Güvenlik
Hesabını, paranı ve kodlarını koruyan her şey, kontrol edebilmen için açıkça yazılı.
Hesabın
- Şifreler argon2 ile saklanırŞifreni hiç saklamayız; yalnızca geri çevrilemeyen, yavaş bir tek yönlü özetini tutarız.
- İki adımlı girişHesabım sayfasından doğrulama uygulamasını aç; sonrasında yalnız şifreyle hesap açılmaz. Kurtarma kodları bir kez gösterilir.
- Oturumlar senin elindeGiriş yapılmış her cihaz yaklaşık konumuyla listelenir, istediğinin oturumunu kapatabilirsin. Giriş çerezleri betiklerce okunamaz ve yalnız HTTPS üzerinden gider.
- Tahmin denemelerine sınırArka arkaya yanlış girişler önce yavaşlatılır, sonra hesap bir süre kilitlenir; hem hesap hem adres bazında.
Paran
- Bakiye alanı değil, defterHer yükleme, alışveriş ve iade kalıcı, ayrı bir kayıttır; bakiye hiçbir zaman üzerine yazılarak değiştirilmez.
- Ödeme, onaydan önce doğrulanırKripto ödeme ancak işlem ağda tam tutarıyla kontrol edildikten sonra eklenir; aynı işlem iki kez sayılamaz.
- Önce doğrulanmış e-postaÖdeme bildirimi, satıcı başvurusu, Bize Sat talebi ve kimlik doğrulama e-postan doğrulanınca açılır.
Kodların ve belgelerin
- Kodlar yalnız hesabındaTeslim edilen kod yalnız oturum açtığında kendi sipariş sayfanda görünür; başka hiçbir hesap onu açamaz.
- Kimlik belgeleri şifreliKimlik fotoğrafları konum ve kamera bilgisi silinerek yeniden kodlanır, şifreli saklanır ve her personel görüntülemesi kayda geçer.
- Her yerde düz metinİsimler, mesajlar ve ilanlar metin olarak gösterilir; forma yapıştırılan kod reddedilir ya da zararsız karakter olarak görünür.
Perde arkası
- Her personel işlemi kayıtlıOnaylar, iadeler, fiyat ve stok değişiklikleri kimin ne zaman yaptığıyla denetim kaydına yazılır.
- Personele en az yetkiPersonel hesaplarının rolleri vardır; her ekran ve işlem açılmadan önce rolü kontrol eder.
- Kötüye kullanım takibiGeçici e-posta adresleriyle hesap açılamaz, siteyi yoklayan hesaplar kapatılır.
Senin yapabileceklerin
- İki adımlı girişi aç.
- Başka hiçbir yerde kullanmadığın bir şifre seç.
- Sohbette, e-postada ya da Telegram'da asla şifreni veya kodunu istemeyiz.
- Adres çubuğuna bak: yalnız bizim alan adımız.
Bir güvenlik sorunu mu buldun? Destek'e "Güvenlik" konusuyla yaz; bildirimleri bir insan okur ve yanıtlar. →