Bir hesabı açık bıraktığınızı sandığınız hâlde yeniden giriş ekranıyla karşılaşmak ilk anda can sıkabilir. Oysa oturumun bir süre sonra kendiliğinden kapanması çoğu zaman bir arıza değil, bilinçli bir korumadır. Uzun süre dokunulmayan bir oturum, sizin adınıza açık kalan bir kapı gibidir; zaman aşımı bu kapıyı sizin yerinize kapatır.
Bu rehber, oturum zaman aşımını ve otomatik çıkışı adım adım açıklıyor. Mrking giriş deneyiminde oturumun neden kapandığını, hangi otomatik çıkış türlerinin bulunduğunu, ‘beni hatırla’ seçeneğinin ne işe yaradığını ve beklenmedik bir çıkış gördüğünüzde ne yapmanız gerektiğini bulacaksınız. Amaç, zaman aşımını bir engel değil, hesabınızı koruyan sessiz bir katman olarak görmenizdir.
Bu rehberde
BağlamZaman aşımı neden var
Her oturum, sizi tekrar tekrar kimlik doğrulamak zorunda bırakmadan işlem yapabilmeniz için açık tutulan geçici bir güven penceresidir. Bu pencere ne kadar uzun açık kalırsa, ondan yararlanabilecek başka birinin ortaya çıkma ihtimali de o kadar artar. Zaman aşımı, bu pencereyi makul bir süreyle sınırlayarak riski küçültür.
Özellikle paylaşılan ortamlarda bu koruma değerlidir. Bir iş bilgisayarında, bir kütüphanede ya da bir arkadaşınızın telefonunda açık unutulan bir oturum, sizden sonra o cihazı kullanan herkese kapıyı aralar. Otomatik çıkış, unutkanlığın bedelini küçülten bir emniyet ağıdır; siz çıkış yapmayı unutsanız bile sistem sizin yerinize devreye girer. Bu yüzden onu bir ceza değil, arka planda çalışan sessiz bir bekçi gibi düşünmek daha doğrudur.
Oturum, açık kaldığı sürece bir risk penceresidir. Zaman aşımı bu pencereyi sınırlar; böylece çıkış yapmayı unutsanız bile hesabınız süresiz açık kalmaz.
TürlerOtomatik çıkış türleri
Her otomatik çıkış aynı nedenle gerçekleşmez. Bir oturumun kapanması, farklı koruma mantıklarının sonucu olabilir ve hangi türle karşılaştığınızı bilmek, vereceğiniz tepkiyi de belirler. Genel olarak birbirinden ayrılan birkaç temel tür vardır.
Birincisi hareketsizlik zaman aşımıdır: belirli bir süre boyunca hiçbir işlem yapılmadığında oturum kapanır. İkincisi oturum ömrünün dolmasıdır; oturum aktif olsa bile açıldığı andan itibaren tanımlı bir üst sınıra ulaştığında yeniden giriş istenir. Üçüncüsü güvenlik amaçlı çıkıştır: şifre değişikliği, şüpheli bir hareket ya da yönetimsel bir karar, oturumların planlı süresini beklemeden kapanmasına yol açabilir. Aynı sonuç, gördüğünüz gibi, çok farklı gerekçelerden doğabilir.
Türlere kısa bakış
- Hareketsizlik zaman aşımı: cihaz başında hareket olmadığında devreye girer.
- Oturum ömrü sınırı: oturum aktif olsa bile tanımlı üst süreye ulaşınca yeniden giriş ister.
- Güvenlik amaçlı çıkış: şifre değişikliği ya da şüpheli hareket sonrası planlı süreyi beklemez.
- Ortak cihazda kısa oturum: paylaşılan cihazda oturumu bilinçli olarak daha kısa tutar.
Bir çıkışın nedenini anlamak için ‘az önce ne yaptım?’ diye sorun: uzun süre uzaklaştıysanız hareketsizlik, çok uzun süredir açıksa oturum ömrü, az önce şifrenizi değiştirdiyseniz güvenlik amaçlı çıkış en olası nedendir.
Denge‘Beni hatırla’ ve oturum ömrü
‘Beni hatırla’ seçeneği, her ziyarette yeniden giriş yapma yükünü azaltmak için oturum ömrünü uzatır. Bu, kolaylık ile güvenlik arasındaki dengeyi sizin elinize veren bir tercihtir. Doğru yerde kullanıldığında zaman kazandırır; yanlış yerde kullanıldığında ise açık bir oturumu olması gerekenden uzun süre taşır.
Bu seçeneğin yeri bellidir: yalnızca size ait, başkasının erişemediği ve kilidi olan bir cihaz. Kendi telefonunuzda ya da kişisel bilgisayarınızda oturumu uzatmak makuldür. Buna karşılık ortak, ödünç alınmış ya da herkese açık bir cihazda ‘beni hatırla’yı işaretlemek, tam da kaçınmanız gereken durumu yaratır. Ölçüt basittir: bu cihaz gerçekten yalnızca benim mi? Yanıt açık bir evet değilse kısa oturumu tercih edin.
OrtamOrtak cihazda kısa oturum
Ortak bir cihaz, doğası gereği birden fazla kişinin elinden geçer. Bu yüzden orada bıraktığınız her açık oturum, sizden sonra gelen kişiye devredilebilecek bir erişimdir. Ortak cihazda kısa oturum ve iş bitince çıkış, bu devri engelleyen en basit önlemlerdir.
Kısa oturumun mantığı, riski süreyle sınırlamaktır. Bir oturum ne kadar kısa süre açık kalırsa, yanlış ellere geçme ihtimali de o kadar azalır. Bu nedenle ortak cihazlarda oturumu uzatan seçenekleri işaretlememek ve işlem biter bitmez çıkış yapmak yerleşik bir alışkanlık hâline gelmelidir. Çıkışı unutsanız bile otomatik çıkış devreye girer; yine de ilk savunma bilinçli çıkıştır, otomatik çıkış onu tamamlayan bir güvenlik ağıdır.
TeşhisBeklenmedik çıkış nedenleri
Bazen hiçbir şey yapmadığınızı düşünürken oturumunuzun kapandığını görürsünüz. Bunun çoğu zaman sıradan bir açıklaması vardır. Ağınızın değişmesi, cihazın uykuya geçip uyanması, oturum ömrünün sessizce dolması ya da başka bir cihazdan yaptığınız bir işlem, beklenmedik gibi görünen çıkışların yaygın nedenleridir.
Bu nedenlerin çoğu normaldir ve tek gereken yeniden giriş yapmaktır. Ne zaman dikkatli olmak gerektiğini ayırt etmek ise önemlidir: arka arkaya yaşanan, hiçbir tetikleyicisi olmayan çıkışlar ya da tanımadığınız cihaz veya hareket işaretleri, kontrol için bir uyarıdır.
Ne zaman normal, ne zaman kontrol
- Genellikle normal: ağ değişimi, uzun süre uzakta kalma, oturum ömrünün dolması, başka bir cihazdan giriş.
- Kontrol gerektirir: art arda beklenmedik çıkışlar, tanımadığınız aktif oturumlar, sizin yapmadığınız şifre ya da ayar değişiklikleri.
Kontrol gerektiren bir durum sezdiğinizde adımlar bellidir: şifrenizi doğrulanmış adresten değiştirin, aktif oturumlarınızı gözden geçirin ve tanımadığınız oturumları kapatın. Bu üç adım çoğu beklenmedik durumu hızla toparlar.
KarşılaştırmaKarşılaştırma tabloları
İlk tablo, otomatik çıkış türlerini nedenleri ve önerilen davranışla birlikte özetler.
| Çıkış türü | Nedeni | Ne yapmalı |
|---|---|---|
| Hareketsizlik | uzun süre işlem yok | tekrar gir, normaldir |
| Oturum ömrü | tanımlı süre doldu | tekrar gir, normaldir |
| Güvenlik çıkışı | şifre değişikliği / şüphe | şifreyi ve oturumları kontrol et |
| Ortak cihaz | kısa oturum tercihi | iş bitince çıkış yap |
İkinci tablo, aynı durumların kendi cihazınızda ve ortak bir cihazda nasıl farklılaştığını gösterir.
| Durum | Kendi cihazın | Ortak cihaz |
|---|---|---|
| ‘Beni hatırla’ | bilinçli kullanılabilir | işaretlenmemeli |
| Oturum süresi | daha uzun olabilir | kısa tutulmalı |
| İş bitince | oturum bırakılabilir | mutlaka çıkış |
| Yeniden giriş | tanıdık ortam | adres doğrulamasıyla |
UygulamaZaman aşımını yönetme adımları
Aşağıdaki beş adım, zaman aşımını ve otomatik çıkışı günlük kullanımda doğru yönetmenin akışını verir.
Zaman aşımını bir güvenlik önlemi olarak gör
Oturumun kapanmasını bir arıza gibi değil, hesabını koruyan bir katman gibi düşün. Bu bakış, her yeniden girişi bir engel olmaktan çıkarıp küçük bir güvenlik alışkanlığına dönüştürür.
Kendi cihazında ‘beni hatırla’yı bilinçli kullan
Yalnızca sana ait, kilidi olan güvenli bir cihazda oturumu uzatmak için ‘beni hatırla’yı seçebilirsin. Cihaz elden çıkarsa ya da başkasıyla paylaşılırsa bu tercihi gözden geçir.
Ortak cihazda kısa oturumu tercih et
Kütüphane, iş ya da ödünç alınan bir cihazda oturumu uzatan seçenekleri işaretleme. Kısa oturum, cihazı senden sonra kullanan kişiye kapıyı kapalı tutar.
Zaman aşımında yeniden güvenle gir
Oturum kapandığında telaşa gerek yok; yeniden giriş normal akışın bir parçasıdır. Yalnızca adresi kendin doğrula ve giriş için sana gelen bir bağlantıya değil, bildiğin adrese güven.
Beklenmedik çıkışlarda oturumları ve güvenliği kontrol et
Hiçbir şey yapmadığın hâlde ya da arka arkaya çıkışlar yaşıyorsan, şifreni doğrulanmış adresten değiştir ve aktif oturumları gözden geçir. Tanımadığın bir oturum görürsen kapat.
ÖrneklerOturum anları
Kaydırıcıdaki üç kesit, otomatik çıkışın farklı türlerinin pratikte nasıl göründüğünü anlatır.
Uzun süre uzakta
Bir toplantı yüzünden bilgisayardan uzun süre uzak kaldım. Döndüğümde oturum kapanmıştı. İlk anda tuhaf gelse de bu, cihaz başında kimse yokken hesabımı açık bırakmayan bir korumaydı.
Tür: hareketsizlik zaman aşımı
Ortak cihazda kısa oturum
Bir arkadaşımın bilgisayarından giriş yaptım ve ‘beni hatırla’yı işaretlemedim. İşim bitince de çıkış yaptım. Böylece oturum bende kaldı, cihazda değil.
Tür: ortak cihazda kısa oturum
Şifre değişikliği sonrası
Şifremi değiştirdikten sonra tüm cihazlardaki oturumlarım kapandı ve hepsinde yeniden giriş istendi. Bu, eski şifreyle açık kalan hiçbir oturumun sürmemesini sağlayan bilinçli bir adımdı.
Tür: güvenlik amaçlı çıkış
TuzakZaman aşımını taklit eden sahte sayfalar
Zaman aşımı tanıdık bir deneyim olduğu için taklit edilmeye de açıktır. Sahte sayfalar tam da bu tanıdıklıktan yararlanır: ‘oturumunuz doldu, hemen tekrar girin’ diyen bir uyarı gösterip sizi telaşla sahte bir giriş formuna yönlendirmeye çalışırlar. Amaç, gerçek bir zaman aşımı yaşadığınızı düşünüp bilgilerinizi doğrulamadan girmenizi sağlamaktır.
Bu tuzağın panzehiri basittir: gerçek yeniden giriş yalnızca sizin doğruladığınız adreste yapılır. Bir uyarı sizi bir bağlantıya tıklamaya çağırıyorsa durun; o bağlantıya dokunmadan sayfayı kapatın ve giriş adresine kendiniz gidin. Sahte Sitelere Dikkat Edilmesi, bir zaman aşımı uyarısında da tıpkı ilk girişteki gibi geçerlidir. Adresi harf harf doğrulamadan hiçbir forma şifrenizi yazmayın.
‘Oturumunuz doldu’ diyen her sayfa gerçek değildir. Mesajdaki bağlantıya tıklamak yerine sayfayı kapatın, giriş adresine kendiniz ulaşın ve adresi doğrulamadan bilgi girmeyin.
Aşağıdaki üç ilke, bir zaman aşımından sonra yeniden girerken güvende kalmanın özetidir.
Mobilde de güvenli kapanır
Oturumun güvenle kapanması yalnızca masaüstüne özgü değildir; aynı koruma mobilde de çalışır. Mobil Uyumluluk yeniden girişi kolaylaştırır, ama adresi doğrulama sorumluluğu her ekranda sizde kalır.
Odak: mobil uyumluluk
Yeniden girişte adresi teyit et
Bir Adres Güncellemesi olduğunda bile güncel adresi bir mesajdan değil, resmi kanaldan öğrenir ve yeniden girerken alan adını harf harf doğrularsınız.
Odak: adres güncellemesi
Doğru adrese kolayca dön
Yeniden girişi kolaylaştırmanın en güvenli yolu, doğru adrese bir yer imi ya da kısayolla dönmektir. Bu, Erişim Kolaylığı ile güvenliği aynı anda sağlar.
Odak: erişim kolaylığı
ÖzetÜçüncü tablo: oturum güvenliği kontrol listesi
Son tablo, oturum güvenliğini hızlıca gözden geçirebileceğiniz kısa bir kontrol listesidir.
| # | Kontrol | Beklenen | Durum |
|---|---|---|---|
| 1 | Zaman aşımını bir güvenlik önlemi olarak görüyorum | Evet | ✓ |
| 2 | Ortak cihazda ‘beni hatırla’yı işaretlemiyorum | Evet | ✓ |
| 3 | Ortak cihazda iş bitince çıkış yapıyorum | Evet | ✓ |
| 4 | Yeniden girişte adresi kendim doğruluyorum | Evet | ✓ |
| 5 | Beklenmedik çıkışta oturumları kontrol ediyorum | Evet | ✓ |
Zaman aşımı ve otomatik çıkış, hesabınızı arka planda koruyan sessiz bir katmandır. Kendi güvenli cihazınızda kolaylığı seçebilir, ortak cihazda kısa oturumu tercih edebilir ve her yeniden girişte adresi kendiniz doğrulayabilirsiniz. Böylece Mrking giriş deneyiminiz, oturum kapansa bile güvende kalır.
GörüşKullanıcı deneyimi
Hande Yıldırım
Önceleri oturumumun kapanmasına sinirlenirdim. Ortak bir bilgisayarda oturumu açık unuttuğum bir günden sonra bu korumayı bambaşka gördüm. Artık kendi telefonumda oturumu uzun tutuyor, ortak cihazlarda işim biter bitmez çıkıyorum; beklenmedik bir çıkışta önce oturumları kontrol ediyorum.
SSSSık sorulan sorular
Bunun en yaygın üç nedeni vardır: bir süre işlem yapmadığınız için hareketsizlik zaman aşımının devreye girmesi, oturumun açık kaldığı toplam sürenin tanımlı sınıra ulaşması ya da güvenlik amaçlı bir çıkışın tetiklenmesi. Bu üçü de bir arıza değil, hesabınızı koruyan mekanizmalardır. Hangisiyle karşılaştığınızı çoğu zaman çıkıştan hemen önce ne yaptığınıza bakarak anlayabilirsiniz: uzun süre uzaklaştıysanız hareketsizlik, çok uzun süredir açıksa oturum ömrü, az önce şifrenizi değiştirdiyseniz güvenlik çıkışı en olası nedendir.
Bir güvenlik önlemidir. Açık kalan her oturum, o oturumu kullanabilecek başka biri için bir fırsat penceresidir; zaman aşımı bu pencereyi makul bir süreyle sınırlar ve özellikle paylaşılan cihazlarda çıkış yapmayı unuttuğunuzda sizin yerinize devreye girer. Bu yüzden yeniden giriş istemesi bir kusur değil, tasarımın bilinçli bir tercihidir.
Kesin bir süre vermek doğru olmaz; bu, ayarlanan ya da duyurulan politikaya ve kullandığınız ortama göre değişir. Genel ilke şudur: cihaz başında hareket olmadığında oturum bir süre sonra güvenlik için kapanır; bu süre kendi güvenli cihazınızda daha rahat, ortak bir cihazda daha kısa olabilir. Önemli olan tek bir sayıyı ezberlemek değil, uzaklaşacağınızda oturumu bilinçli yönetmektir.
Bu seçenek oturum ömrünü uzatabilir, ancak sonsuza dek açık tutacağı anlamına gelmez. Güvenlik amaçlı çıkışlar, şifre değişiklikleri ya da tanımlı üst sınırlar yine oturumu sonlandırabilir. ‘Beni hatırla’yı yalnızca size ait, kilidi olan güvenli bir cihazda kullanmak en doğrusudur. Ortak ya da ödünç bir cihazda bu seçeneği işaretlememelisiniz.
Çünkü paylaşılan bir cihazda sizden sonra başka biri oturabilir. Açık kalan bir oturum, o kişiye hesabınıza doğrudan bir kapı aralar. Bu nedenle ortak cihazda oturumu uzatan seçenekleri işaretlememek ve işiniz bitince çıkış yapmak en güvenli yaklaşımdır; kısa oturum, unutkanlığın olası bedelini en aza indirir.
Çoğu beklenmedik çıkışın sıradan bir açıklaması vardır: ağ değişimi, cihazın uykuya geçmesi, oturum ömrünün dolması ya da başka bir cihazdan yaptığınız bir işlem. Bu durumlarda tek yapmanız gereken yeniden giriş yapmaktır. Ancak hiçbir şey yapmadığınız hâlde arka arkaya çıkışlar yaşıyorsanız ya da tanımadığınız bir hareket seziyorsanız temkinli olun. Bu durumda şifrenizi doğrulanmış adresten değiştirip aktif oturumlarınızı gözden geçirmek yerinde olur.
Yeniden giriş, normal akışın bir parçasıdır; acele etmeden ilerleyin. Giriş için size gelen bir mesaj ya da bağlantı yerine, bildiğiniz ve kaydettiğiniz adrese gidin. Adres çubuğundaki alan adını harf harf okuyarak doğru yerde olduğunuzu doğrulayın. Doğrulamadığınız bir sayfaya şifrenizi girmeyin; gerçek yeniden giriş yalnızca teyit ettiğiniz adreste yapılır.
Evet, bu ifade taklit sayfaların en sık kullandığı cümlelerden biridir. Sahte bir sayfa, tanıdık bir uyarıyı kopyalayıp sizi acele ettirerek sahte bir giriş formuna yönlendirmeye çalışır. Böyle bir uyarı gördüğünüzde mesajdaki bağlantıya tıklamayın; sayfayı kapatın, giriş adresine kendiniz ulaşın ve adresi doğrulamadan hiçbir forma bilgi girmeyin.
Bazı ortamlarda kendi güvenli cihazınızda oturumu uzatan seçenekler bulunabilir; ‘beni hatırla’ bunun tipik örneğidir. Ancak bu seçenekleri her cihazda değil, yalnızca size ait güvenli cihazlarda kullanmak gerekir. Süreyi uzatmak kolaylık sağlar, fakat aynı ölçüde sorumluluk da getirir; ortak bir cihazda süreyi uzatmak yerine kısa oturumu tercih etmek daha güvenlidir.
Genellikle her cihazdaki oturum kendi durumuna göre değerlendirilir; birinde hareketsizlik zaman aşımı dolarken diğeri açık kalabilir. Bununla birlikte bazı güvenlik olayları, örneğin bir şifre değişikliği, tüm cihazlardaki oturumları aynı anda kapatabilir. Aktif oturumlarınızı görebildiğiniz bir ekran varsa, hangi cihazların açık olduğunu oradan izleyebilir; tanımadığınız bir oturum görürseniz onu kapatıp şifrenizi güncelleyebilirsiniz.