Vbulletin Kimlik Doğrulama (2FA) Sistemi
 

🔒 SİSTEM NEDİR?

SMT: İki Faktorlu Kimlik Doğrulama, kullanıcı hesaplarına ekstra bir güvenlik katmanı ekleyen bir eklentidir.
Normal şifre + telefon uygulaması kodu olmak üzere iki adımlı doğrulama sağlar.

Temel Özellikler:

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]


🎯 NE İÇİN KULLANILIR?

1. Hesap Güvenliğini Artırır

Sadece şifre bilmek yeterli değildir
Telefona erişim de gereklidir
Kaba kuvvet saldırılarından koruma

2. Yetkisiz Erişimi Engeller

Şifre çalınsa bile giriş yapılamaz
Phishing saldırılarına karşı koruma
Hesap ele geçirilme riskini minimalize eder

3. Yönetici Hesaplarını Korur

Forum yöneticileri için kritik güvenlik
Veri tabanı ve ayarlara yetkisiz erişimi engeller

4. Kullanıcı Güvenini Artırır

Forumun güvenilir olduğunu gösterir
Kişisel verilerin korunduğunu sağlar

KULLANICI TARAFINDA KURULUM

1️⃣ Google Authenticator Uygulamasını İndirin

iOS: App Store'dan "Google Authenticator" arayın
Android: Play Store'dan "Google Authenticator" arayın
Diğer platformlar: Microsoft Authenticator, Authy vb. alternatifler

2️⃣ Forum Hesabında 2FA Etkinleştirin

Kullanıcı Kontrol Paneli → İki Faktorlu Kimlik Doğrulama → Etkinleştir

Açılan ekranda 3 adım vardır:

Adım 1: QR Kodu Tarayın

QR KOD GÖRSELI
(Telefonla tara)

Telefondaki Google Authenticator uygulamasını açın
"+" butonuna tıklayın
"QR kodu tara" seçeneğini seçin
Ekrandaki QR kodu tarayın

Adım 2: Kurtarma Anahtarını Kaydedin

ÖRNEK: ABCD-EFGH-IJKL-MNOP

Bu kodu yazın veya yazdırın
Güvenli bir yerde saklayın (kasa, not defteri vb.)

ÖNEMLİ: Telefon kaybedilirse bu kodla hesaba erişebilirsiniz

Adım 3: Doğrulama Kodunu Girin

Google Authenticator uygulamasında gösterilen 6 haneli kodu girin
Kod her 30 saniyede değişir
"Etkinleştir" butonuna tıklayın

✅ Tamamlandı! 2FA artık aktif

📞 SORU-CEVAP

S: Telefon kaybedersem ne olur?
A: Kurtarma anahtarı ile giriş yapıp 2FA'yı devre dışı bırakabilirsiniz.

S: Başka bir telefona taşıyabilir miyim?
A: Evet, aynı QR kodu veya gizli anahtarı yeni telefona tarayabilirsiniz.

S: Kodun süresi mi var?
A: Hayır, kod her 30 saniyede değişir ama süresi dolmaz.

S: Bilgisayardan giriş yaparsam?
A: İlk kez giriş yaparsanız kod girmeniz gerekir, sonra IP kaydedilir.

S: 2FA'yı kapatabilir miyim?
A: Evet, istediğiniz zaman devre dışı bırakabilirsiniz.

Sistem Görselleri ;

Kullanıcı Profili

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Google Authenticator ( Aktif Etme )

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Iki Faktorlu Kimlik Dogrulamayi Etkinlestirme

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Iki Faktorlu Kimlik Dogrulama Etkinlestirildi Mesajı

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Google Authenticator ( Devredisi Birakma )

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Google Authenticator ( Devredisi Birakma Sayfası )

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Iki Faktorlu Kimlik Dogrulama Devredisi Birakildi Mesajı

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Bilgilendirme ;

Sistem şuan da test aşamasındadır.

Test aşamaları ve doğrulamalar kontrol ediliyor alternatif olarak eposta veya sms ile doğrulamada eklenebilir talep edilirse değerlendirilir.

Sistemin amacı kullanıcıların hesaplarını güvende tutmalarını sağlamak son zamanlarda forum ve diğer platformlarda güvenlik zafiyetleri olmakta kullanıcıların hesaplarına girişler müdahaleler ve bu tür sorunlar çok fazla olmaya başladı,
Bu sebeple çoğu platform artık 2A aktif ediyor veya farklı çözümler üretmeye çalışıyor vbulletin 3.8.x çok eski bir yazilim olduğu için bu tür çözümlerin uygulanmasında geç kalındığının düşünülmesi zor olmasa gerek.

Sistemde Google Authenticator kullanmayı tercih ettim ben farklı yazılımlarda mevcut isteğe bağlı değiştirilebilir.
Sistem şuanda yukarda belirttiğim gibi test aşamasında sistemin ücretli / ücretsiz olacağına şuan için karar vermedim.
Güncellemeler ve gelişmeler oldukça konu altından ek bildirimler yapılacaktır.

Düşünce ve fikirlerinizi söylemekten çekinmeyin..

Keyifli forumlar

Eline saglik güzel düsünülmüs bir güvenlik yöntemi :nazar:

Güzel çalışma kurumsal forumlar için gereksinimlerden birtanesi

Eline sağlık @[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Değerli yorumlarınız için teşekkür ederim.

Güncelleme ;

Admin Paneli - Genel Bakis

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Admin Paneli - Kullanicilar

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Admin Paneli - IP Beyaz Liste
NOT ; IP beyaz liste 2FA aktif edildiğinde kullanıcının IP adresini muaf alır.
Farklı IP adresinden girmediği sürece 2FA sormaz.

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Admin Paneli - Ayarlar ve Sistem Hakkinda

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Admin Paneli - Sistem Logları

[Üye Olmadan Linkleri Göremezsiniz. Lütfen Üye Olmak için TIKLAYIN...]

Sistem güncellemesi ve testler devam etmektedir.

Ek güvenlik seçenekleri planlanan ;

Plan ;

Eposta ( 4 veya 6 haneli ) kod gönderimi.
NETGSM veya diğer SMS firmalarıyla entegre API ile.

Güncellemeler ile ilgili bilgilendirmeler devam edecektir.

Keyifli forumlar...