Hasan Kalyoncu Üniversitesi Bilişim Teknolojileri Hasan Kalyoncu Üniversitesi
TREN

Şifre Politikası ve Sıfırlama

Kurumsal hesap güvenliği, Hasan Kalyoncu Üniversitesi Bilişim Teknolojileri’nün ISO/IEC 27001:2022 Bilgi Güvenliği Yönetim Sistemi çerçevesinde uyguladığı temel kontrollerden biridir. Tüm kullanıcılar bu politikaya uymakla yükümlüdür.

1. Şifre Karmaşıklık Gereksinimleri

  • En az 8, en çok 50 karakter uzunluğunda olmalıdır (12+ karakter önerilir).
  • Şu dört türden en az üçünü içermelidir: büyük harf (A-Z), küçük harf (a-z), rakam (0-9), sembol (ör. . * ! _ # $).
  • Şu karakterler kullanılamaz: @ ^ - % ' & < >
  • Adınızı, soyadınızı veya kullanıcı adınızı (öğrenci numarası / ad.soyad) içermemelidir.
  • Yaygın kalıplar ve ardışık karakterler (123456, abcdef, qwerty, password) reddedilir.

2. Şifre Geçmişi ve Hatalı Giriş

  • Son 5 şifre tekrar kullanılamaz.
  • 5 hatalı giriş denemesinden sonra giriş 15 dakika süreyle geçici olarak engellenir.
  • İlk girişte şifre değişikliği zorunlu değildir; size verilen ilk şifreyi Portal’dan değiştirmeniz önerilir.
Uyarı: Aynı şifreyi birden fazla platformda (banka, sosyal medya, HKÜ hesabı) kullanmayın. Şifre yöneticisi (Google Password Manager, Bitwarden vb.) kullanımı önerilir.

3. Şifre Sıfırlama Yöntemleri

A. Portal’dan Kendiniz Sıfırlayın (Önerilen)

Görselli, adım adım anlatım: Şifremi Unuttum: Adım Adım

  1. portal.hku.edu.tr adresinde Şifremi Unuttum bağlantısına tıklayın.
  2. Microsoft ile (Authenticator tanımlıysa) ya da SMS ile yöntemini seçin.
  3. SMS yönteminde kullanıcı bilginizi yazın; sistemde kayıtlı telefonunuza gelen 6 haneli kodu girin.
  4. Yeni şifrenizi bu sayfadaki kurallara uygun olarak iki kez yazın. Yeni şifre Portal, LMS, e-posta, Wi-Fi, Office 365 ve VPN için ortaktır.

Kayıtlı telefonunuz size ait değilse numaranızı OBS‘de (obs.hku.edu.tr) güncelleyin; değişiklik yarım saatte bir aktarılır, 30 dakika sonra yeniden deneyin.

B. Destek Masası Üzerinden Talep

  1. destek@hku.edu.tr adresine okul e-postanızdan yazın ya da Portal’da Destek menüsünden talep açın.
  2. Öğrenci numaranızı / personel sicil numaranızı belirtin.
  3. Destek ekibi kimliğinizi kayıtlı telefonunuza gönderilen SMS kodu ile doğrular.
  4. Destek Masası sizden asla şifrenizi istemez; şifrenizi e-postayla göndermeyin.

C. Yüz Yüze Kimlik Doğrulama

Kurtarma bilgilerine erişemeyen kullanıcılar, HKÜ kimlik kartı ile BT ofisine başvurarak şifre sıfırlatabilir.

4. Hesabınızın Ele Geçirildiğini Gösteren İşaretler

  • Bilmediğiniz cihaz veya konumdan yapılan giriş uyarıları.
  • Gönderilmiş Öğeler klasörünüzde tanımadığınız e-postalar.
  • Gelen kutusunda silinmiş veya okundu olarak işaretlenmiş beklenmedik iletiler.
  • Kurtarma telefonu veya alternatif e-posta adresinde haberiniz dışında değişiklik.
  • Drive’da silinmiş veya paylaşım izni değiştirilmiş dosyalar.

5. İyi Uygulama Önerileri

  • İki faktörlü kimlik doğrulamayı (2FA) etkin tutun.
  • Şifreyi tarayıcıya kaydederken yalnızca kurumsal profilde saklayın.
  • Kimseyle, hiçbir koşulda, hiçbir kanaldan şifre paylaşmayın. BT personeli sizden şifre talep etmez.
  • Paylaşımlı bilgisayarlarda her oturum sonunda çıkış yapın.
Paylaş