İki faktörlü doğrulama nasıl kurulur?

Google, Apple, Instagram ve e-devlet hesaplarınıza SMS yerine uygulama tabanlı iki faktörlü doğrulamayı 15 dakikada ekleyin.

Masada altı haneli doğrulama kodu gösteren telefon, arkasında dizüstü bilgisayarın giriş ekranı ve yedek kodların yazılı olduğu not defteri

Kısa cevap

Telefonunuza Google Authenticator veya Microsoft Authenticator kurun. Ardından hesabın güvenlik ayarlarına girin (Google'da Hesabınızı Yönetin > Güvenlik > İki Adımlı Doğrulama), "Authenticator uygulaması" seçeneğini açın, ekrandaki QR kodu uygulamayla okutun ve çıkan 6 haneli kodu girin. Son adımda verilen yedek kodları ekran görüntüsü değil, kağıda yazıp saklayın.

Gerekenler

→Akıllı telefon (Android 8.0 veya iOS 15 ve üzeri)
→Google Authenticator ya da Microsoft Authenticator uygulaması (ücretsiz, ~30 MB)
→Hesap şifreleriniz
→Yedek kodları yazmak için kağıt kalem ya da bir şifre yöneticisi
→Yaklaşık 15 dakika kesintisiz zaman

Adım adım

01

Doğrulama uygulamasını kur

Play Store veya App Store'da "Google Authenticator" ya da "Microsoft Authenticator" arayıp yükleyin. İndirme 30 MB civarındadır, 1-2 dakika sürer. Uygulama tabanlı kodlar SMS'e göre daha güvenlidir çünkü SIM kart kopyalama (SIM swap) saldırısından etkilenmez.

02

Google hesabında iki adımlı doğrulamayı aç

myaccount.google.com adresine girin, sol menüden Güvenlik'i seçin, "Google'da oturum açma şekliniz" bölümündeki İki Adımlı Doğrulama'ya dokunun ve Başlayın'a basın. Şifrenizi tekrar isteyecek. Telefon numarası isterse geçin, sonraki adımda uygulamayı ekleyeceksiniz.

03

QR kodu uygulamaya okut

İki Adımlı Doğrulama sayfasında Authenticator uygulaması > Authenticator'ı ayarla'ya basın. Ekranda QR kod çıkar. Telefonda Authenticator uygulamasını açıp Kod ekle > QR kodu tara'ya dokunun ve kodu okutun. Uygulamada beliren 6 haneli kodu bilgisayardaki alana girip Doğrula'ya basın.

04

Yedek kodları al ve kağıda yaz

Aynı Güvenlik sayfasında Yedek kodlar bölümüne girip Yedek kod al'a basın. 8 haneli 10 kod verilir; her biri tek kullanımlıktır. Bunları kağıda yazıp cüzdanınızdan ayrı bir yerde saklayın. Telefonunuzu kaybederseniz hesaba tek giriş yolunuz bu kodlar olur.

05

Apple ID'de iki faktörlü kimlik doğrulamayı kontrol et

iPhone'da Ayarlar > en üstteki adınız > Oturum Açma ve Güvenlik > İki Faktörlü Kimlik Doğrulama yolunu izleyin. 2021 sonrası açılan Apple ID'lerde bu genelde zorunlu ve açıktır. Kapalıysa Aç'a basıp güvenilir telefon numaranızı doğrulayın.

06

Instagram ve WhatsApp'ı da koru

Instagram'da Ayarlar ve gizlilik > Hesap merkezi > Şifre ve güvenlik > İki faktörlü kimlik doğrulama > hesabınız > Kimlik doğrulama uygulaması adımlarını izleyin. WhatsApp'ta Ayarlar > Hesap > İki adımlı doğrulama'dan 6 haneli PIN belirleyin ve kurtarma e-postası ekleyin.

07

Banka ve e-Devlet tarafını ayarla

e-Devlet Kapısı'nda Kullanıcı Bilgileri > Giriş Tercihleri bölümünden SMS onayını etkinleştirin; e-Devlet uygulama tabanlı 2FA değil, SMS ve mobil imza kullanır. Bankalarda ise mobil uygulamanın kendi onay adımı (örneğin Garanti BBVA'da Mobil Onay) açık olmalı.

08

Çıkış yapıp girişi test et

Kurulumu bitirdikten sonra tarayıcıda gizli sekme açıp hesaba yeniden girin. 6 haneli kod sorulmalı ve uygulamadaki kodla giriş yapmalısınız. Test etmezseniz, sorunu ancak telefonunuzu kaybettiğiniz gün fark edersiniz.

Reklam — makale içi responsive

İpuçları

→Authenticator uygulamasının bulut yedeklemesini açın: Google Authenticator'da profil simgesine dokunup Google Hesabıyla eşitlemeyi etkinleştirin, telefon değişiminde kodlar taşınır.
→QR kodu okuttuğunuz ekranda "Anahtarı manuel gir" bağlantısındaki 32 karakterlik metni de kaydedin; ikinci bir telefona aynı hesabı eklemek için kullanılabilir.
→Kodlar 30 saniyede bir yenilenir. Kod sürekli "geçersiz" diyorsa telefonun saatini Ayarlar > Genel yönetim > Tarih ve saat'ten otomatik yapın.
→Mümkün olan yerde SMS'i yedek yöntem olarak bırakın ama birincil yöntem uygulama olsun; numara taşıma dolandırıcılığı Türkiye'de görülen bir yöntemdir.
→Eski telefonu satmadan önce Authenticator'daki hesapların yeni telefonda çalıştığını tek tek doğrulayın, sonra fabrika ayarlarına döndürün.

Dikkat

Yedek kodları almadan telefonunuzu kaybederseniz veya sıfırlarsanız hesabınıza giremezsiniz. Google ve Instagram'da hesap kurtarma süreci haftalar sürebilir, bazı durumlarda hiç sonuçlanmaz. Yedek kodları e-posta taslağında veya telefonun galerisinde ekran görüntüsü olarak tutmayın; hesabınız ele geçerse saldırgan onlara da ulaşır.

Sık sorulan sorular

+Telefonumu kaybettim, hesabıma nasıl girerim?

Giriş ekranında "Başka yolu dene" bağlantısına basıp yedek kodlarınızdan birini girin. Yedek kodunuz yoksa Google hesap kurtarma formunu doldurmanız gerekir, bu süreç günler alabilir.

+SMS ile doğrulama yeterli değil mi?

Yeterli değil. SIM kart kopyalama ve numara taşıma dolandırıcılığıyla SMS kodları başkasına ulaşabilir. Uygulama tabanlı kodlar telefonun içinde üretildiği için bu riski taşımaz.

+İnternetim yokken kod üretilir mi?

Evet. Authenticator uygulamaları kodu telefonun saatine göre çevrimdışı üretir, internet veya SIM kart gerekmez. Uçak modunda bile çalışır.

+Her girişte kod girmem gerekecek mi?

Hayır. Kod ekranında "Bu cihazda tekrar sorma" seçeneğini işaretlerseniz kendi bilgisayarınızda 30 gün boyunca sorulmaz. Yeni cihaz ve tarayıcılarda her seferinde sorulur.

+İki telefonda aynı hesabı kullanabilir miyim?

Evet. Kurulum sırasındaki QR kodu veya manuel anahtarı ikinci telefondaki uygulamaya da ekleyin. İki cihaz aynı 6 haneli kodu üretir.

Kaynaklar ve doğrulama

İşlemi yapacağın resmî adresler

e-Devlet Kapısı ve Türkiye'deki bankalar Google Authenticator gibi harici uygulamaları desteklemez; onlarda SMS onayı, mobil imza ya da bankanın kendi mobil onay adımı kullanılır. Uygulama tabanlı 2FA'yı Google, Apple, Instagram, X ve yurt dışı servisler için kurabilirsiniz. Bu rehber nasılyapabilir.com yazı işleri tarafından hazırlandı. Değişebilen bilgileri (ücret, süre, mevzuat) ilgili kurumun güncel sayfasından doğrulayın. Yayın: 13 Eylül 2026. bize bildir.

Bu içerik bilgilendirme amaçlıdır; resmî işlemlerde ilgili kurumun güncel duyuruları esastır. Ayrıntı: sorumluluk reddi.

Elif Asel

İçerik editörü · nasılyapabilir.com — Resmî işlem, sağlık ve para rehberleri ilgili kurum sayfalarıyla eşlenir; hata görürsen bildir, düzeltiriz. Yayın ilkelerimiz →