Captivo Portal sürüm notları — 2026 · Sayfa 11 / 12

Düzeltmeler

• Güvenlik: misafir girişinde, cihaz/IP bilgisini değiştirerek deneme sınırını atlatıp SMS şifresini sınırsız tahmin etmeye olanak veren bir boşluk kapatıldı (hedef numara başına genel deneme sınırı eklendi).
• Güvenlik: otel (PMS) oda numarası + soyad girişine deneme hız sınırı eklendi; oda/soyad deneme-yanılma (enumerasyon) saldırıları engellendi.

Düzeltmeler

• SMS ile şifre alan misafirlerin giriş ekranında gösterilen ve otomatik doldurulan kullanıcı adı bazı numaralarda (özellikle Türkiye numaralarında) yanlış olabiliyor, giriş başarısız oluyordu; artık SMS'teki bilgiyle birebir aynı.
• Telefon numarasını başında 0 ile yazan misafirlerde numara hatalı işleniyordu (SMS gitmeyebiliyordu); artık doğru işleniyor.
• Otel (PMS) misafir girişinde WiFi oturumunun bitiş zamanı yanlış saat diliminde hesaplanabiliyordu; düzeltildi.
• Güvenlik: aynı voucher kodunun eşzamanlı isteklerle kullanım limitinin üzerinde kullanılması engellendi; portal arka plan görseli adresi artık katı doğrulanıyor (kod enjeksiyonu koruması); SMS/e-posta doğrulama kodları kriptografik olarak güvenli üretiliyor.

Düzeltmeler

• Portal dili İngilizce iken Türkçe kalan bazı metinler düzeltildi: butondaki "Bekleyin...", SMS/e-posta kod geçerlilik süresi ("15 dakika") ve bazı hata mesajları artık seçilen dile göre gösteriliyor.
• Yönlendirme adresi tanımlı olmayan portalda, başarılı girişten sonra misafir artık boş ekranda kalmıyor; net bir "WiFi'a bağlandınız" ekranı gösteriliyor.
• Güvenlik: Captive portal bağlantısına eklenen sahte bir yönlendirme adresiyle misafirin giriş sonrası başka bir siteye yönlendirilmesi (oltalama riski) engellendi — yalnızca sunucuda doğrulanmış adrese yönlendirme yapılıyor.

Düzeltmeler

• Portal ayar önizlemesindeki butonlar artık çalışıyor: TR/EN dil geçişi, sekmeler (Şifre Al / Giriş Yap) ve akordeon görünümü önizlemede tamamen etkileşimli.
• E-posta doğrulama açıkken portalın "Şifre Al" sekmesinde SMS formu ile e-posta formu üst üste görünüyordu; artık her sekmede yalnızca ilgili form gösteriliyor.

İyileştirmeler

• Canlı portal artık yeni tasarımı gösteriyor: "View Portal" ile açtığınız sayfa (ve UniFi/yönlendirme ile gelen misafirlerin gördüğü sayfa) artık ayar önizlemesi ve indirilen dosyayla birebir aynı — iki dillilik, ülke seçici, onay penceresi ve tüm tasarım özelleştirmeleri dahil.
• Ayar önizlemesi tam etkileşimli: önizlemedeki TR/EN dil geçişi, sekmeler (Şifre Al / Giriş Yap) ve onay penceresi artık çalışıyor (önizlemenin çalışmasını engelleyen bir sorun giderildi).

Yenilikler

• Misafir portalı artık iki dilli: Misafir, portalın sağ üstündeki TR | EN düğmesiyle dilini seçebiliyor; tarayıcı diline göre otomatik açılıyor. Karşılama mesajı ve sekme etiketleri gibi metinler için Portal Ayarları'ndan isteğe bağlı İngilizce karşılık girebilirsiniz (boşsa Türkçe gösterilir).
• Telefon girişinde tüm ülkeler: Cep telefonu alanında artık tüm ülkelerin bayrağı ve ülke kodu bir açılır listede (varsayılan 🇹🇷 +90). Uluslararası numaralar desteklenir (gönderim sağlayıcınıza bağlıdır).
• SMS göndermeden önce numara onayı: Misafir cep numarasıyla şifre alırken, SMS gönderilmeden önce "Bu numaraya gönderilecek: … doğru mu?" onay penceresi çıkıyor — yanlış numaraya kod gitmesini önler.
• Geniş tasarım özelleştirme: Portal Ayarları → Tasarım'a 9 yeni kontrol eklendi — köşe yuvarlaklığı, yoğunluk (boşluk), kart gölgesi, yazı boyutu, buton biçimi (dolu/çerçeveli/gradyan), input stili, başlık hizası, kart genişliği ve animasyon aç/kapat. Hepsi kod yazmadan, tıkla-seç.

İyileştirmeler

• Portal önizlemesi artık birebir: Ayarlardaki önizleme, misafirin gerçekte gördüğü sayfayı (indirilen portal HTML'i ile aynı) gösteriyor; bir ayarı değiştirdiğinizde anında, kaydetmeden görünüyor.

Yenilikler

• NetGSM SMS bakiyesi: NetGSM kullanan işletmeler artık Ayarlar → SMS sayfasından kalan kredilerini (TL) görüntüleyebilir ve düşük bakiye uyarı e-postası kurabilir — daha önce yalnızca İleti Merkezi için vardı.
• Kayıt sayfasına bot koruması (CAPTCHA): Platform yöneticileri Ayarlar'dan Cloudflare Turnstile'ı açıp kayıt (register) sayfasına CAPTCHA ekleyebilir. Sahte ve otomatik kayıtları engeller; siteniz Cloudflare arkasında olmak zorunda değildir, anahtarlar panelden girilir.
• SMS sağlayıcınız listede yoksa: Ayarlar → SMS'te artık sizi tek tıkla geri bildirim sayfasına yönlendiren bir bağlantı var — talebinizi iletebilirsiniz.

Düzeltmeler

• Rapor CSV indirme: Seçili tarih aralığında kayıt yokken artık boş dosya inmesi yerine "kayıt bulunamadı — Tümü aralığını deneyin" uyarısı gösteriliyor.
• İşlem kayıtları (Ayarlar → Kayıtlar): CSV dışa aktarma açıklamaları, dil İngilizce iken artık İngilizce görünüyor.
• Bildirim ayarları (Ayarlar → Bildirimler): "Sistem" bildirim kategorisinde ham/çevrilmemiş etiket yerine artık doğru başlık ve açıklama görünüyor.

Yenilikler

• FortiGate ve Cisco Meraki desteği (Beta): Artık bu iki cihazla da Captivo kullanabilirsiniz. Ayarlar → Portal → Şablonlar'dan giriş sayfasını indirip cihazınıza ekleyin (FortiGate: Replacement Messages → Login Page; Meraki: Dashboard → SSID → Splash → custom splash). Misafir doğrulaması mevcut RADIUS altyapınızla çalışır — pfSense/OPNsense ile aynı mantık. Adım adım kurulum: /docs → FortiGate / Cisco Meraki Kurulumu. İkisi de Beta: şablon ve RADIUS akışı hazır, donanımda doğrulama sürüyor (Meraki test için lisanslı donanım gerektirir).

Yenilikler

• Yenilenen bildirim tercihleri: Ayarlar → Bildirimler artık bir tablo — her bildirim türü için Uygulama içi (🔔), Mobil push (📱) ve E-posta (✉️) kanallarını ayrı ayrı açıp kapatabilirsiniz. Önceki seçenekler kaydediliyor ama uygulanmıyordu; artık gerçekten dikkate alınıyor.
• Daha kapsamlı bildirimler: Sponsor talepleri (oluşturma, onay, red), geri bildirim yanıtları, güvenlik olayları (iki adımlı doğrulamayı açma/kapama, parola sıfırlama) ve SMS bakiyesi düşük uyarısı artık seçtiğiniz kanallardan size ulaşır. Sponsor bildirimleri mobil uygulamaya anlık push olarak da gelir.

İyileştirmeler

• Mobil uygulamanın bildirim ayarları da aynı kanal tablosuna geçti (uygulamanın yeni sürümüyle birlikte).
• Ayarlar → Portal → Şablonlar: pfSense, OPNsense ve MikroTik kartlarında gerçek ürün logoları; UniFi için indirme yerine Connector'a yönlendiren bilgi kartı eklendi.

Düzeltmeler

• İşlem kayıtları (Ayarlar → Kayıtlar) artık İngilizce dilde açıklamaları da İngilizce gösteriyor.
• Sol menüde uzun listeden bir sayfaya geçtiğinizde menünün kaydırma konumu korunuyor.

Yenilikler

• UniFi (Ubiquiti) desteği — Beta: Artık UniFi controller'larıyla da Captivo kullanabilirsiniz. Ayarlar → Connector bölümünden ağınıza küçük bir bağlantı aracı (connector) kurarak misafirlerinizi UniFi WiFi'ınızda markalı portal ve SMS ile doğrulayın. Bağlantı aracı yalnızca dışarı doğru bağlanır; UniFi yönetici bilgileriniz ağınızda kalır, buluta gönderilmez. (İlk sürüm — Beta.)

İyileştirmeler

• MikroTik Hotspot girişine CHAP (daha güvenli parola doğrulama) desteği eklendi ve gerçek donanımda doğrulandı. MikroTik entegrasyonu artık tam destekli — pfSense ve OPNsense gibi. Mevcut PAP girişi değişmeden çalışmaya devam eder.

Yenilikler

• MikroTik Hotspot desteği (ilk sürüm): Ayarlar → Portal'dan markalı MikroTik login sayfası paketini (ZIP) indirebilirsiniz. Adım adım kurulum — RADIUS, Walled Garden, şablon yükleme ve NAS-Identifier — /docs → MikroTik Kurulumu bölümünde. Bu ilk sürüm PAP yöntemiyle çalışır ve kendi cihazınızda test edilmelidir.

İyileştirmeler

• Hız limitleri artık MikroTik'i de kapsıyor: her oturuma pfSense'in WISPr değerinin yanında MikroTik'in kendi hız-limit bilgisi de gönderiliyor (her cihaz anladığını okur).
• RADIUS ayarlarındaki NAS-Identifier (ek izolasyon) açıklaması artık tüm desteklenen cihazları kapsıyor (pfSense, OPNsense, MikroTik) ve opsiyonel olduğu netleştirildi.

Düzeltmeler

• Kayıt olurken şirket adının başındaki/sonundaki boşluklar otomatik kırpılıyor.

Yenilikler

• iOS yönetim uygulaması yayında: Captivo Admin ile misafirlerinizi, oturumlarınızı, voucher'larınızı ve raporlarınızı doğrudan iPhone'unuzdan yönetebilirsiniz. App Store'da "Captivo Admin" olarak yer alıyor; web sitemizin alt kısmına indirme bağlantısı ve QR kod eklendi.

İyileştirmeler

• Bildirim panelinde bir bildirime tıklayınca artık doğrudan ilgili sayfaya gidiliyor (örneğin yeni sponsor talebi bildirimi → talepler sayfası). Bildirim üzerindeki simge kaldırılıp daha sade bir görünüm sağlandı.
• Toplu misafir içe aktarma sayfasına örnek CSV dosyası indirme bağlantısı eklendi.

Düzeltmeler

• İngilizce arayüzde Türkçe kalan metinler düzeltildi: İşlem Kayıtları (Ayarlar → Loglar), Sponsor Talepleri, kontrol panelindeki RADIUS izleme aktiviteleri, toplu misafir içe aktarma ve bildirimler artık tamamen seçili dile göre gösteriliyor.

İyileştirmeler

• Marka (branding) ayarları artık tam çalışıyor: yazı tipi seçimleri uygulanıyor, butonlar seçtiğiniz birincil marka rengini kullanıyor ve favicon panele yansıyor.
• Giriş, kayıt ve yasal (gizlilik/koşullar) sayfalarına koyu/açık tema desteği eklendi; giriş ekranlarına tema değiştirme düğmesi kondu.
• Geri bildirim formunun tüm alanları artık İngilizce dilde de görüntüleniyor.
• RADIUS ayarları sayfasına API anahtarı ve Portal URL hakkında açıklayıcı bilgi notları eklendi.
• Koyu kenar çubuğu temasında sol alttaki işletme adı ve e-posta artık net okunuyor.

Düzeltmeler

• Ziyaretçi analitiği (Google Analytics) verileri yeniden toplanmaya başladı — bir güvenlik güncellemesi sonrası kesilmişti.

İyileştirmeler

• Belgeler (Dokümantasyon) sayfası artık tamamen İngilizce kullanılabiliyor: pfSense/OPNsense kurulum rehberleri, RADIUS, SMS ve Webhook bölümleri dil tercihinize göre Türkçe veya İngilizce gösteriliyor.
• E-posta doğrulama ekranına, kodun birkaç dakika gecikebileceği ve gelmezse Spam/Önemsiz (Junk) klasörünün kontrol edilmesi gerektiği yönünde hatırlatma eklendi.

Yenilikler

• Yeni işletmeler için kurulum rehberi: kontrol panelinde, portalınızı yayına almak için tamamlamanız gereken adımları (portal görünümü, SMS, firewall bağlantısı, ilk misafir) gösteren ilerlemeli bir kontrol listesi. Kurulum tamamlanınca otomatik kayboluyor.

Düzeltmeler

• SMS ayarları: bakiye sorgulama ve test SMS gönderimi artık çalışıyor (önceden hatalı kimlik doğrulama nedeniyle başarısız oluyordu).
• SMS ayarları: API anahtarı ve gizli anahtar alanlarına tarayıcının yanlışlıkla giriş bilgilerinizi (e-posta/şifre) doldurması engellendi.

Yenilikler

• Zamanlanmış raporlar artık CSV'nin yanı sıra PDF ve Excel formatında da gönderilebiliyor. Rapor oluştururken veya düzenlerken istediğiniz formatı seçin.

İyileştirmeler

• Güvenlik: Yetki kontrolleri sıkılaştırıldı — misafir, oturum, voucher, sponsor, webhook, şablon, raporlama ve kullanıcı yönetimi işlemleri artık yalnızca rolünüzün izin verdiği ölçüde sunucu tarafında da doğrulanıyor (arayüzde gizli olsa bile yetkisiz çağrılar reddediliyor).

İyileştirmeler

• Güvenlik: İki adımlı doğrulamada (2FA) kod girişine kaba kuvvet koruması eklendi — art arda 5 hatalı kod denemesinden sonra hesap 15 dakika geçici olarak kilitleniyor, süre dolunca otomatik açılıyor. Kalıcı kilit yok; doğru kod girildiğinde sayaç sıfırlanır.

İyileştirmeler

• Güvenlik: SMS sağlayıcı bilgileriniz (API anahtarı ve gizli anahtar) artık veritabanında şifreli olarak saklanıyor.
• Güvenlik: SMS, RADIUS, SMTP ve marka/görünüm ayarları yalnızca yönetici yetkisine sahip kullanıcılar tarafından değiştirilebiliyor (sunucu tarafı kontrol eklendi).

Düzeltmeler

• Güvenlik: Şifre sıfırlama bağlantısı artık tek kullanımlık — bir kez kullanıldıktan veya şifre değiştirildikten sonra eski bağlantı geçersiz oluyor.
• Güvenlik: Giriş ekranında, yanlış şifreyle bir hesabın varlığının anlaşılmasına ve gereksiz e-posta gönderimine yol açan açık kapatıldı.
• Güvenlik: Misafir verisi dışa aktarma / silme / anonimleştirme işlemlerinde yetki kontrolü sıkılaştırıldı.

Düzeltmeler

• Canlı portal: SMS gönderildikten sonra açılan başarı ekranındaki 'Şimdi Giriş Yap' butonu çalışmıyordu, kullanıcı tekrar başarı ekranına dönüyordu; düzeltildi, artık giriş bölümüne geçiyor.
• İndirilen şablon: SMS başarı ekranında 'Geçerlilik 3600 dakika' gibi yanlış değer görünüyordu; doğru dakika değeri gösteriliyor.
• İndirilen şablon: 'Giriş Yap' formunda SMS ile alınan telefon ve şifre ile bağlanmaya çalışıldığında sessizce başarısız oluyordu; misafirin yazdığı bilgi artık doğru biçimde gönderiliyor ve giriş yapılabiliyor.

İyileştirmeler

• Portal şablonları (pfSense/OPNsense): 'Görsel Efektler' özelliklerinden Kart Gölgesi, Gradient Arkaplan ve Cam Efekti artık indirilen şablonda da önizleme ile aynı şekilde çalışıyor.
• Portal şablonları: Otel misafir girişi formunda oda numarası alanının ikonu otel binası olarak güncellendi (önceden kilit ikonu görünüyor, şifre alanı izlenimi veriyordu).
• Portal şablonları: Karanlık tema seçildiğinde başarı ekranının onay ikonu uygun arka plan ve renk ile gösteriliyor (önceden açık yeşil sabitti).

Düzeltmeler

• Portal şablonları: İndirilen sayfada logo görseli olduğundan çok büyük görünüyordu; misafire artık önizleme ile aynı boyutta gösteriliyor.
• Portal şablonları: Logo yüklenmediğinde misafire gösterilecek tenant baş harfi (yuvarlak rozet) artık doğru görünüyor; önceden hiç çıkmıyordu.
• Portal şablonları: 'Giriş Yap' formunda 'Kullanıcı Adı' yazı kutusunun metni soldaki ikonun üstüne biniyordu; düzeltildi.
• Portal şablonları: Hata uyarı kutusundaki ünlem (!) ikonu çok büyük görünüyordu; uygun boyuta getirildi.
• Portal şablonları: İndirilen sayfada SMS, E-posta, Otel ve Sponsor formları çalışmıyor, 'Failed to fetch' hatası veriyordu; düzeltildi. **Önemli**: Şablon indirebilmek için artık önce RADIUS Ayarları'ndan bir API Anahtarı oluşturmanız gerekiyor; oluşturmadan indirmeye çalışırsanız uyarı çıkar. Ayrıca Sponsor isteği gönderimi indirilen sayfada ilk defa çalışıyor.
• Portal şablonları: Akordiyon görünümde her bölümün başındaki aç/kapa oku ve bölüm ikonları aşırı büyük çıkıyordu; uygun boyuta getirildi.
• Canlı portal (Akordiyon görünüm) — SMS: Telefon numarası girip 'Kabul ediyorum' kutucuğunu işaretlediğinizde numara siliniyordu; düzeltildi.
• Canlı portal (Akordiyon görünüm) — Kullanıcı Girişi: Kullanıcı adı ve giriş kodu yazma kutularında her karaktere bastığınızda odak kaybediyor, tekrar tıklamanız gerekiyordu; düzeltildi.
• Tüm tenant'lar şu an ücretsiz kullanır. Trial süresi dolmuş hesaplara gösterilen 'Aboneliğiniz aktif değil' engellemesi kaldırıldı.

İyileştirmeler

• Portal ayarları > Tasarım: Önizleme paneli sayfa aşağı kaydırıldıkça da görünür kalıyor (sticky), değişikliklerin etkisi anında görünüyor.
• Portal ayarları > Tasarım: Masaüstü önizlemesi artık modal pencerede açılıyor — değişiklik sırasında dikkat dağıtmıyor, ihtiyaç olunca tıkla-aç.
• Portal ayarları > Tasarım: Mobil önizleme telefon çerçevesi biraz büyütüldü ve sabit yüksekliğe alındı — kısa içerikte 'küçük telefon' görünmüyor, uzun içerikte ise telefonun kendi içinde kayma çıkıyor.