PIN ne işe yarar
Bir destek kaydı genellikle karşı tarafın gerçek hesap sahibiyle konuştuğunu bilmesi gereken bir noktaya gelir. GitLab Destek PIN’i tam bu an için vardır. Hesap sahibinin talep üzerine ürettiği bir koddur; destek bu kodla talebi hesapla eşleştirebilir ve bilinçli olarak şifreden daha dar kapsamlıdır.
Bu darlık işin özüdür. Şifre tüm hesabı açar. Kurtarma kodu erişimi sıfırlayabilir. Herkese açık kullanıcı kimliği veya profil kullanıcı adı herkesin görebileceği bir bilgidir. PIN ise tek bir soruyu yanıtlamak içindir — bu kişi hesabın sahibi mi? — ve fazlasını değil.
Bir şey üretmeden önce: kanalı doğrulayın
Sizden kod isteyen bir mesajla başlamayın. Bağımsız olarak doğrulayabildiğiniz destek kanalından başlayın, ardından kaydı oradan açın.
- Gerçekten açık bir destek kaydınız olduğunu ve nasıl açıldığını bildiğinizi doğrulayın. Kaydı siz açmadıysanız, başka bir yolla doğrulayana kadar talebi doğrulanmamış sayın.
- Desteğe, beklenmedik bir mesajın içinde verilen bir bağlantı veya adres yerine, kendi kontrolünüzdeki bir yoldan — zaten kullandığınız destek giriş noktasından — ulaşın.
- Kimin sorduğunu kontrol edin. Kendiliğinden gelen veya sizi hızlı yanıt vermeye zorlayan bir PIN talebi, uymanız için değil, yavaşlamanız için bir nedendir.
- Görüşmeyi doğrulanmış kanalda tutun. Birinin isteğiyle yeni bir adrese veya konuya geçmek, az önce yaptığınız kontrolü bozar.
Hiçbir mesaj resmi göründüğü için otomatik olarak güvenilir değildir. Doğrulama adımı size aittir ve PIN’i güvenle kullanılabilir kılan kısım da budur.
PIN’i oluşturun
Kaydın gerçek olduğundan emin olduktan sonra, hesap sahibi olarak oturum açmışken PIN’i kendiniz oluşturun.
Hesap sahibi Profili düzenle, Hesap bölümünü açıp Yeni PIN Oluştur’a gidebilir. Kaynak
PIN sizin tarafınızdan, kendi hesap ayarlarınızda oluşturulur. PIN’i destekten almıyorsunuz ve destek sizin adınıza üretemez. Birisi sizin adınıza PIN oluşturmayı teklif ediyorsa, bu dikkat etmeye değer bir çelişkidir.
Ne kadar geçerli olduğunu bilin
Destek PIN’i oluşturulduktan yedi gün sonra sona erer ve aynı hesap ayarlarında görüntülenebilir. Kaynak
Son kullanma tarihi bir öneri değil, yerleşik bir sınırdır. PIN’i günler öncesinden değil, destek görüşmesi gerçekten ihtiyaç duyduğunda oluşturun ve daha önceki bir PIN’in hâlâ geçerli olup olmadığından emin değilseniz aynı ayarlar ekranını kontrol edin.
Destek neler isteyebilir
GitLab Destek, hesap sahibinin kimliğini doğrulamak için Destek PIN’i isteyebilir. Kaynak
Talebin yönüne dikkat edin: destek ister, siz sağlarsınız ve amaç hesabı elinizde tuttuğunuzu doğrulamaktır. Bu bir kimlik kontrolüdür, kontrolün devri değildir.
PIN’i her şeyden ayrı tutun
| Öğe | Ne yapabilir | Destek kaydında nasıl ele alınmalı |
|---|---|---|
| Şifre | Hesaba giriş yapar | Hiçbir kanalda, hiçbir zaman desteğe göndermeyin |
| Kurtarma kodu | Hesaba erişimi geri getirebilir | Gizli tutun; destek doğrulama belirteci değildir |
| Herkese açık kullanıcı kimliği veya kullanıcı adı | Profili herkese tanıtır | Atıfta bulunmakta sakınca yok, ama tek başına hiçbir şeyi kanıtlamaz |
| Destek PIN’i | Desteğin hesap sahibini doğrulamasını sağlar | Yalnızca doğrulanmış destek görüşmesi içinde ve yalnızca geçerli olduğu sürece paylaşın |
Yanlış tarafla paylaşılan bir PIN, şifreden daha az güçlü olsa da yine de bir sızıntıdır. Geçerli kaldığı günler boyunca hassas bilgi olarak ele alın.
Planlamanız gereken başarısızlık durumları
- PIN’in süresi doldu. Aynı hesap ayarlarında yenisini oluşturun ve doğrulanmış konuşmada devam edin. Eski bir değeri yeniden kullanmayın veya farklı bir görüşmeye yapıştırmayın.
- Talep beklenmedik bir mesajdan geldi. Durun. Kaydı kendi seçtiğiniz bir kanaldan doğrulayın ve ilk mesajı doğrulanmamış sayın.
- Birisi şifrenizi, kurtarma kodunuzu veya onun oluşturduğu bir PIN’i istiyor. Reddedin. Bunların hiçbiri meşru bir kimlik kontrolünde yer almaz.
- Kaydın gerçek olduğundan emin değilsiniz. Emin değilken PIN’i göndermeyin. Önce kanal sorusunu çözün; PIN bekleyebilir.
- PIN’i doğrulanmış bir görüşme dışında zaten paylaştınız. Hesap ayarlarınıza dönün, PIN’i gözden geçirin ve maruz kalmanın zararsız olduğunu varsaymak yerine süresinin dolmasına izin verin.
Kısa bir kontrol listesi
- Destek kaydının var olduğunu doğruladım ve nasıl başladığını biliyorum.
- Desteğe, beklenmedik bir mesajda verilen bir yol yerine kendi seçtiğim bir yoldan ulaştım.
- Hesap sahibi olarak oturum açtım ve PIN’i kendim oluşturdum.
- PIN’in ne zaman oluşturulduğunu ve hâlâ geçerlilik süresi içinde olup olmadığını kontrol ettim.
- PIN’i yalnızca doğrulanmış görüşmede paylaşıyorum ve şifre veya kurtarma kodu göndermedim.
- Kayıt sürerken PIN’in süresi dolarsa ne yapacağımı biliyorum.
İletişimin kendisi şüpheliyse sonraki adım
PIN yalnızca görüşmeye güvendiğinizde işe yarar. Yaklaşım sosyal medya veya doğrudan mesaj yoluyla geldiyse ve kişinin gerçek olup olmadığına hâlâ karar veremiyorsanız, önce kanal sorusunu sahte müşteri destek sosyal medya hesaplarını kontrol etme rehberimizle ele alın. Destek kanalı doğrulandıktan sonra PIN’e dönün.
Bir kullanıcı adı araması, benzer kullanıcı adı kullanan herkese açık profilleri ortaya çıkararak bu tür bir kanal kontrolünü destekleyebilir; ancak bir eşleşme yalnızca bir ipucudur, hesabın arkasında kimin olduğunun kanıtı değildir. Karar hâlâ doğrulanmış destek yoluna dayanır, doğru görünen bir profile değil.