüntüle									Valla ben bu 2fa zorunlu olsun olayına karşıyım, Zorunlu olmamalı herkes hesabına sahip çıksın.
Mecbur bırakılmayı sevmiyorum. 		Konuda zorunluluk ile bir alaka yok zaten. Mavi tik olayı almaya çalışırken oraya konulan şartlardan biri olsun dedim. Herkes 2fa açsın demedim. Banane zaten hesabı çalınırsa , mağduriyetleri kendisi giderdiği zaman aklı başına gelir.

real2018 · Answer

Hehh aynen öyle "Mağdur ederse kişi gerekeni yapar" olay budur.

CrawlArmy adlı üyeden alıntı:						mesajı görüntüle									Konuda zorunluluk ile bir alaka yok zaten. Mavi tik olayı almaya çalışırken oraya konulan şartlardan biri olsun dedim. Herkes 2fa açsın demedim. Banane zaten hesabı çalınırsa , mağduriyetleri kendisi giderdiği zaman aklı başına gelir.

OzeL · Answer

Bilmeyenler için güzel bir anlatım.