Bot koruması: mağazanız nasıl korunur?

Nerede bulunur: Sol menü → Entegrasyonlar → Güvenlik Kimler için: Bütün mağazalar (koruma zaten açıktır). Özellikle müşteri girişi, üyelik ve form kullanan, ek bir doğrulama katmanı eklemeyi düşünen mağazalar. Kısaca: Treyza vitrininizdeki giriş, kayıt, şifre sıfırlama ve isterseniz formları botlara karşı her zaman korur; ayar gerekmez, müşteriniz çoğunlukla hiçbir şey görmez. İsterseniz Cloudflare Turnstile ya da Google reCAPTCHA'yı ek katman olarak ekleyebilirsiniz.

Ne işe yarar?

"Bot", insan yerine işlem yapan bir bilgisayar programıdır. Kötü niyetli botlar e-ticaret sitelerinde genellikle şunları dener:

Bot koruması, bu işlemleri yapan isteğin bir insandan mı yoksa bir programdan mı geldiğini anlamaya çalışır ve programları durdurur. Gerçek müşterilerinizi yavaşlatmadan çalışacak şekilde tasarlanmıştır.

Neler korunur?

Panelde bu işlemler aşağıdaki adlarla görünür:

Giriş ve kayıt; ister ayrı giriş sayfasından, ister sepet, favoriler ya da ödeme adımında açılan pencereden yapılsın aynı şekilde korunur.

Müşteriniz ne görür?

Çoğunlukla hiçbir şey. Ne gördüğü, kullandığınız doğrulama yöntemine bağlıdır:

Bir sorun olduğunda müşterinizin görebileceği mesajlar ve ne yapması gerektiği:

Treyza yerleşik koruma nasıl çalışır?

Yerleşik koruma dört parçadan oluşur:

1. Küçük bir bulmaca (iş kanıtı): Müşteri giriş formunu açtığı anda tarayıcısı arka planda küçük bir matematik bulmacası çözer. İnsan için saniyenin kesri kadar sürer ve müşteri formu doldururken biter; giriş düğmesine bastığında çözüm hazırdır. Her bulmaca tek kullanımlıktır. Binlerce deneme yapmak isteyen bir bot ise her denemede yeni bir bulmaca çözmek zorunda kalır; saldırı yavaşlar ve pahalılaşır.
2. Risk arttıkça zorlaşma: Aynı internet bağlantısından art arda yanlış şifre girildiğinde, mağazanızda kısa sürede çok sayıda başarısız giriş olduğunda ya da istek bir otomasyon aracından geliyor gibi göründüğünde bulmaca zorlaşır ve birkaç saniye sürebilir. Gerçek müşteri en fazla kısa bir Doğrulanıyor… görür; saldırgan için her deneme çok daha pahalı hâle gelir.
3. Tuzak alan: Formlarda insanların görmediği gizli bir alan vardır. İnsan bu alanı hiç görmediği için boş bırakır; formdaki her kutuyu otomatik dolduran bot ise doldurur ve isteği reddedilir.
4. Hız sınırları: Aynı yerden kısa sürede yapılabilecek deneme sayısı sınırlıdır. Aynı e-posta adresine bir saatte en fazla 3 şifre sıfırlama e-postası gönderilir; böylece kimse bir müşterinizin gelen kutusunu sıfırlama e-postalarıyla dolduramaz.

Yerleşik koruma çerez kullanmaz, ziyaretçi bilgisini üçüncü bir şirkete göndermez, ücretsizdir ve ayar gerektirmez. Bu yüzden her mağazada her zaman açıktır.

Hangi yöntemi seçmeliyim?

Önerimiz: Mağazaların çoğu için yerleşik koruma yeterlidir. Ek bir katman istiyorsanız Cloudflare Turnstile'ı seçin: ücretsizdir, doğrulama sayısı sınırsızdır ve Cloudflare topladığı veriyi reklam için kullanmadığını belirtir. Google reCAPTCHA'yı da kullanabilirsiniz; ancak ayda 10.000 doğrulamanın üstü Google Cloud faturalandırması ister. İki sağlayıcıda da ziyaretçi verisi yurt dışındaki bir şirkete gider, bu yüzden aydınlatma metninizi güncellemeniz gerekir. Veriyi Treyza'nın dışına hiç çıkarmayan tek seçenek yerleşik korumadır.

Ek sağlayıcı eklediğinizde ne değişir?

Sağlayıcı kartları Entegrasyonlar → Güvenlik bölümündedir: Cloudflare Turnstile ve Google reCAPTCHA. Kurulum adımları için Cloudflare Turnstile kurulumu ve Google reCAPTCHA kurulumu sayfalarına bakın.

• Anahtarlar adres adres devreye girer: Sağlayıcı, mağazanızın bir adresinde (ör. magazam.treyza.shop ya da magazam.com) ancak entegrasyon etkinse ve o adres panelden Vitrinde doğrula ile bir kez doğrulanmışsa kullanılır. Doğrulanmamış adreste müşterileriniz yerleşik korumayla korunur; böylece yanlış kopyalanmış bir anahtar ya da sağlayıcıya eklenmemiş bir adres müşterilerinizi girişte kilitlemez. Anahtar değişince doğrulamalar sıfırlanır.
• Aynı anda tek sağlayıcı: Güvenlik kategorisinde aynı anda yalnız bir sağlayıcı açık olabilir. Turnstile'ı açarsanız reCAPTCHA kapanır (ya da tersi).
• Hangi işlemlerde kullanılacağını siz seçersiniz: Sağlayıcının ayarlarında Girişte kullan, Kayıtta kullan, Şifre sıfırlamada kullan ve Formlarda kullan anahtarları vardır; hepsi açık gelir. Kapattığınız işlem Treyza yerleşik korumasıyla korunmaya devam eder, hiçbir işlem korumasız kalmaz.
• Form dosya yüklemeleri her zaman Treyza yerleşik korumasıyla doğrulanır; sağlayıcıya gönderilmez.
• Sağlayıcıyı kapatırsanız her şey yerleşik korumaya döner; ayrıca bir şey yapmanız gerekmez.

Paneldeki "Treyza Bot Koruması" kartı

Entegrasyonlar sayfasında Güvenlik bölümünün en başında Treyza Bot Koruması kartı bulunur. Bölüm açıklaması şöyledir: "Mağazanızı botlara karşı korur. Treyza yerleşik koruması her zaman açıktır; isterseniz Cloudflare Turnstile ya da Google reCAPTCHA ekleyebilirsiniz."

Sağlık uyarıları

Ek sağlayıcı kullanıyorsanız ve bir sorun çıkarsa kartta bir uyarı görünür. Uyarıda {provider} yerine sağlayıcının adı, {host} yerine sorunun yaşandığı adres yazar.

Formlarda bot koruması

Form oluşturucuyla hazırladığınız her formda bot korumasını ayrı ayrı açıp kapatabilirsiniz.

1. Sol menüden Formlar'ı açın ve formunuzu düzenleyin (ya da Yeni Form oluşturun).
2. Üst bardaki Form Ayarları düğmesine basın.
3. Açılan pencerede Güvenlik sekmesine geçin.
4. Bot koruması anahtarını açın.
5. Pencereyi kapatıp üst bardaki Kaydet düğmesine basın.

Anahtarın altındaki açıklama şöyledir: "Açıkken bu formun gönderimleri ve dosya yüklemeleri bot doğrulamasından geçer. Yöntem mağazanızın ayarından gelir: {provider}." Buradaki {provider} yerine mağazanızda kullanılan yöntem yazar (örneğin Treyza yerleşik koruma). Yöntemi değiştirmek için açıklamanın altındaki Entegrasyonlar → Güvenlik bağlantısını kullanın; bağlantı yeni sekmede açılır, formdaki kaydedilmemiş değişiklikleriniz kaybolmaz. Yöntem bilgisi o an yüklenemezse açıklamada yalnız ilk cümle görünür ve bağlantı çıkmaz; yöntemi yine Entegrasyonlar sayfasının Güvenlik bölümünden değiştirebilirsiniz.

• Yeni formlarda bot koruması açık gelir.
• Bu özellik gelmeden önce oluşturduğunuz mevcut formlarda kapalı başlar; böylece hiçbir formun davranışı siz istemeden değişmez. Mevcut formlarınızı da korumak için anahtarı elle açın.
• Bot koruması kapalı bir formda da gönderim sayısı sınırlıdır ve dosya yükleme kuralları geçerlidir.

Sağlayıcıya ulaşılamazsa ne olur?

Cloudflare ya da Google'da bir kesinti olursa, Google reCAPTCHA'da aylık ücretsiz doğrulama hakkınız dolarsa ya da sağlayıcı gizli anahtarınızı veya doğrulamaları reddederse vitrininiz kilitlenmez:

1. Treyza durumu fark eder ve ziyaretçiyi otomatik olarak yerleşik korumaya yönlendirir.
2. Ziyaretçi ekranda kısa bir Ek güvenlik doğrulaması yapılıyor… görür, biraz daha zor bir bulmaca arka planda çözülür.
3. Ziyaretçi işlemini (giriş, kayıt, form gönderimi) tamamlar.
4. Paneldeki Treyza Bot Koruması kartında sağlık uyarısı görünür (yukarıdaki tablo).

Sık sorulan

Müşterilerim bir şey fark eder mi? Çoğu müşteri hiçbir şey fark etmez. Yerleşik koruma ve Cloudflare Turnstile çoğu ziyaretçide görünmezdir. Yalnız Google reCAPTCHA v2'yi seçerseniz müşteri "Ben robot değilim" kutusunu işaretler.

Sağlayıcı anahtarlarımı girdim, neden hemen çalışmıyor? Anahtarlar, mağazanızın her adresinde Vitrinde doğrula ile bir kez doğrulanana kadar devreye girmez; bu sürede müşterileriniz yerleşik korumayla korunur. Ayrıca Entegrasyonu Etkinleştir anahtarının açık olması gerekir. Sebebi şudur: yanlış kopyalanmış bir anahtar ya da sağlayıcıya eklenmemiş bir adres müşterilerinizi girişte kilitleyebilir ve bu hataların çoğu ancak vitrinde, gerçek bir doğrulamada ortaya çıkar. Treyza Bot Koruması kartındaki Alan adı doğrulaması listesinden her adresi doğrulayın; adımlar Cloudflare Turnstile kurulumu ve Google reCAPTCHA kurulumu sayfalarında.

Reklam engelleyici kullanan müşteri giriş yapabilir mi? Yerleşik koruma reklam engelleyicilerden etkilenmez; doğrulama doğrudan mağazanızın kendi adresinden yapılır. Cloudflare Turnstile ya da Google reCAPTCHA kullanıyorsanız bazı reklam ve gizlilik engelleyiciler sağlayıcının doğrulama dosyasını engelleyebilir. Bu durumda müşteri "Güvenlik doğrulaması yüklenemedi…" mesajını görür; engelleyiciyi mağazanızda kapatıp Tekrar dene düğmesine basması gerekir. Bu tür şikâyetler sık geliyorsa ilgili işlemin anahtarını (örneğin Girişte kullan) kapatın; o işlem yerleşik korumayla korunmaya devam eder.

Yanlışlıkla engellenen bir müşteri ne yapmalı? Önce sayfayı yenileyip yeniden denesin. Tarayıcısının güncel ve JavaScript'in açık olduğundan emin olsun. Aynı bağlantıdan art arda yanlış şifre girdiyse bulmaca bir süre zorlaşır; birkaç dakika bekleyip doğru şifreyle denediğinde girebilir. Sorun sürüyorsa hangi mesajı gördüğünü size iletsin; mesajın anlamını yukarıdaki tablodan bulabilirsiniz.

Müşterim şifre sıfırlama e-postası almadı. Aynı adrese bir saat içinde 3'ten fazla sıfırlama isteği gönderilirse, e-posta bombardımanını önlemek için fazlası için e-posta gönderilmez; ekranda yine başarı mesajı görünür. Müşteriniz bir saat bekleyip tek bir kez yeniden istesin ve spam klasörünü de kontrol etsin.

Yerleşik korumayı kapatabilir miyim? Hayır. Yerleşik koruma görünmezdir, çerez kullanmaz, veri paylaşmaz ve ücretsizdir; müşterilerinize bir yük getirmez. Kapatılabilseydi mağazanızın giriş ve kayıt sayfaları botlara açık kalırdı. Ek sağlayıcı ekleseniz bile yerleşik koruma yedek olarak çalışmaya devam eder.

Hangi sağlayıcıyı seçmeliyim? Mağazaların çoğu için ek sağlayıcı gerekmez. Ek katman istiyorsanız ücretsiz olduğu ve doğrulama sayısını sınırlamadığı için Cloudflare Turnstile'ı öneririz. Karşılaştırma için yukarıdaki "Hangi yöntemi seçmeliyim?" tablosuna bakın.

Sağlayıcıyı nasıl kaldırırım?

1. Entegrasyonlar → Güvenlik bölümünde sağlayıcının kartına tıklayın.
2. Entegrasyonu Etkinleştir anahtarını kapatın.
3. Kaydet'e basın ve pencereyi Kapat ile kapatın.

Yerleşik koruma kaldığı yerden devam eder. Anahtarlarınız silinmez; ileride anahtarı yeniden açmanız yeterlidir. Sağlayıcıyı tamamen bırakacaksanız, sağlayıcının kendi panelinden de widget'ı ya da anahtarı silebilirsiniz.

Bu koruma yönetim paneli girişimi de kapsıyor mu? Hayır. Bu sayfa, vitrininizdeki müşteri işlemlerini anlatır. Panel hesabınızı korumak için iki adımlı doğrulamayı açın: İki Adımlı Doğrulama.

---

İlgili sayfalar

• Cloudflare Turnstile kurulumu: Cloudflare Turnstile kurulumu
• Google reCAPTCHA kurulumu: Google reCAPTCHA kurulumu
• Entegrasyon kurma ve etkinleştirme: Entegrasyonları Yönetme (Liste, Kurulum, Açma/Kapama)
• Form ayarları: Form Oluşturucu (Sürükle-Bırak)
• Aydınlatma metni ve çerez politikası: Yasal Sayfalar (Sözleşmeler)
• Müşteri kayıt ayarları: Müşteri Ayarları