AETHRION
AETHRION · POLİTİKALAR

Hesap ve Oturum Güvenliği

Hesabınızı ve erişiminizi koruyun

Şeffaflık notu: Oturum ve hesap kurtarma seçenekleri mevcut uygulama ayarlarına bağlıdır. Gerçek oturum iptali, parola sıfırlama ve ek doğrulama özellikleri canlı sistemde kontrol edilmelidir. Bu belge, gerçek hizmet yapılandırmasıyla birlikte değerlendirilmelidir.

1. Kapsam ve amaç

Kullanıcılar hesap bilgilerini gizli tutmalı ve yalnızca güvenilir cihazlarda oturum açmalıdır. Sunulan kimlik doğrulama seçenekleri gerçek uygulamayla eşleştirilmelidir.

2. Uygulama ve sorumluluklar

Benzersiz ve güçlü parola kullanın, destekleniyorsa çok faktörlü doğrulamayı etkinleştirin, ortak cihazlarda oturumu kapatın ve şüpheli etkinlikleri bildirin. Parolanızı, oturum belirteçlerinizi veya API anahtarlarınızı kimseyle paylaşmayın.

3. Kullanıcıların dikkat etmesi gerekenler

Hesap kurtarma, oturum sonlandırma, parola sıfırlama ve şüpheli oturumları iptal etme akışları sunuluyorsa bunların bağlantıları ve işleyişi yayından önce test edilmelidir.

4. Şeffaflık ve güncellemeler

Hizmet veya süreç değiştiğinde bu sayfa gözden geçirilmelidir. Yürürlük ve güncelleme tarihleri yayına çıkmadan önce eklenmelidir.

5. İletişim

Başvurular için İletişim ve Başvuru sayfasını kullanın.

6. Cihaz ve oturum paylaşımı

Ortak veya herkese açık cihazlarda işiniz bittiğinde çıkış yapın. Tarayıcı önbelleği ve yerel veri, cihaz türüne göre değişebilir; tarayıcı verisini silmek oturumu kapatabilir.

7. Hesap kurtarma

Kurtarma e-postası veya ek doğrulama seçenekleri sunuluyorsa güncel tutun. Destek ekibiyle iletişimde parolanızı, doğrulama kodunuzu veya API anahtarınızı paylaşmayın.

8. Şüpheli hareketler

Tanımadığınız oturum veya alışılmadık kullanım fark ederseniz parolanızı değiştirin, mevcut oturumları kapatın ve destek ekibine ilgili tarih/saat ile bildirimde bulunun.

Ek: Ayrıcalıklı araçlar ve oturum güvenliği

Moderatör, yönetici ve kurucu araçları yalnızca gerekli role sahip oturumlara açılmalıdır. Menü görünürlüğü güvenlik sınırı değildir; sunucu tarafındaki her ayrıcalıklı işlev rol ve sahiplik doğrulaması yapmalıdır. Paylaşılan cihazlarda oturumunuzu kapatın ve API anahtarlarını sohbet mesajlarına eklemeyin.

JARVIS üzerinden harici işlem veya dosya paylaşımı yapılacaksa hedef ve içerik kullanıcıya gösterilmeli, onay olmadan işlem yürütülmemelidir.

Denetim kayıtları ve yönetim tanılaması

Proje denetim kayıtları yalnızca izin verilen eylem ve alanları içermelidir. Yönetim tanılama ekranı admin/founder erişimi için tasarlanmıştır; ancak gerçek güvenlik için her ayrıcalıklı Cloud Code işlevi sunucu tarafında rol ve kaynak erişimini ayrıca doğrulamalıdır. Gizli anahtar, parola ve oturum tokenları loglara yazılmamalıdır.