Metin2 PvP serverde hesap açma ve şifre güvenliği: hesabını nasıl korursun?

Hesap nereden açılır?

Serverin sitesinde "Kayıt Ol" ya da "Hesap Oluştur" gibi bir bağlantı olur. Bazı serverler kayıt ekranını doğrudan client'ın giriş penceresine koyar, bazıları bağlantıyı Discord'dan paylaşır. Hangisi olursa olsun adresi serverin resmi Discord'undaki duyurudan ya da güvendiğin bir listeden al. Arama motorunda en üstte çıkan reklam her zaman serverin kendisi değildir; tek harfi değiştirilmiş bir alan adı, kopyalanmış bir giriş sayfasıyla gayet inandırıcı görünebilir. Yeni açılan bir serverin gerçekten ayakta olup olmadığını anlamak için yeni server seçimi rehberine bakabilirsin.

Formda genelde kullanıcı adı, şifre, e-posta ve bazen ek bir kod alanı bulunur. Kullanıcı adını karakterine vereceğin isimle aynı yapma. Karakter adını herkes görür; giriş adını da bilen biri işin yarısını çözmüş olur.

E-posta doğrulaması neden bu kadar önemli?

Çünkü şifreni unuttuğunda sıfırlama bağlantısı o adrese gider. Kayıtta uydurma ya da tek kullanımlık bir adres yazarsan, hesabın sahibi olduğunu kanıtlamanın en kolay yolunu baştan çöpe atmış olursun. Doğrulama e-postası gelmiyorsa spam ve promosyon klasörlerine bak.

E-posta hesabının kendisi de en az oyun hesabın kadar korunmalı. Birisi e-postana girerse bütün serverlerdeki "şifremi unuttum" bağlantıları onun eline geçer. Gmail ya da Outlook, hangisini kullanıyorsan orada iki adımlı doğrulamayı aç. Zincirin en zayıf halkası çoğu zaman burası.

Depo şifresi ve silme kodu ne işe yarıyor?

Resmi Metin2'de depo, hesaptaki bütün karakterlerin ortak kasası. İngilizce resmi wikiye göre varsayılan depo şifresi 000000 ve depoyu ilk açtığında bunu değiştirmen isteniyor; şifreyi değiştirene oyun 90 gün süren rastgele bir hesap bonusu bile veriyor. Nesne Market deposu da aynı şifreyle açılıyor. Şifreyi unutursan launcher'daki hesap ayarlarından 000000'a sıfırlatabiliyorsun, işlem bir onay e-postasıyla tamamlanıyor.

Bunun pratik anlamı şu: biri hesabına girse bile depo şifren farklıysa en değerli eşyalarına hemen ulaşamaz. Oynadığın PvP serverde depo ilk açılışta şifre soruyorsa onu 000000'da, 123456'da ya da doğum yılında bırakma. Oyun şifrenle aynı da yapma, yoksa ikinci kilidin hiçbir anlamı kalmaz.

Silme kodu da benzer bir kilit. Resmi oyunda karakter silmek için bu kod gerekiyor; Metin2'nin resmi Steam hesabı, kodu müşteri hizmetlerinin verdiğini ve 24 saatten yeni karakterlerin silinemediğini duyurmuştu. Kayıt formunda böyle bir alan görürsen onu da ayrı bir şifre gibi düşün. Hesabına giren biri karakterini silip seni cezalandırmak istese bile bu kod olmadan yapamaz.

Her servere ayrı şifre şart mı?

Şart. Bir PvP serverin veritabanını kimin, nasıl koruduğunu bilemezsin. Kapanan bir serverin hesap listesinin sonra kimin eline geçtiğini de bilemezsin. Aynı kullanıcı adı ve şifreyi beş serverde kullanıyorsan, birinden sızan bilgi diğer dördünde de denenir. Bu denemeler elle değil, programla yapılır.

Akılda tutmak zorsa bir şifre yöneticisi kullan; telefonunun kendi şifre yöneticisi bile hiç yoktan iyidir. Şifre uzun olsun ve içinde server adı geçmesin. "metin123" ya da "Lonca2024" gibi şeyler ilk denenen tahminler arasında.

Sahte GM, sahte site ve Discord mesajları nasıl anlaşılır?

Klasik senaryo oyun içinde başlar. Biri fısıltıdan yazar, adının başında GM ya da TEAM gibi bir etiket vardır. "Hesabında şüpheli işlem var, doğrulamak için şifreni yaz" der ya da "etkinlik kazandın, ödülü göndermem için giriş bilgilerin lazım". Gerçek bir yetkilinin işini yapmak için senin şifrene ihtiyacı yok, çünkü server zaten onun elinde. İsmin başındaki etiket hiçbir şey kanıtlamaz. Emin değilsen serverin Discord'undaki yetkili listesine bak, liste yoksa destek kanalında sor.

Discord'dan özel mesajla gelenler daha tehlikeli, çünkü daha düzgün görünürler:

• Bedava ejderha parası, EP ya da oy ödülü bağlantıları. Tıkladığın sayfa serverin giriş ekranının kopyasıdır; yazdığın şifre doğrudan dolandırıcıya gider.
• "Şu QR kodunu okut" mesajları. Discord, kullanıcılarını giriş için yalnızca kendi tarayıcılarından aldıkları QR kodlarını okutmaları, başkalarının gönderdiği kodları kullanmamaları konusunda uyarmıştı. Başkasının kodunu okutmak, hesabını ona teslim etmek demek olabilir.
• "Yeni client çıktı, şunu kur" dosyaları. Client'ı sadece serverin sitesinden ya da resmi duyuru kanalından indir. Dosyada bir virüs uyarısı çıkarsa nasıl değerlendireceğini client virüs uyarısı yazısında anlattık.

Discord hesabının kendisini de koru. Discord iki adımlı doğrulama için güvenlik anahtarı, doğrulama uygulaması ve SMS seçenekleri sunuyor; SMS'i ancak bir doğrulama uygulaması kurduktan sonra açabiliyorsun. Kurulumdan sonra verilen yedek kodları sakla. Server Discord'unda bir rolün ya da lonca kanalında yetkin varsa bu hesap dolandırıcı için ayrıca değerli.

Şifreni unuttuysan ne yapmalısın?

1. Serverin sitesindeki "Şifremi unuttum" bağlantısını kullan ve kayıtta verdiğin e-postayı yaz.
2. E-posta birkaç dakikada gelmezse spam klasörüne bak, sonra bir kez daha iste.
3. Hâlâ yoksa serverin destek kanalından ya da ticket sisteminden yaz. Kayıt e-postanı, karakter adlarını ve hesabı açtığın yaklaşık tarihi hazır tut; hesabın sana ait olduğunu bunlarla gösterirsin.
4. Yeni şifreyi belirledikten sonra depo şifreni ve varsa silme kodunu da gözden geçir.

Destek ekibi sana yardım etmek için eski şifreni ya da belirlediğin yenisini sormaz. Soran biri varsa ya yetkili değildir ya da yetkili kılığına girmiş biridir.

İki adımlı doğrulama sunan serverde açmalı mısın?

Evet. Serverin panelinde Google Authenticator gibi bir uygulamayla çalışan iki adımlı doğrulama seçeneği varsa aç; şifren sızsa bile girişte telefonundaki kod istenir. Kurarken verilen yedek kodları bir kağıda yaz ya da şifre yöneticine kaydet. Telefonu kaybedip yedek kodu da bulamayan oyuncu, destek ekibinden cevap gelmesini günlerce bekleyebilir.

Hesabı arkadaşına vermek

"Ben yokken farmı sen yap" diye hesap paylaşmak çok yaygın ve boşaltılan depoların bilinen sebeplerinden biri. Paylaştığın kişi eşyaları başka bir hesaba aktarırsa giriş senin şifrenle yapılmış görünür; destek ekibine bunun hırsızlık olduğunu kanıtlamak zor. Paylaşmak zorunda kaldıysan iş bitince şifreyi ve depo şifresini hemen değiştir.

Telefonda oynuyorsan ortak kullanılan bir tablette client'ın "beni hatırla" seçeneğini kapat ve ekran kilidi koy. Telefonu tamire verirken oturumdan çık. Pazar ve takas sırasında dönen dolandırıcılıklar ayrı bir konu, onları telefonda pazar kurma yazısında topladık.

Son bir alışkanlık: yeni bir server sitesine kaydolurken şifre alanını doldurmadan önce adres çubuğuna bir kez daha bak. Sahte sitelerin en çok emek verdiği şey, adresin gerçeğine tek bir harf uzaklıkta durması.

Kaynaklar

• Metin2 Wiki (EN): Storekeeper, depo şifresi
• Metin2 resmi Steam duyurusu: karakter silme ve silme kodu
• Discord Destek: Çok faktörlü kimlik doğrulama kurulumu
• Malwarebytes: Discord'da QR kodu ve oltalama uyarısı

Son kontrol: 15 Ekim 2026. Hesap ayarları servere göre değişir, kendi serverinin kullanıcı panelinde neyin olduğuna bak.