Metin2 Hesabı Nasıl Korunur? Şifre, Sahte GM ve Oltalama

Bir Metin2 hesabını kaybetmek için sunucuda bir açık bulunması gerekmez; oyuncunun kendi verdiği bir bilgi yeter: sahte bir siteye yazılan şifre, "GM'im" diyen birine söylenen depo şifresi, arkadaşa emanet edilen hesap. Hesabını koruyan üç ayrı kilit var ve her birinin kuralları belli. Bu rehber o kilitleri ve sık karşılaşılan tuzakları anlatıyor.

Şifre, depo şifresi ve silme kodu kuralları Metin2'nin kendi işleyişidir; resmî sunucularda da, sunucuların çok büyük çoğunluğunda da aynı işler. Bazı sunucular sitelerine ek güvenlik adımları eklemiş olabilir.

Hesabını koruyan üç kilit

Üçü ayrı ayrı çalışır. Şifreni ele geçiren biri depo şifresini bilmeden depoyu açamaz, silme kodunu bilmeden karakterini silemez; envanterindeki ve üzerindeki eşyaları ise yalnız hesap şifresi korur. Bu yüzden üçü birbirinden ve başka sitelerdeki şifrelerinden farklı olmalı.

Güçlü şifre nasıl seçilir?

• Uzun olsun. ABD'nin standartlar kurumu NIST'in güncel parola rehberi, tek başına kullanılan bir şifre için en az 15 karakter öneriyor. Metin2'nin giriş kutusu 16 karaktere kadar izin verdiği için sınıra yakın bir uzunluk seç. Sunucunun sitesi daha uzun bir şifreyi kabul etse bile oyunun girişi yalnız ilk 16 karakteri kullanır; daha uzun bir şifreyle oyuna giremeyebilirsin.
• Yalnız o sunucuda kullan. PvP serverde şifren sunucu ekibinin veritabanında durur. Bir sunucudan sızan şifre, aynı şifreyi kullandığın her yeri açar.
• Tahmin edilemesin. Karakter adın, doğum yılın, 123456 ya da sunucunun adı şifre olmaz. Birbiriyle ilgisiz üç dört kelimeyi yan yana yazmak hem uzun hem akılda kalır.
• Kaydetme özelliğine dikkat et. Bazı client'ların giriş ekranındaki hesap kaydetme özelliği şifreyi bilgisayarda okunabilir biçimde saklar; bunu yalnız kendi bilgisayarında kullan.

Oltalama: sahte siteler ve sahte hediyeler

Oltalama, gerçek bir sitenin kopyasını kurup şifreni oraya yazdırmaktır. Metin2 oyuncularına yönelik tipik biçimleri şunlar:

• Sunucunun sitesine tek harf farkla benzeyen adresler: sona eklenmiş bir harf, küçük l yerine büyük I, o yerine sıfır.
• "Bedava EP", "hediye kostüm" ya da "çekiliş" vaat eden ve giriş isteyen sayfalar.
• Oy verme bahanesiyle oyun şifreni soran siteler. Server listelerinde oy vermek için oyun şifren gerekmez; şifreyi yalnız sunucunun kendi sitesine ve client'a yazarsın.
• Discord'dan ya da fısıltıdan gelen "hesabın kapatılacak, hemen doğrula" mesajları.

Şifreni yalnız adresini kendin yazdığın ya da yer imine kaydettiğin sitede gir, mesajla gelen bağlantıdan giriş yapma. Sahte bir siteye şifre yazdığını fark edersen beklemeden değiştir.

Sahte GM nasıl anlaşılır?

Gerçek bir yöneticinin karakterinin üstünde oyunun GM işareti görünür; adında "GM", "[GM]" ya da "Yönetici" geçmesi hiçbir şey kanıtlamaz. Yöneticiler şifre, depo şifresi, silme kodu ya da e-posta sormaz, eşyanı "kontrol için" istemez, seni bir siteye giriş yapmaya yönlendirmez. "Beş dakika içinde doğrulamazsan hesabın kapanır" gibi bir süre baskısı dolandırıcılığın kendisidir. Gerçek GM'i fısıltı penceresinden ve davranışından ayırmanın bütün yolları GM nedir yazısında.

Böyle biriyle tartışma: fısıltıyı engelle, ekran görüntüsü al ve sunucunun destek kanalına bildir. Engelleme ve fısıltı kuralları arkadaş listesi yazısında; ticaret penceresindeki kopya ad ve benzer eşya aldatmacaları güvenli ticaret yazısında.

Şifre paylaşımı ve hesap emanet etmek

Hesabını kasması için bir arkadaşına ya da para karşılığı kasma yapan birine vermek, üç kilidin hepsini ona vermektir. Sonradan eşyan kaybolursa bunu kimin yaptığını sunucu da ayırt edemez; girişler aynı şifreyle yapılmıştır. Sunucunun kurallarında hesap paylaşımı hakkında ne yazdığına bak; paylaşılmış bir hesapta yaşanan kayıplarda destek almak zordur.

Şifreni birine söylemek zorunda kaldıysan iş bitince hem şifreyi hem depo şifresini değiştir. Hesabını başkasına kullandırmanın karakter silme açısından ne demek olduğu karakter silme yazısında anlatılıyor.

Depo şifresi ve silme kodu

Depo şifresi ilk açılışta 000000'dır ve herkes bunu bilir. İlk gün depo penceresindeki düğmeyle değiştir; en fazla 6 karakter yazılır, boşluk kullanılamaz. Yanlış şifre girildiğinde depo 10 saniye açılmaz. Bu bekleme deneme yanılmayı yavaşlatır ama 000000 gibi herkesin bildiği bir şifreyi korumaz. Unutursan oyunun içinden sıfırlayamazsın, yalnız sunucu yönetimi sıfırlar. Depoyu açtığın Depocu ve deponun bütün kuralları depo yazısında.

Karakter silme kodu, şifren çalınsa bile karakterlerini koruyan son kilittir. Kimseyle paylaşma; şifrenle aynı ya da doğum tarihin gibi tahmin edilebilir bir kod seçme. Kodu birine söylediysen sunucunun hesap panelinden değiştir, panelde böyle bir seçenek yoksa destek ekibine yaz.

Ortak bilgisayarda ve internet kafede

• Giriş ekranındaki hesap kaydetme özelliğini kullanma.
• Tarayıcının "şifreyi kaydet" önerisini reddet, işin bitince sunucunun sitesinden çıkış yap.
• Oyundan tamamen çık ve client'ı kapat. Karakter seçim ekranında bırakılan oyun, açık bir hesap demektir.
• Ortak bilgisayarda tuşlara basılanı kaydeden bir program olup olmadığını bilemezsin. Değerli bir hesaba orada girdiysen kendi cihazına dönünce şifreni değiştir.

İndirdiğin client'ın kendisinin güvenli olup olmadığını anlamanın yolları client güvenliği yazısında.

E-postan hesabın anahtarıdır

Şifre sıfırlama bağlantıları e-postana gelir; e-postanı ele geçiren oyun hesabını da alır. E-postanda başka hiçbir yerde kullanmadığın bir şifre ve iki adımlı doğrulama kullan. Hesap kurtarmada kayıtlı e-postan sorulabilir, hangi adresle kayıt olduğunu not et. Telefondan da oynuyorsan aynı hesap telefonda da açıktır; ekran kilidi ve mobil kurulumdaki dikkat noktaları mobil Metin2 yazısında.

Hesabın çalındıysa ne yapmalısın?

1. Hâlâ girebiliyorsan hemen şifreni ve depo şifreni değiştir.
2. E-postanın şifresini değiştir, e-postadaki açık oturumları kapat.
3. Bilgisayarını tara; şifren zararlı bir programla çalınmış olabilir.
4. Sunucunun destek ekibine yaz: hesap adı, karakter adları, son girdiğin zaman, kaybolan eşyalar ve varsa ekran görüntüleri. Sunucu ticaretleri kayda geçirir; ne kadar erken yazarsan iz o kadar tazedir.
5. "Hesabını geri getiririm" diyen ve ücret ya da şifre isteyen kişilere güvenme; hesabı yalnız sunucunun kendisi geri verebilir.

PvP serverde hesabın o sunucunun veritabanında durur ve başvuracağın tek yer onun destek ekibidir; bu yüzden kayıt olmadan önce desteğin nasıl çalıştığını öğrenmek de hesap güvenliğinin bir parçasıdır (PvP server nedir).