e‑Devlet hesabı; adres, vergi, sağlık, adli sicil ve sosyal güvenlik gibi çok sayıda hassas hizmete açılan tek kapı. Yalnız parola kullanmak, şifre kimlik avıyla ele geçirildiğinde hesabı savunmasız bırakabilir. İki aşamalı giriş, ilk giriş yönteminden sonra kayıtlı cihaz, mobil onay, karekod veya uygun durumda SMS gibi ikinci bir doğrulama adımı ekler.
e‑Devlet Kapısı’nın resmî yardım sayfasına göre özelliği açmak için kimlikle doğrulanmış bir cep telefonu numarası gerekir. Ayarı açmadan önce yalnız etkinleştirme adımını değil, telefon kaybolduğunda kullanılacak kurtarma yolunu da hazırlamak önemlidir.
İki aşamalı giriş nasıl açılır?
Tarayıcıdan
Resmî turkiye.gov.tr adresine kendiniz gidin ve hesabınıza giriş yapın. Güvenlik ve Ayarlar bölümündeki İki Aşamalı Giriş İşlemleri menüsünde özelliği aktif duruma getirin, kullanım koşullarını okuyup kaydedin. Kimlikle doğrulanmış telefon numaranıza gelen kodu girerek işlemi tamamlayın.
Mobil uygulamadan
Resmî e‑Devlet Kapısı uygulamasında Profilim bölümünü açın, İki Aşamalı Giriş İşlemleri menüsüne girin ve özelliği açın. SMS doğrulamasını tamamladıktan sonra cihazı kayıtlı cihaz yapma seçeneğini değerlendirin. Uygulamayı yalnız resmî mağazadan yükleyin; mesajla gelen APK veya profil dosyasını kullanmayın.
Girişte hangi ikinci adımlar kullanılabilir?
Resmî SSS’ye göre kayıtlı cihaz varsa anlık bildirimi onaylama, mobil uygulamadaki Mobil Onay menüsü veya karekodla giriş seçenekleri kullanılabilir. İlk adımda e‑Devlet şifresi, mobil imza, elektronik imza, T.C. kimlik kartı ya da internet bankacılığı gibi yöntemlerden biri seçilir. Elektronik imza, mobil imza veya çipli kimlikle bazı akışlarda ikinci doğrulamaya gerek kalmadan doğrudan giriş mümkündür.
Telefon ekranına gelen onayı, giriş başlatmadıysanız reddedin. “Hesabınız kapanacak” bahanesiyle telefonda onay isteyen kişiye güvenmeyin. e‑Devlet çalışanları dahil hiç kimse sizden şifrenizi e-posta, telefon veya iletişim formuyla istememelidir.
Telefon kaybolmadan önce kurtarma planı
İki aşamalı giriş ayarlarında kayıtlı cihaz, kurtarma e-postası ve yedek kod seçeneklerini kontrol edin. Yedek kodu telefonun fotoğraf galerisinde veya aynı cihazdaki not uygulamasında tutmak, cihaz kaybolduğunda iki korumayı birden kaybetmek demektir. Kodu çevrimdışı ve erişimi sınırlı bir yerde saklayın.
Telefon numaranız değişecekse eski hat kapanmadan önce iletişim bilgisini güncelleyin. SMS gelmiyorsa ekranda görünen numaranın güncel olduğunu, telefonun mesaj alımını ve operatör durumunu kontrol edin. Şifreyi daha önce doğrulanmış telefonla ilişkilendirdiyseniz PTT’ye gitmeden parola yenileme seçeneği bulunabilir; bu ayrı bir kurtarma akışıdır.
Kayıtlı cihazı nasıl kaldırırsınız?
Eski telefonu sattığınızda veya kaybettiğinizde yalnız uygulamayı silmek yetmez. Tarayıcıda Güvenlik ve Ayarlar > İki Aşamalı Giriş İşlemleri > Kayıtlı Cihaz İşlemleri yolundan cihazı kaldırın. Mobil uygulamada Profilim > İki Aşamalı Giriş İşlemleri > Kayıtlı Cihaz İşlemleri bölümü kullanılabilir.
Cihaz çalındıysa operatör hattını kapatın, güvenilir başka bir cihazdan parolayı değiştirin ve kullanım geçmişini inceleyin. Şüpheli oturum veya işlem görürseniz ilgili kurumla ve e‑Devlet Çağrı Merkezi 160 ile iletişime geçin.
5 dakikalık güvenlik testi
- Adres çubuğunda alan adının tam olarak
turkiye.gov.trolduğunu doğrulayın. - Telefon ve kurtarma e-postasının güncel olduğunu kontrol edin.
- İki aşamalı girişi açın ve oturumu kapatın.
- Başka bir tarayıcıdan deneme girişi başlatın.
- Bildirimde girişin size ait olduğunu kontrol edip onaylayın.
- Yedek kodun erişilebilir ama telefondan ayrı yerde olduğunu doğrulayın.
- Eski kayıtlı cihazları kaldırın ve kullanım geçmişini gözden geçirin.
Bu testi ortak bilgisayarda yapmayın ve tarayıcıya parola kaydetmeyin. QR kodu yalnız kendi başlattığınız oturumda okutun. Hesabınıza bağlı telefon artık sizde değilse, iki aşamalı giriş güvenliği tersine kilitlenme riski oluşturabilir; iletişim bilgilerini düzenli tutmak korumanın parçasıdır.
Dosya paylaşırken hesap bilgilerinin sızmasını önlemek için PDF gizli bilgi temizleme rehberini de uygulayabilirsiniz. Güçlü güvenlik, tek bir ayardan değil; doğru adres, güncel kurtarma bilgisi ve şüpheli onayı reddetme alışkanlığından oluşur.
Kimlik avı denemesinde ne yapmalı?
SMS veya e-postadaki bağlantıdan giriş yapmayın. Mesaj gerçek görünse bile tarayıcıya adresi kendiniz yazın ya da resmî uygulamayı açın. Size ait olmayan bir onay bildirimi geldiyse reddedin, parolayı değiştirin ve kullanım geçmişinde tanımadığınız erişim olup olmadığını kontrol edin.
Arayan kişi kurum adını, T.C. kimlik numaranızın bir bölümünü veya önceki işleminizi biliyor olabilir; bu bilgiler çağrının gerçek olduğunu kanıtlamaz. Şifre, doğrulama kodu, yedek kod ve mobil onay kişiye verilmez. Görüşmeyi kapatıp kurumun resmî sitesindeki numarayı kendiniz arayın.
Aile içinde güvenli destek
Yaşlı veya teknolojiye uzak yakına yardım ederken şifresini kendi telefonunuzda saklamayın. İşlemi kişinin yanında, onun cihazında ve açık rızasıyla yapın. Kurtarma kopyasının nerede tutulduğunu birlikte belirleyin; fakat kodu mesajlaşma grubuna göndermeyin. Ortak kullanılan telefonda biyometrik kilit ve ekran kilidi ayrı ayrı kontrol edilmelidir.
Yılda iki kez kayıtlı cihazları, telefon numarasını ve kurtarma e-postasını gözden geçirmek yeterli bir başlangıçtır. Telefon satılacaksa fabrika ayarından önce kayıtlı cihaz bağlantısını kaldırın, SIM veya eSIM aktarımını tamamlayın ve yeni cihazda deneme girişi yapın.
Diğer hesaplarınızın telefon kaybına hazır olup olmadığını değerlendirmek için passkey kurtarma planına bakabilirsiniz.
Kaynaklar
e‑Devlet Kapısı — Sıkça Sorulan Sorular
e‑Devlet Kapısı — İki aşamalı girişi etkinleştirme
