Kullanıcılarımızın kişisel veri güvenliği ve varlıklarının emniyeti WhiteBIT TR için temel bir önceliktir. Şeffaflık, güvenlik ve sürekli gelişim ilkeleri doğrultusunda faaliyetlerimizi sürdürmekteyiz.

Platformumuzdaki Güvenlik Protokolleri

Kişisel veri güvenliğini ve kullanıcı varlıklarının emniyetini sağlamak için ileri teknoloji yöntemlerden yararlanıyoruz. Uyguladığımız başlıca önlemler şunlardır:

• 2FA ve Passkey: Hesabınızın güvenliğini sağlamak ve yetkisiz girişleri engellemek adına iki faktörlü kimlik doğrulamadan yararlanabilir ya da işlemlerin doğruluğunu tasdik eden size özel Passkey kimlik bilgilerini yapılandırabilirsiniz.
• Kimlik Avı Koruması (Anti-phishing): Platform güvenilirliğini pekiştiren bu yöntemle dolandırıcılık girişimlerinin önüne geçiyoruz.
• AML ve Kimlik Doğrulama: Şeffaf bir işlem ortamı sağlamak adına sıkı kontroller uyguluyoruz.
• Gelişmiş Yönetim Araçları: Belirli bir süre inaktif kalan hesapların otomatik kapatılması, güvenli adreslerin listelenmesi ve aktif cihazların tek bir merkezden yönetilerek oturumların sonlandırılması gibi özellikler sunuyoruz.

Varlık Güvenliği ve Bağımsız Denetimler

Kullanıcı fonlarının korunması konusunda küresel standartları karşılıyoruz:

En güvenli üç kripto borsasından biri olarak konumumuzu korurken, cer.live verileri ışığında en yüksek derece olan AAA sertifikasına sahip olmaya devam ediyoruz.

Ayrıca, Hacken tarafından gerçekleştirilen bir denetim sonuçlarına göre en yüksek puanı aldık. Bu denetim, platformumuzun mimarisinin, güvenlik düzeyinin ve diğer temel metriklerin analizini kapsıyordu. Ayrıntılı raporu burada mevcuttur.

 

• Varlık Saklama ve Koruma: Dijital varlıkların %96'sını soğuk cüzdanlarda saklıyoruz ve hacker saldırılarını tespit edip engellemek için WAF kullanıyoruz. Soğuk depoda tutulan varlıklar, çoklu imza erişim sistemi ile korunmaktadır.
• Sigorta Güvencesi: Kullanıcı varlıklarını korumak için bir sigorta fonumuz bulunmaktadır, bu fon işlem ücretlerinden yapılan katkılarla desteklenmektedir. Fon, şu anda WhiteBIT'in soğuk deposundaki varlıkları 30 milyon ABD doları tutarındaki kapsam planı kapsamında sigortalamaktadır.

Sıkça Sorulan Sorular (SSS)

2FA nedir ve neden önemlidir?

İki faktörlü kimlik doğrulama (2FA), hesabınız için ek bir koruma yöntemidir. Şifreniz bir başkasının eline geçse dahi, hesabınızın sadece sizin tarafınızdan erişilebilir kalmasını sağlar. 2FA etkinleştirildiğinde, hesabınıza giriş yaparken şifrenize ek olarak, bir kimlik doğrulama uygulamasında her 30 saniyede bir değişen altı haneli bir kimlik doğrulama kodunu girmeniz gerekmektedir.

Passkey nedir?
İki faktörlü doğrulama (2FA) için alternatif bir yöntem olan Passkey, Google Authenticator gibi uygulamalarla kullanılan TOTP (Zaman Bazlı Tek Kullanımlık Şifre) sistemiyle aynı güvenlik düzeyini sunar. Platformumuzda geleneksel kimlik doğrulama uygulamaları yerine Passkey kullanımını tercih edebilirsiniz.

Farklı cihaz ve platformlar Passkey olarak işlev görebilmektedir. Bu sistemde, her cihaz onay süreci için biri özel (private), diğeri ise ilgili hizmetteki anahtarı tanımlayan ve doğrulayıcıya özgü olan genel (public) olmak üzere iki farklı anahtar oluşturur.

Kimlik avı önleme özelliği nasıl çalışır?

Kimlik avı önleme, whitebit-tr.com alan adından gönderilen sistem ve destek e-postalarına eklenecek kendi kimlik avı önleme kodunuzu eklemenize olanak tanır.

Borsamızdaki kimlik doğrulama prosedürü nasıldır?

Borsamızdaki kimlik doğrulama, “KYC” doğrulaması olarak adlandırılır. Bu, “Know Your Customer” (Müşterini Tanı) veya “Know Your Client” (Müşterini Bil) kısaltmasıdır. Hesapların güvence altına alınmasına ve fonların emniyetli kalmasına yardımcı olur. Ayrıca, çevrimiçi doğrulamanın borsanın güvenilirliğini gösterdiğini hatırlamakta fayda var. Kimlik doğrulama aynı zamanda kara para aklamayı, terörizmin finansmanını vb. önler.

Kimlik doğrulaması yapmadan borsanızın hizmetlerini kullanabilir miyim?

KYC'si olmayan bir kullanıcı yalnızca demo tokenler kullanabilir.

WhiteBIT TR'de KYC doğrulamasını geçmek, kullanıcılarımıza aşağıdaki faydaları sağlar:

• Para yatırma ve çekme işlemlerine erişim;
• WhiteBIT Kodlarının oluşturulması ve etkinleştirilmesi;
• 2FA kodunun kaybolması durumunda hesap kurtarma.

Şirketimiz bağımsız olarak denetlendi mi?

Şirketimiz penetrasyon siber güvenlik testlerini geçti ve cer.live üzerinde ilk 3'te yer alıyor.

Ayrıca, ISO 27001 standardizasyonunu geçtik ve şu anda PCI DSS tarafından denetleniyoruz.