Şifre Çalınsa Bile e-Devlet Hesabınızı Koruyan Ayar: İki Aşamalı Giriş

Sosyal medya platformlarında yeni açılacak hesaplar için 1 Kasım 2026 tarihinden itibaren e-Devlet Kapısı üzerinden üretilecek belirteçle yaş doğrulaması yapılması gerekiyor. Bu süreç öncesinde e-Devlet Kapısı hesabının yetkisiz erişimlere karşı korunması önem kazanıyor. Kurumun bilgilendirme kılavuzlarına göre İki Aşamalı Giriş, «e-Devlet Kapısı hesabınıza giriş yaparken şifre adımına ek bir güvenlik adımı eklenerek hesap güvenliğinin artırıldığı giriş yöntemidir.» e-Devlet Kapısı, «Kişisel bilgilerinizin güvenliği için İki Aşamalı Giriş özelliğinin açık olması önerilmektedir.» ifadesiyle kullanıcıların bu tercihi devreye almasını tavsiye ediyor.

İki Aşamalı Giriş nasıl açılır

İki Aşamalı Giriş özelliğini kullanabilmek için hesapta kimlikle doğrulanmış telefon numarası bulunması gerekiyor. Numara doğrulama işlemi çipli kimlik kartı ve NFC destekli cihazla, e-imza, mobil imza veya PTT şubelerinden yapılabiliyor; yabancı uyruklu kullanıcılar da numaralarını kimlikle doğrulattıktan sonra özelliği kullanabiliyor. Özelliği açmak ve yönetmek için şu menü adımları izleniyor:

• Web tarayıcısında Şifre ve Güvenlik Ayarlarım sayfasındaki İki Aşamalı Giriş İşlemleri menüsü kullanılır.
• Mobil uygulamada ayarlar sayfasındaki İki Aşamalı Giriş İşlemleri menüsü kullanılır.

Giriş sırasında ikinci adım

Özellik açıldıktan sonraki girişlerde sistem ikinci bir onay talep ediyor. İlk mobil girişte onay verilirse telefon kayıtlı cihaz haline getirilebiliyor; bu durumda web girişlerinde cihaza gelen anlık bildirim onaylanıyor ya da uygulamadaki Mobil Onay veya Karekod ile Giriş seçenekleri kullanılıyor. Kayıtlı cihaz bulunmadığında ise sisteme kayıtlı numaraya SMS veya SIM mesaj yoluyla doğrulama kodu gönderiliyor; BiP kullanan Turkcell abonelerine kod uygulama üzerinden iletilebiliyor. Gerek duyulduğunda kayıtlı cihaz Kayıtlı Cihaz İşlemleri sayfasından silinebiliyor; özellik kapatıldığında kayıtlı cihaz otomatik olarak siliniyor.

Yedek kod ve SIM kart değişikliği

SMS alınamadığı veya cihaza bildirim ulaşmadığı anlarda hesaba erişimi sürdürebilmek için Yedek Kod İşlemleri menüsünden kod üretilebiliyor. Sistem kurallarına göre «Her yedek kod bir kere kullanılabilir.» ve «Yedek kodlarınızı güvenli ve erişilebilir bir yerde saklayınız.» uyarısı yapılıyor; yeni kodlar oluşturulduğunda eski kodlar otomatik olarak devre dışı kalıyor. İki Aşamalı Giriş açıkken yapılan SIM kart değişikliklerinde hesap güvenlik amacıyla bloke durumuna geçiyor. SIM kart blokesi şu yollarla kaldırılabiliyor:

• NFC destekli telefon ve çipli kimlik kartı doğrulaması.
• Hesapta kayıtlı ve doğrulanmış kurtarma e-postasına gönderilen onay kodu.
• Mobil imza, e-imza veya çipli kimlik kartıyla giriş yapıp SMS ile doğrulama.
• PTT şubeleri veya Garanti Bankası müşterileri için bankanın ATM cihazları.

Şifre ve resmi kanal kontrolü

e-Devlet Kapısı, sisteme giriş işlemlerinde doğrudan giris.turkiye.gov.tr ve www.turkiye.gov.tr adreslerinin kullanılması gerektiğini vurgulayarak «e-Devlet Kapısı'nın www.turkiye.gov.tr dışında bir adresi bulunmamaktadır.» uyarısında bulunuyor. Mobil uygulamanın yalnız Google Play, App Store ve App Gallery üzerinden indirilmesi ve geliştiricinin T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı olduğunun kontrol edilmesi gerekiyor. Hesap güvenliğinde dikkat edilmesi gereken diğer kurallar şunlardır:

• Kurum kurallarına göre «e-Devlet Kapısı çalışanları da dahil olmak üzere hiç kimse sizden kişisel bilgi istemez, şifrenizi sormaz, şifrenizi göremez ve adınıza şifre değişikliği yapamaz.».
• T.C. kimlik numarası, doğum tarihi, ardışık sayılar veya sözlük kelimeleri yerine büyük-küçük harf, rakam ve özel karakter içeren karmaşık bir e-Devlet şifresi belirlenmelidir.
• Yalnız güvenilen cihazlar kullanılmalı, tarayıcının şifre kaydetme seçeneği kapalı tutulmalıdır. Şifre unutulduğunda Şifremi Unuttum sayfası kullanılabilir ya da yeni şifre PTT şubelerinden alınabilir.

Sahte yaş doğrulama mesajları

Dezenformasyonla Mücadele Merkezi'nin (DMM) açıklamasına göre, 1 Kasım düzenlemesini istismar etmek isteyen dolandırıcılar hesapların kapatılacağı bahanesiyle sahte bağlantılar ve SMS bildirimleri gönderebiliyor. Yaş doğrulama sürecinde platformlara kimlik bilgisi aktarılmadığı, yalnızca kullanıcının yaş sınırını karşılayıp karşılamadığı bilgisinin iletildiği belirtiliyor. Mevcut sosyal medya hesapları için doğrulama süresi 31 Mart 2027'ye kadar devam ediyor. DMM uyarısının ayrıntıları önceki haberimizde yer alıyor. DMM, SMS, e-posta veya sosyal medyadan gelen yönlendirme bağlantılarına tıklanmaması, e-Devlet şifresi ve SMS doğrulama kodlarının kimseyle paylaşılmaması gerektiğini vurguluyor.

Kaynaklar

• e-Devlet Kapısı — İki Aşamalı Giriş Nedir?
• e-Devlet Kapısı — İki Aşamalı Giriş Sıkça Sorulan Sorular
• e-Devlet Kapısı — Güvenliğiniz İçin: Şifrenizin ve Kişisel Bilgilerinizin Güvenliği
• Anadolu Ajansı — DMM'den 1 Kasım'da yürürlüğe girecek sosyal medya yaş doğrulaması düzenlemesine ilişkin uyarı, 23 Ekim 2026

Kapak görseli (temsili): dizüstü bilgisayar başında akıllı telefon kullanan kişi; e-Devlet Kapısı ekranı değildir — Alejandro Escamilla, Unsplash / Wikimedia Commons, CC0 (kırpıldı, 1200×675 küçültüldü).