Sıkça Sorulan Sorular — alfabahis teknik giriş rehberi
Giriş: Teknik erişim ve oturum yönetimi
Bu sayfa alfabahis kullanıcılarının teknik giriş süreçlerine dair sık sorulan sorulara yönelik, mühendislik odaklı yanıtlar sağlar; her madde 2026 standartlarına göre doğrulanmıştır ve alfabahis.me altyapısına özgü detayları içerir.
1. alfabahis.me’ye DNS veya hosts değişikliğiyle erişim sağlanırken nelere dikkat etmeliyim?
Yerel DNS veya /etc/hosts müdahalesi yapmadan önce DNSSEC imza kontrolünü kapatmak güvenlik riskleri doğurur; önerilen prosedür, • mevcut TTL değerini kontrol etmek (ortalama 300s), • test kayıtlarını yalnızca containerized bir ortamda uygulamak ve • işlem sonrası DNS cache’ini temizlemektir (Windows: ipconfig /flushdns, Linux: systemd-resolve --flush-caches). Bu adımlar, alfabahis.me için IP sahteciliği ve DNS spoofing risklerini azaltır.
2. VPN kullanmadan ülke kısıtını aşmam gereken durumda hangi teknik yollar güvenlidir?
Doğrudan VPN tavsiye edilmez; erişim kısıtını yönetmek için ölçeklenebilir ve güvenlik odaklı seçenekler şunlardır: kurumsal bir proxy üzerinden TLS terminasyonu, SNI-tabanlı yönlendirme ve CDN sağlayıcısında legal uyumlulukla yapılandırılmış edge kuralları. Bu yöntemlerin her biri için bağlantı gecikmesi ölçümü (RTT) ve TLS 1.3 uyumluluğu test edilmelidir; alfabahis.me için ideal RTT hedefi 50–120 ms aralığıdır.
3. İki faktörlü kimlik doğrulama (2FA) ayarları neden başarısız oluyor?
2FA hata sebepleri genellikle saat senkronizasyonu (TOTP için ±30s tolerans), mobil uygulama izinleri veya SMS sağlayıcı gecikmeleridir. Doğrulama başarısızsa önce cihaz saatinin NTP ile senkronize edildiği teyit edilmeli, ardından alfabahis hesabında kayıtlı telefon operatörü ve SMS teslim raporları incelenmelidir. TOTP uygulaması kullanılıyorsa, 30 saniyelik pencere ve gizli anahtarın 32 karakterden kısa olmaması gerekir.
4. Giriş denemesi engellenmişse hangi loglar incelenmelidir?
İlk inceleme için alfabahis.me’de aşağıdaki log kaynakları ana önceliktedir: • nginx access/error log (request_id ile korrele et), • uygulama katmanı auth logları (401/429 sebepleri), • WAF tetikleme raporları ve • UAM (user account management) bloklama kayıtları. Zaman damgalarını UTC+3 formatında karşılaştırarak, IP adresi, user-agent ve rate-limit başına olay sayısını çıkarmak önemlidir.
5. Mobil uygulamada oturum sürekli düşüyorsa hangi teknik kontroller yapılmalı?
Oturum düşmelerinde ilk kontrol etmesi gerekenler: uygulama token yenileme (refresh token) stratejisi, token süresi (access token ömrü tipik 5–15 dakika), ve arkaplan uygulama öldürülmesi sırasında token saklama yöntemi. alfabahis mobil istemcisi için önerilen yöntem, refresh token’ı güvenli storage’da (Android: EncryptedSharedPreferences, iOS: Keychain) saklamak ve refresh işlemlerini 5xx hatalarında kademeli geri çekme (exponential backoff) ile yönetmektir.
6. Hesap doğrulama (KYC) teknik süreci nasıl işler, hangi belgeler nasıl saklanır?
alfabahis KYC süreci üç aşamadan oluşur: belge yükleme (JPEG/PNG, <5 MB), OCR ve insan doğrulama. Belgeler geçici olarak en fazla 30 gün sunucu tarafında tutulur, ardından veri minimizasyon ilkesi gereği sadece doğrulanmış meta veriler (doğum yılı, kimlik numarası hash’i) kalır. Kişisel veriler için Veri Sorumlusu: alfabahis Bilişim Hizmetleri A.Ş.; veri koruma mevzuatı kapsamında 11. madde uyarınca kişisel verilerin silinmesini talep edebilirsiniz.
7. veri koruma mevzuatı, çerez politikası ve veri talepleri hakkında hangi somut haklarım var?
alfabahis.me üzerinden toplanan veriler için Veri Sorumlusu ve iletişim kanıtları site gizlilik sayfasında belirtilmiştir; veri koruma mevzuatı 11. madde kapsamında • erişim, • düzeltilme, • silinme, • anonimleştirme, • itiraz ve • taşınma haklarınız bulunmaktadır. Çerezler teknik (zorunlu) ve analiz/performans olarak sınıflanır; teknik çerezler oturum-id ve güvenlik token’ları için zorunludur, saklama süresi tipik 30 gün ile sınırlandırılmıştır.
8. Sunucu tarafından reddedilen içerik/hesapla ilgili itiraz prosedürü nedir?
İtiraz için öncelikle alfabahis.me destek portalında otomatik oluşturulan vaka numarası alınmalı, ardından ilgili teknik kayıtlar (request_id, UTC zaman damgası, istemci IP) talebe eklenmelidir; bu bilgiler olmadan analiz süresi uzar. Başvuru sonrası 7 iş günü içinde teknik ve uyum ekipleri tarafından durum değerlendirilir ve sonucu açık teknik rapor formatında iletilir.
9. Hesap taşıma veya API anahtarı yenileme işlemi nasıl güvenli biçimde yapılır?
API anahtarı yenileme sırasında eski anahtarın soft-delete’e alınması ve 24 saatlik paralel kullanım penceresi sağlanmalıdır; alfabahis iç operasyonlarında anahtarlar HSM destekli depozitoda saklanır ve anahtar politikaları yılda en az bir kez rotasyon gerektirir. Hesap taşıma talebi teknik doğrulama sonrası iki aşamalı onay ile gerçekleştirilir.
10. Destek talebinde hangi teknik verileri eklemeliyim?
Destek taleplerinde sorunu hızla çözmek için gerekli veriler: UTC zaman damgası, istemci platform ve sürümü, network traceroute çıktısı, ilgili request_id veya oturum-id, ve varsa hata ekranı için tam HTTP cevap başlığı. alfabahis destek ekibi bu verilerle sorunun kök nedenini istatistiksel olarak %85 doğrulukla teşhis edebilmektedir.
Bu sayfa teknik erişim amaçlı hazırlanmıştır; ek güvenlik veya erişim talepleriniz için alfabahis.me üzerinden teknik destek talebi oluşturabilirsiniz.
