Hesabınızı, kimlik bilgilerinizi ve sunucu erişiminizi koruyun

Hesabınıza giden iki yolu koruyun

Parolanız sizi oturum açar; kullanıcı adınız ve kurtarma kodunuz bu parolayı değiştirebilir. Her ikisini de aynı pratik öneme sahip sırlar olarak ele alın. Benzersiz bir parola kullanın ve yalnızca oturum açmak için kullanılan cihaza güvenmeden erişebileceğiniz bir yerde tam bir kurtarma kodu kopyası bulundurun.

Standart kayıt e-posta veya telefon bilgisi toplamaz, bu nedenle hesap güvenliği bu kimlik bilgilerini erişilebilir ve gizli tutmaya bağlıdır. İletişim yoluyla hiçbir kimlik bilgisini göndermeyin. Destek açıklaması, hesap kullanıcı adını, ilgili referansları ve sorunu içermeli, okuyucunun sizin yerinize oturum açmasına izin verecek bilgileri içermemelidir.

Basit bir oturum açma rutini kullanın

Oturumlar sona erer ve kurtarma sonrasında geçersiz hale gelebilir. Bir eylem oturum doğrulama veya yenileme hatası bildirirse, önce hesap sayfasını yenileyin; gerekirse tekrar oturum açın. Bir ödeme veya sipariş düğmesine tekrar tekrar basmak kimlik doğrulamayı onarmak için yararlı bir yol değildir.

1. Güvendiğiniz Tungsto adresini açın ve parola veya kurtarma kodu girmeden önce kontrol edin.
2. Kontrol ettiğiniz bir cihazdan oturum açın. Paylaşılan bir tarayıcı profilinde fonlu bir hesabı açık bırakmaktan kaçının.
3. Sipariş vermeden, bakiye eklemeden veya sunucu eylemi başlatmadan önce görüntülenen kullanıcı adını kontrol edin.
4. Başkalarının erişebileceği bir cihazda işiniz bittiğinde Oturumu kapat'ı kullanın. Yalnızca bir sekmeyi kapatmak, oturumu kapatmakla aynı şey değildir.
5. Bir sayfa sizden yeniden oturum açmanızı isterse, normal şekilde kimlik doğrulayın ve bekleyen bir eylemi tekrarlamadan önce sayfayı yeniden yükleyin.

Şüpheli hesap ifşasına yanıt verin

1. Güvenilir bir cihazdan geçerli kurtarma kodu ve yeni benzersiz bir parola ile hesap kurtarmayı kullanın.
2. Yedek kurtarma kodunu kaydedin. Başarılı kurtarma mevcut hesap oturumlarını iptal eder.
3. Beklenmeyen bakiye değişiklikleri için defteri ve beklenmeyen atamalar veya durumlar için Sunucular sayfasını inceleyin.
4. Erişimi etkilenmiş olabilecek herhangi bir sunucuyu gözden geçirin. Hesap kurtarma, sunucu işletim sistemi kimlik bilgilerini otomatik olarak değiştirmez.
5. İlgili hesap, sipariş, defter veya eylem referanslarını kaydedin ve operatör yardımına ihtiyacınız varsa bir güvenlik iletişim talebi gönderin.

SSH erişimini ayrı tutun

SSH & API anahtarları sayfası, etiketli bir OpenSSH genel anahtarı kabul eder. Yalnızca genel anahtarı yapıştırın, asla özel karşılığını değil. Genel anahtarı kaydetmek onu hesaba kaydeder; sipariş formu, o dağıtım için kullanılacak genel anahtarı ayrıca kabul eder. Kaydedilen bir anahtarın mevcut veya gelecekteki her sunucuya otomatik olarak kurulduğunu varsaymayın.

Özel anahtarı kendi cihazınızda kontrol altında tutun. Hesap sayfası tam bir anahtar kaldırma veya sunucu erişim denetimi akışı sunmaz. Bir sunucunun işletim sistemi içinde yetkili bir anahtarı kaldırmak ayrı bir yönetim görevidir ve çalışan bir giriş yolu koruyacak şekilde dikkatle yapılmalıdır.

API kimlik bilgilerini kullanmadan önce anlayın

Arayüz bir anahtar oluşturabilir ve sırrını bir kez gösterebilir, ancak taşıyıcı anahtar kimlik doğrulaması mevcut API tarafından uygulanmamıştır. Korumalı istekler oturum açmış oturumu kullanır ve değişiklikler ayrıca oturum doğrulaması gerektirir. Anahtar kapsam seçicisini otomasyon için etkin bir izin sınırı olarak görmeyin.

Bu uyumluluk sınırlı olsa bile anahtar sırlarını özel tutun. Mevcut arayüzde anahtar iptal kontrolü yoktur. Entegrasyon çalışması için, bir anahtarı bir komut dosyasında saklamadan veya erişim sağladığını varsaymadan önce kimlik doğrulama kılavuzunu okuyun. Yalnızca bir düğmenin başarı mesajına güvenmek yerine bir işlemin gerçek sonucunu incelemeyi tercih edin.