Topluluk Sosyal Medya Hesabının Şifresi Kimde Olmalı?
Üniversite topluluğunun Instagram veya diğer sosyal medya hesaplarında şifreyi kimin tutması, yetki devri ve hesap güvenliğinin nasıl düzenlenmesi gerektiğini öğrenin.
Bir öğrenci topluluğunun sosyal medya hesabının şifresi tek bir öğrencinin kişisel kontrolünde kalmamalı. En sağlıklı yapı, hesabın topluluğa ait kurumsal bir e-posta üzerinden açılması ve erişimin görev tanımı belli en az iki yetkili tarafından yönetilmesidir.
Pratikte bu kişiler genellikle topluluk başkanı ile iletişim/sosyal medya sorumlusu olabilir. Ancak amaç “şifreyi ne kadar çok kişi bilirse o kadar iyi” değildir. Tam tersine erişim, gerçekten hesabı yönetmesi gereken az sayıda kişide tutulmalıdır.
Hacettepe’nin yönergesi şifreyi kimin tutacağını söylüyor mu?
Hayır. Hacettepe Üniversitesi Öğrenci Toplulukları Yönergesi, Instagram veya başka bir sosyal medya hesabının şifresinin hangi yönetim kurulu üyesinde bulunacağına ilişkin özel bir madde içermiyor.
Buna karşılık yönerge toplulukların işleyişi açısından önemli bir sorumluluk çerçevesi kuruyor:
- Topluluk faaliyetleri akademik danışmanın bilgisi, gözetimi ve sorumluluğu altında yürütülüyor.
- Topluluk tüzüğünde yönetim organlarının görev ve yetkilerinin belirtilmesi gerekiyor.
- Topluluğun iletişim bilgilerindeki değişikliklerin ilgili Müdürlüğe bildirilmesi gerekiyor.
- Yönetim organlarında görev alan öğrencilerin değişmesi halinde yeni görevlendirme yapılması gerekiyor.
Bu nedenle sosyal medya hesabı da kişisel bir hesap gibi değil, görev değişiminde devredilebilen topluluk varlığı gibi yönetilmelidir.
En güvenli hesap yapısı nasıl olmalı?
En pratik model şu şekildedir:
1. Hesap kişisel e-postaya bağlı olmamalı.
Başkanın veya sosyal medya sorumlusunun kişisel Gmail hesabıyla açılmış bir topluluk hesabı, yönetim değiştiğinde sorun çıkarabilir. Kurtarma e-postası ve telefon numarası topluluğun devamlılığını sağlayacak biçimde belirlenmelidir.
2. Erişim iki yetkili kişide bulunmalı.
Tek kişide olması, o kişinin mezun olması, telefonunu kaybetmesi veya topluluktan ayrılması halinde hesabı kilitleyebilir. Çok fazla kişinin erişmesi ise güvenlik ve sorumluluk sorununu büyütür.
3. İki aşamalı doğrulama kullanılmalı.
Yalnız parola yeterli değildir. Mümkünse platformun sunduğu rol/yetki sistemi tercih edilmeli; herkes aynı ana şifreyi kullanmamalıdır.
4. Devir teslim kayıtlı yapılmalı.
Yeni yönetim seçildiğinde şifre, kurtarma e-postası, telefon, iki faktörlü doğrulama yöntemi ve bağlı diğer hesaplar birlikte kontrol edilmelidir.
Akademik danışmanda da şifre bulunmalı mı?
Hacettepe yönergesi akademik danışmana topluluk faaliyetleri üzerinde gözetim ve sorumluluk veriyor; ancak bu, danışmanın bütün sosyal medya hesaplarının parolasını bizzat tutması gerektiği anlamına gelmiyor.
Daha dengeli çözüm şudur:
- Danışman hesabın kimler tarafından yönetildiğini bilsin.
- Hesabın kurtarma ve devir planı belli olsun.
- Yönetim değişikliğinde erişimin eski üyelerde kalmaması sağlansın.
- Kritik bir sorun yaşandığında hesabın geri alınabileceği güvenli bir yol bulunsun.
Hacettepe Bilgi İşlem Daire Başkanlığının topluluk web hesabı uygulaması da benzer bir mantık gösteriyor: kullanıcı kodu için sorumlu kişi veya kişiler tanımlanıyor; şifre kaybolduğunda yeni şifre süreci sorumlu kişiler ve öğrenci topluluklarında akademik danışmanın ilgisi üzerinden yürütülüyor. Bu doğrudan Instagram kuralı değil, fakat kurumsal hesapta sorumluluğun kişiye değil göreve bağlanması açısından iyi bir örnek.
Eski başkan şifreyi vermiyorsa ne yapılmalı?
Hesap topluluğun adıyla ve topluluk faaliyetleri için kullanılıyorsa, erişimin eski yönetimde kalması ciddi bir yönetişim problemidir.
Önce mevcut yönetim kurulu ve akademik danışmanla birlikte:
- Hesabın bağlı e-posta ve telefonunu belirleyin.
- Platformun hesap kurtarma seçeneklerini kullanın.
- Eski yönetimden yazılı veya kayıtlı bir devir isteyin.
- Hesapta üniversite/topluluk adına resmî duyurular yapılıyorsa akademik danışmanı sürece dahil edin.
- Gerekirse Hacettepe Kültür İşleri Müdürlüğüyle iletişime geçin.
Hesabı geri aldıktan sonra yalnız parolayı değil, kurtarma e-postasını, telefon numarasını, açık oturumları ve iki faktörlü doğrulama yöntemlerini de değiştirmek gerekir.
Kısa bir görev paylaşımı örneği
Topluluk başkanı: hesabın kurumsal sorumluluğu ve yönetim değişiminde devir kontrolü.
Sosyal medya/iletişim sorumlusu: günlük paylaşım ve mesaj yönetimi.
İkinci yetkili: acil durumda erişim ve hesap kurtarma.
Akademik danışman: şifreyi günlük olarak kullanmak zorunda olmadan, hesabın kimlerce yönetildiğini ve devir sürecini bilme.
Bu yapı, hesabın tek kişinin “kişisel hesabına dönüşmesini” de şifrenin onlarca üyeye dağılmasını da önler.
Kaynaklar:
Hacettepe Üniversitesi – Öğrenci Toplulukları Yönergesi
Hacettepe Üniversitesi Bilgi İşlem Daire Başkanlığı – Birimler Web Sayfaları için Web Servisi