---
title: "İki Faktörlü Kimlik Doğrulama (2FA) Nedir, Nasıl Açılır?"
description: "İki faktörlü kimlik doğrulama (2FA), şifrenizden sonra kod ya da telefon onayı gibi ikinci bir kanıt ister. Nasıl çalıştığını ve nasıl açıldığını anlatıyoruz."
url: https://proxynet.io/tr/blog/what-is-two-factor-authentication
date: 2026-11-15
author: "Acar Diveroli"
category: "Proxy 101"
lang: tr
---

# İki Faktörlü Kimlik Doğrulama (2FA) Nedir, Nasıl Açılır?

Bir e-posta geliyor: hiç sahip olmadığınız bir cihazdan, hiç gitmediğiniz bir şehirden hesabınıza giriş yapılmış. Hesabın tek kilidi şifreyse o kişi şu anda mesajlarınızı okuyor demektir. İki faktörlü kimlik doğrulama açıksa şifreyi bilmek yetmez: o yabancının telefonunuza, güvenlik anahtarınıza ya da parmak izinize de ihtiyacı vardır.

Bu yazıda iki faktörlü kimlik doğrulamanın (2FA) ne olduğunu, 2FA ile girişin nasıl işlediğini, hangi yöntemlerin bulunduğunu ve her birinin ne kadar sağlam olduğunu anlatıyoruz. Google, Apple, Instagram, Facebook, WhatsApp ve e-Devlet'te nasıl açıldığını, yedek kodları ve telefon kaybolduğunda yapılacakları da gösteriyoruz; kilitlenen bir hesaba yeniden girmenin tek yolu ise platformun resmî kurtarma adımlarıdır.

> **Not: Kısa cevap**
>
> İki faktörlü kimlik doğrulama (2FA), girişte iki farklı türden kanıt isteyen bir güvenlik kontrolüdür: bildiğiniz bir şey (şifre gibi) ve sahip olduğunuz bir şey ya da vücudunuza ait bir özellik (telefonunuz, bir güvenlik anahtarı ya da parmak iziniz gibi). Şifreden sonra site kısa mesajla gelen ya da bir doğrulama uygulamasının ürettiği tek kullanımlık bir kod, telefonunuzdaki bir onay istemi ya da bir geçiş anahtarı (passkey) ister; böylece çalınan şifre tek başına hesabı açamaz. 2FA her hesabın güvenlik ayarlarından ayrı ayrı açılır (Google: Güvenlik ve oturum açma; Apple: Giriş Yapma ve Güvenlik; Instagram ve Facebook: Hesaplar Merkezi). Yedek kodları telefonunuzdan ayrı bir yerde saklayın; SMS yerine de mümkünse bir uygulama, geçiş anahtarı ya da güvenlik anahtarı seçin.

## İki faktörlü kimlik doğrulama nedir?

İki faktörlü kimlik doğrulama, girişte farklı türden iki kanıt isteyen bir oturum açma yöntemidir; böylece çalınan ya da tahmin edilen tek bir gizli bilgi hesabınıza girmeye yetmez. Güvenlik standartları bu kanıtları üç faktöre ayırır: bildiğiniz bir şey (şifre ya da PIN), sahip olduğunuz bir şey (telefon ya da güvenlik anahtarı) ve vücudunuza ait bir özellik (parmak izi ya da yüzünüz).

Bunun gündelik örneği ATM'dir: banka kartınızı (sahip olduğunuz şey) ve PIN'inizi (bildiğiniz şey) ister. PIN'inizi gören bir hırsızın yine de karta ihtiyacı vardır. İnternette şifre PIN'in, telefonunuz ya da güvenlik anahtarınız da kartın yerini tutar.

Kanıtların farklı türden olması şarttır: şifre ve güvenlik sorusu ikilisi, bildiğiniz iki şeydir. ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST) de parmak izini yalnız bir cihazla birlikte hesaba katar; [dijital kimlik yönergeleri](https://pages.nist.gov/800-63-4/sp800-63b.html), biyometrik bir özelliğin tek başına bir kimlik doğrulayıcı olmadığını belirtir. Parmak iziniz telefonunuzun kilidini açar, siteye siz olduğunuzu kanıtlayan ise telefondur.

## 2FA ile giriş nasıl çalışır?

2FA, şifreden sonra bir adım daha ekler; site sizi içeri almadan önce iki cevabı da kontrol eder:

1. **Kullanıcı adınızı ve şifrenizi girersiniz.** Bu ilk faktör, yani bildiğiniz şeydir.
1. **Site 2FA'nın açık olduğunu görür.** Hesabı açmak yerine ikinci kanıtı ister.
1. **İkinci faktörünüz tek kullanımlık bir cevap üretir.** Kısa mesajla bir kod gelir, bir uygulama kodu hesaplar, oturumu zaten açık bir telefonda bir istem çıkar ya da cihazınız bir geçiş anahtarıyla cevap verir.
1. **Kodu girer ya da istemi onaylarsınız.** Kod bir kez ve kısa bir süre için geçerlidir; sonradan bulunan bir kopyası işe yaramaz.
1. **Site oturumunuzu açar.** Cihazı hatırlamayı önerebilir; Google bunu **Bu bilgisayarda bir daha sorma** seçeneğiyle yapar ve o cihazda bir dahaki sefere şifre yeterli olur.
1. **Yeni bir cihaz 1. adımdan başlar.** Örneğin Apple, yeni bir cihazda ya da web'de ilk kez giriş yaptığınızda kod ister.

## İki faktörlü kimlik doğrulama türleri nelerdir?

Yaygın olarak kullanılan beş ikinci faktör vardır. Aralarındaki asıl fark, başkasının onları ne kadar kolay ele geçirebileceği ya da sizi kandırıp elde edebileceğidir:

| Yöntem | Nasıl çalışır? | Zayıf noktası | Kime uygun? |
|---|---|---|---|
| SMS ya da sesli arama kodu | Numaranıza altı haneli bir kod gelir | SIM takası, sahte giriş sayfaları | Başka seçenek sunmayan hizmetler |
| Doğrulama uygulaması | Telefonunuz her 30 saniyede yeni bir kod hesaplar | Sahte giriş sayfaları | Çoğu hesap |
| Onay istemi (push) | Oturumu açık bir telefonda Evet'e dokunursunuz | Sizin başlatmadığınız bir istemi onaylamak | Google, Microsoft ve benzeri hesaplar |
| Geçiş anahtarı (passkey) | Cihazınız siteye bağlı bir anahtarın kilidini açar | Anahtarı taşıyan bütün cihazları kaybetmek | Bunu sunan her hesap |
| Güvenlik anahtarı | Cihazınıza bağladığınız küçük bir donanım | Yedeği olmadan kaybetmek | İş hesapları ve yüksek riskli hesaplar |

**SMS kodları** kurulumu en kolay, çalınması da en kolay yöntemdir. Google, kısa mesaj ya da arama yoluyla gönderilen kodların telefon numarasına dayalı saldırılara açık olabileceği konusunda uyarıyor; NIST de telefon ağını bu kodlar için "kısıtlı" (restricted) bir kanal sayıyor. Yine de yalnız şifre kullanmaktan çok daha iyidir.

**Doğrulama uygulamaları**, [RFC 6238](https://www.rfc-editor.org/rfc/rfc6238) belgesinde tanımlanan zamana dayalı tek kullanımlık şifreler (TOTP) üretir. Kurulumda site, gizli bir anahtar taşıyan bir QR kod gösterir; bundan sonra uygulama da site de bu anahtarı o anki saatle birleştirerek aynı kodu hesaplar. Her 30 saniyede yeni bir kod çıkar. Telefonunuza hiçbir şey gönderilmediği için uygulama şebeke olmadan da çalışır.

**Onay istemleri**, hesabınızda oturumu açık olan bir telefonda bildirim olarak görünür; istemde gösterilen cihaz ve konum bilgisine bakıp Evet'e ya da Hayır'a dokunursunuz. Google, istemlerin SIM takasına karşı da koruma sağlayabildiğini söylüyor. Yalnız az önce sizin başlattığınız bir girişi onaylayın.

**Geçiş anahtarları ve güvenlik anahtarları** kodun yerine kriptografi kullanır. FIDO Alliance, [geçiş anahtarını](https://fidoalliance.org/passkeys/) telefonunuzda ya da bilgisayarınızda saklanan, FIDO standartlarına dayalı bir kimlik bilgisi olarak tanımlıyor; anahtarı, cihazınızın kilidini açan parmak izi, yüz tanıma ya da PIN açar. Cihaz siteye yalnız o siteye özel bir kanıt verir, bu yüzden sahte bir giriş sayfasının eline yeniden kullanabileceği hiçbir şey geçmez. Geçiş anahtarı tek adımda iki faktördür; Google'ın geçiş anahtarıyla girişte ayrı bir ikinci adım istememesinin nedeni budur. Donanım güvenlik anahtarı da aynı işi anahtarlığınızda taşıdığınız küçük bir cihazla görür.

## 2FA, iki adımlı doğrulama ve MFA arasındaki fark nedir?

Gündelik kullanımda üçü de şifreden sonraki ikinci kontrolü anlatır; aralarındaki fark, ikinci kontrol olarak neyin sayıldığıdır.

- **İki faktörlü kimlik doğrulama (2FA)**, dar anlamıyla şifre ve telefon gibi iki farklı faktör demektir.
- **İki adımlı doğrulama**, iki adım demektir; bu adımların farklı faktörlerden oluşması gerekmez. Google kendi özelliğine 2 Adımlı Doğrulama diyor ve aynı cümlede onu iki faktörlü kimlik doğrulama olarak da tanımlıyor.
- **Çok faktörlü kimlik doğrulama (MFA)**, iki ya da daha fazla faktör demektir. 2FA bunun en yaygın biçimidir; iş hesaplarında genellikle bu daha geniş ad kullanılır.

Adından çok arkasındaki yöntem önemlidir: geçiş anahtarı sahte giriş sayfalarına karşı dayanıklıdır, kod değildir.

## İki faktörlü kimlik doğrulama nasıl açılır?

İki faktörlü kimlik doğrulamayı her hesabın güvenlik ayarlarından ayrı ayrı açarsınız; aşağıdaki menü yolları, hizmetlerin kendi yardım sayfalarında yayımladığı yollardır. Yedek kodlar sunulur sunulmaz onları kaydedin.

### Google Hesabı (Gmail, YouTube)

Google Hesabınızı açın, **Güvenlik ve oturum açma**'yı seçin, **Google'da oturum açma** bölümünde **2 Adımlı Doğrulama'yı açın**'ı seçin ve ekrandaki adımları uygulayın. Google, geçiş anahtarıyla oturum açmıyorsanız ikinci adım olarak [Google istemlerini öneriyor](https://support.google.com/accounts/answer/185839?hl=tr); doğrulama uygulaması, güvenlik anahtarı ve yedek kodlar da aynı sayfadan eklenir.

### Apple Hesabı (iPhone, iPad, Mac)

Apple Hesaplarının çoğunda iki faktörlü kimlik doğrulama zaten açıktır. Kontrol etmek için iPhone ya da iPad'de **Ayarlar**'ı (Mac'te **Sistem Ayarları**'nı) açın, adınıza ve ardından **Giriş Yapma ve Güvenlik**'e dokunun; kapalıysa oradan açın. Web'de account.apple.com adresinde oturum açıp **Hesap Güvenliğini Yükselt**'i seçebilirsiniz. Apple'ın [yardım sayfası](https://support.apple.com/tr-tr/102660), güvenilir aygıtlarınızda görünen altı haneli kodları anlatıyor.

### Instagram ve Facebook (Hesaplar Merkezi)

İkisi de Meta'nın Hesaplar Merkezi'ni kullanır. Instagram'da **Ayarlar**'ı açın, ardından **Hesaplar Merkezi'nde daha fazlasını gör** > **Şifre ve güvenlik** > **İki faktörlü kimlik doğrulaması** yolunu izleyin. Facebook'ta profil resminizi seçin ve **Ayarlar ve gizlilik** > **Ayarlar** > **Hesaplar Merkezi** > **Şifre ve güvenlik** > **İki faktörlü kimlik doğrulaması** yolunu izleyin.

Instagram'da kimlik doğrulama uygulaması (önerilen yöntem), kısa mesaj ve kısa mesaj açıldıktan sonra WhatsApp seçilebilir; Facebook'ta ise kimlik doğrulama uygulaması, kısa mesaj ya da güvenlik anahtarı kullanılabilir. Bir yöntemi kapatmak da aynı yoldan yapılır; bunu yalnız daha güçlü bir yönteme geçerken yapın.

### WhatsApp

WhatsApp'ın iki adımlı doğrulaması, kaydolduğunuz telefon numarasına ek olarak sizin belirlediğiniz bir şifre ister. **Ayarlar** > **Hesap** > **İki adımlı doğrulama** > **İki adımlı doğrulamayı aç** yolunu izleyin, şifreyi oluşturun ve erişebildiğiniz bir e-posta adresi ekleyin. WhatsApp eski altı haneli PIN'in yerine tam bir şifreye geçiyor; Ağustos 2026'dan beri hem Android hem iPhone kullananlar **Ayarlar** > **Hesap** altından birden fazla geçiş anahtarı ekleyebiliyor.

### e-Devlet Kapısı

e-Devlet'te bu özelliğin adı İki Aşamalı Giriş'tir ve açabilmek için hesabınızda kimliğinizle doğrulanmış bir telefon numarası bulunmalıdır. Numarayı üç yoldan doğrulayabilirsiniz: NFC özellikli telefonunuz ve çipli kimlik kartınızla; e-imza, mobil imza ya da çipli kimlik kartıyla giriş yapıp SMS onayı vererek; ya da kimliğinizle bir PTT şubesine giderek. Ardından web sitesindeki **Şifre ve Güvenlik Ayarlarım** sayfasında ya da mobil uygulamanın ayarlarında bulunan **İki Aşamalı Giriş İşlemleri** menüsünden iki aşamalı girişi açıp kapatabilirsiniz.

Yedek kodlar aynı menüdeki **Yedek Kod İşlemleri** sayfasındadır. İki aşamalı giriş açıkken SIM kartınızı değiştirirseniz e-Devlet güvenlik önlemi olarak hesabınızı "SIM kart bloke" durumuna alır; blokeyi kaldırmak için kimliğinizi yeniden doğrulamanız gerekir.

## Yedek kodlar nedir, telefonunuzu kaybederseniz ne yapmalısınız?

Yedek kodlar, telefonunuz kaybolduğunda ya da bozulduğunda da oturum açabilmeniz için önceden kaydettiğiniz tek kullanımlık kodlardır. Google, her biri bir kez kullanılabilen, sekiz haneli 10 kod verir; Facebook da 10 kurtarma kodu sunar. Kodları yazdırıp kâğıdı pasaportunuzla birlikte saklayın ya da bu telefon olmadan da açabildiğiniz bir şifre yöneticisine kaydedin; o kasanın nasıl korunduğunu [Şifre Yöneticisi Nedir, Güvenli mi?](/tr/blog/what-is-a-password-manager) yazısında anlattık.

Telefon kaybolduysa şu adımları sırayla izleyin:

1. **Başka bir yoldan girin.** Hesapta oturumu açık ikinci bir telefon, bir yedek kod, bir güvenlik anahtarı ya da başka bir cihazdaki geçiş anahtarı ikinci adım olarak işe yarar; Google'ın giriş ekranında bunlar **Başka bir yöntem dene** seçeneğinin arkasındadır.
1. **Güvenilen bir cihaz deneyin.** "Bir daha sorma" kutusunu işaretlediğiniz bir bilgisayar, yalnız şifreyle girmenize izin verebilir.
1. **Hesabı güvenceye alın.** Kaybolan telefonun oturumunu kapatın, şifreyi değiştirin ve yeni telefonunuzu ekleyin.
1. **Numaranızı geri alın.** Mobil operatörünüz numaranızı yeni bir SIM karta aktarabilir; kısa mesaj kodları da böylece yeniden gelmeye başlar.
1. **Hiçbiri olmazsa resmî kurtarma adımlarını kullanın.** Google, başka bir ikinci adımınız yoksa hesap kurtarmanın 3-5 iş günü sürebileceğini söylüyor; Apple'ın hesap kurtarma süreci birkaç gün ya da daha uzun sürebilir ve Apple Destek bu süreyi kısaltamaz.

Ücret karşılığında hesabınızın kilidini açmayı teklif edenlere itibar etmeyin: Google, hesap ya da şifre desteği sağladığını iddia eden hiçbir hizmetle çalışmadığını açıkça belirtiyor.

## İki faktörlü kimlik doğrulama güvenli mi?

Evet: her tür 2FA, bir hesabı ele geçirmeyi yalnız şifreye kıyasla çok daha zorlaştırır. Ama kodlar yine de çalınabilir, bu yüzden seçtiğiniz yöntem önemlidir.

**SIM takası (SIM swap).** Dolandırıcı, mobil operatörünüzü numaranızı kendi elindeki bir SIM karta taşımaya ikna eder; kısa mesajla gelen kodlarınız da artık ona gider. NIST'in telefon ağı üzerinden gönderilen kodları kısıtlı saymasının nedeni budur. Operatörünüze, hattınız için ek bir şifre ya da numara taşıma kilidi gibi bir koruma sunup sunmadığını sorun.

**Oltalama (phishing).** Sahte bir giriş sayfası şifrenizin yanında kodunuzu da isteyip ikisini anında kullanabilir; telefonla arayan biri de size gelen kodu söyletmeye çalışabilir. Kod, gerçek siteyi kopyasından ayıramaz; geçiş anahtarı ve güvenlik anahtarı ayırır. Bu sayfaları ve aramaları nasıl tanıyacağınızı [Phishing (Oltalama) Nedir?](/tr/blog/what-is-phishing) yazısında anlattık.

**Girişten sonrası.** 2FA girişi korur, ardından gelen oturumu değil: kötü amaçlı yazılım, siteye girdikten sonra size verilen oturum çerezini çalabilir. Cihazlarınızı güncel tutun ve tanımadığınız oturumları kapatın.

## Yeni bir cihazda ya da ağda kod neden yeniden istenir?

Hizmetler, bir giriş onlara yeni göründüğünde kodu yeniden ister: yeni bir telefon, çerezleri temizlenmiş bir tarayıcı ya da hiç güvenilir olarak işaretlemediğiniz bir cihaz. Birçoğu girişin nereden geldiğine de bakar; Google'ın güvenlik uyarıları yeni bir girişin cihaz türünü, saatini ve konumunu gösterir.

Bu durum, hesapları proxy üzerinden yöneten ekipleri, örneğin müşterilerinin sosyal medya hesaplarına bakan bir ajansı yakından ilgilendirir. Adres her istekte değişirse her giriş yeni bir yerden gelen bir yabancı gibi görünür, hesabın sahibi de sürekli doğrulama isteğiyle karşılaşır. Her hesap için tek ve tutarlı bir adres kullanın: belirli bir süre aynı adresi koruyan sticky oturum ya da size ayrılmış statik bir adres. Kurulumun geri kalanını [Birden Fazla Sosyal Medya Hesabı Güvenle Nasıl Yönetilir?](/tr/blog/manage-multiple-social-media-accounts) yazısında anlattık.

[ISP Proxy](https://proxynet.io/tr/static-isp-residential-proxy), her hesaba bir internet servis sağlayıcısına kayıtlı, size ayrılmış bir adres verir; bu adres varsayılan olarak yalnız seçtiğiniz hedef sitelerde kullanılır. Sabit bir adres 2FA'yı kapatmaz: kod her yeni cihazda yine sorulur ve hesabı güvende tutan da budur.

## İki faktörlü kimlik doğrulamayla nerelerde karşılaşırsınız?

Yeni bir dizüstü bilgisayardan e-postanıza girerken şifreden sonra açılan kod ekranında. Telefonunuzda, giriş yapmaya çalışanın siz olup olmadığını soran bir istemde. Bir bankadan ya da e-Devlet'ten gelen, tek kullanımlık kod içeren bir kısa mesajda. İş yerinde, şirketinizin kurmanızı istediği doğrulama uygulamasında ya da verdiği güvenlik anahtarında.

## Sık yapılan hatalar

- **Yedek kodları kaydetmemek.** Telefon kaybolduğunda iş, günlerce sürebilen bir kurtarma sürecine döner.
- **Yedek kodları yalnız telefonda saklamak.** Bu kodlar, o telefonun kaybolduğu gün içindir.
- **Arayan birine kodu okumak.** Google, bir kodu doğrulamak için sizi asla aramayacağını söylüyor.
- **Başlatmadığınız bir istemde Evet'e dokunmak.** Hayır'a dokunun ve şifrenizi değiştirin; büyük ihtimalle biri şifrenizi biliyor.
- **Telefonun saatinin yanlış olması.** Google Authenticator telefonunuzun saat ayarını kullanır; tarih ve saati otomatik ayara alın.
- **Kodları taşımadan eski telefonu sıfırlamak.** Önce doğrulama uygulamasındaki kodları aktarın ya da yeni telefonu ekleyin.

## Karar rehberi

| Durumunuz | Ne kullanmalısınız? |
|---|---|
| En basit ve güçlü seçeneği istiyorsunuz | Hizmet sunuyorsa geçiş anahtarı |
| Hizmet yalnız kod sunuyor | SMS yerine bir doğrulama uygulaması |
| Google Hesabınız | Google istemleri ya da geçiş anahtarı, yanında yazdırılmış yedek kodlar |
| iPhone, iPad ya da Mac | Apple'ın iki faktörlü kimlik doğrulaması; çoğunlukla zaten açıktır |
| Instagram ya da Facebook | Hesaplar Merkezi'nde kimlik doğrulama uygulaması ve kurtarma kodları |
| WhatsApp | E-posta adresiyle birlikte iki adımlı doğrulama şifresi |
| e-Devlet | Kimlikle doğrulanmış numarayla İki Aşamalı Giriş ve yedek kodlar |
| Müşteri hesaplarına giren bir ekip | Yedek kodlar müşteride kalır; her hesaba tek ve sabit bir adres |

## Sıkça sorulan sorular

### İki faktörlü kimlik doğrulamayı kapatmalı mıyım?

Daha güçlü bir yöntemle değiştirmiyorsanız hayır. Kapattığınızda şifre yeniden tek kilit olur; Google da bunun başkalarının hesabınıza girmesini kolaylaştırabileceği konusunda uyarıyor. Kod ekranı sizi yoruyorsa kendi cihazlarınızı güvenilir olarak işaretleyin ya da geçiş anahtarına geçin; iki faktörlü kimlik doğrulamayla oluşturulmuş bir Apple Hesabında bu koruma hiç kaldırılamaz.

### SMS ile iki faktörlü kimlik doğrulama güvenli mi?

Yalnız şifreye göre çok daha güvenlidir, ama 2FA türlerinin en zayıfıdır: kısa mesajla gelen kodlar SIM takasıyla başka birine yönlendirilebilir ya da sahte bir sayfaya yazılabilir. E-posta ve banka hesaplarınız için bir uygulama, geçiş anahtarı ya da güvenlik anahtarı kullanın; SMS'i yalnız başka seçenek olmayan yerlerde tercih edin.

### 2FA kodu nedir?

2FA kodu, ikinci faktörün sizde olduğunu kanıtlayan, genellikle altı haneli, tek kullanımlık kısa bir sayıdır. Kısa mesajla ya da aramayla gelir veya bir doğrulama uygulaması onu hesaplar; yalnız bir kez ve kısa bir süre için geçerlidir. Kimseyle paylaşmayın.

### İki faktörlü kimlik doğrulama hacklenebilir mi?

Evet, ama 2FA'yı aşmak bir şifreyi çalmaktan çok daha zordur. Zayıf noktalar şunlardır: kodunuzu anında ileten sahte giriş sayfaları, SIM takası, bir istemi onaylamaya ikna edilen kullanıcılar ve girişten sonra oturumu ele geçiren kötü amaçlı yazılımlar. Geçiş anahtarları ve güvenlik anahtarları ilk üçünü devre dışı bırakır: iletilecek bir kod, yönlendirilecek bir mesaj ya da onaylanacak bir istem yoktur.

### Hangi doğrulama uygulamasını kullanmalıyım?

Standart zamana dayalı kodları destekleyen her uygulama çoğu sitede çalışır. Google Authenticator ve Microsoft Authenticator bu kodları üretir. iOS 18 ve macOS Sequoia'dan itibaren Apple'ın Parolalar uygulaması da doğrulama kodlarını saklayabilir; bunların dışında da pek çok uygulama vardır. Kodlarınızı yeni bir telefona taşıyabilen birini seçin; Google Authenticator bunu kodları Google Hesabınızla senkronize ederek yapar.

### 2FA kodum neden çalışmıyor?

Çoğu zaman kodun süresi dolmuştur, kod başka bir hesaba aittir ya da telefonun saati yanlıştır. Google'ın kontrol listesi şöyle: kodu süresi dolmadan girin, doğru uygulama ve hesabın kodu olduğundan emin olun, cihazınızın saatinin yerel saat diliminize göre senkronize ve doğru olduğunu kontrol edin. Kısa mesajla gelen kod hiç ulaşmıyorsa bir yedek kod kullanın.

## Özet

İki faktörlü kimlik doğrulama, şifrenizden sonra farklı türden ikinci bir kanıt ister; böylece çalınan bir şifre tek başına hesabınızı açamaz. Önce e-postanızda açın, çünkü diğer hesaplarınızın şifre sıfırlama işlemleri oradan geçer; sonra Google ya da Apple Hesabınızda, sosyal medyada, WhatsApp'ta ve e-Devlet'te açın. SMS yerine geçiş anahtarını ya da bir doğrulama uygulamasını tercih edin, yedek kodları telefonunuzdan uzak tutun ve kilitlenen bir hesabı yalnız platformun kendi kurtarma adımlarıyla geri alın. Ekibiniz müşteri hesaplarına proxy üzerinden giriyorsa sticky oturum ve statik adres seçeneklerini [proxy hizmetleri](/tr/proxy) sayfamızda karşılaştırabilirsiniz.