Telm'e Telegram üzerinden oturum açarsınız, bu yüzden Telm sizin için asla bir parola saklamaz — bir saldırganın bizden çalabileceği hiçbir şey yoktur. Hesabınız yalnızca Telegram hesabınız kadar güvenlidir, bu nedenle Telegram iki adımlı doğrulamayı etkinleştirmek yapabileceğiniz en önemli tek şeydir. Oturumlar güvenli httpOnly çerezlerde tutulur ve oturumu kapatarak sonlandırılabilir.
Bunu ayarlamak mı istiyorsunuz? Doğrudan Telm hesabınızda yapın.
Panelinizde açın1Oturum açma parola ile değil Telegram üzerinden yapılır
Telm'in ayrı bir parolası ve e-posta-parola formu yoktur. Telegram hesabınızla onaylayarak oturum açarsınız. Bu, Telm'in sizin için asla bir parola görmediği veya saklamadığı anlamına gelir, dolayısıyla sızdırılabilecek bir parola veritabanı yoktur.
2Önce Telegram hesabınızı güvene alın
Telm erişiminiz Telegram hesabınıza bağlı olduğundan, ekleyebileceğiniz en güçlü koruma Telegram'ın kendi içinde bulunur. Oturum açmanın sadece telefon numaranıza erişimden fazlasını gerektirmesi için Telegram'da iki adımlı doğrulamayı (bir bulut parolası) etkinleştirin.
Telegram ile oturum açan her hizmetin dürüst gerçeği budur: Telegram hesabını korumak, Telm dâhil ona bağlı her şeyi korur.
- Telegram Ayarları'nda iki adımlı doğrulamayı açın.
- Telegram oturumlarınızı temiz tutun — tanımadığınız cihazları gözden geçirin ve kaldırın.
- Telegram'ın size gönderdiği bir oturum açma kodunu asla paylaşmayın.
3Oturumunuzun nasıl korunduğu
Oturum açtıktan sonra, oturumunuz güvenli httpOnly çerezlerde tutulur. HttpOnly, oturum token'ının sayfada çalışan komut dosyaları tarafından okunamayacağı anlamına gelir; bu da belirli tarayıcı tabanlı saldırılardan gelen riski azaltır. Canlı sitede bu çerezler ayrıca yalnızca HTTPS üzerinden gönderilir.
Oturumlar, otomatik olarak yenilenen kısa ömürlü bir erişim token'ı ile birlikte siteler arası istek sahteciliğine karşı koruma kullanır. Oturumu kapattığınızda, oturumunuz sonlandırılır.
4Operatörler için geçiş anahtarları
Telm yönetici konsolunda bir operatörseniz — örneğin denetimi yönetmeye yardımcı olması için davet edilmiş bir ekip üyesi — o konsol, rol tabanlı erişimin yanı sıra güçlü, kimlik avına dirençli bir ikinci faktör olarak geçiş anahtarlarını (WebAuthn) destekler; böylece her operatör yalnızca rolünün izin verdiğini görür.
Bu özellikle operatör konsolu için geçerlidir. Normal grup paneli için oturum açma, yukarıda açıklandığı gibi Telegram ile kalır.