2FA'yı Yeni Telefona Kilitlenmeden Nasıl Taşınırım?

2FA Kodlarınız Neden Otomatik Olarak Yanınıza Gelmez

Telefon değiştirmek basit olmalı: oturum aç, verilerini geri yükle, bitti. Kimlik doğrulayıcı uygulamalar bu kalıbı bozar. Hesaplarınızı koruyan kodlar, cihazın kendisinde saklanan gizli anahtarlardan üretilir — ve yeni telefona yeni kurulmuş bir uygulama bunların hiçbirini bilmez.

İki faktörlü kimlik doğrulamayı etkinleştirdiğinizde her hizmet, uygulamanıza benzersiz bir gizli anahtar verdi. Uygulama bu gizli anahtarı yerel olarak saklar ve yaklaşık her 30 saniyede bir yeni bir kod üretmek için kullanır. Hizmet tarafındaki hiçbir şey, uygulamanızın içeriğini sizin için yeniden oluşturamaz.

Bazı uygulamalar bulut yedeklemesi veya senkronizasyon sunar, ancak yalnızca bunu önceden açtıysanız — birçok kişi otomatik olarak gerçekleştiğini sanarak hiç açmadı. Bu yedek olmadan, eski telefonun silinmesi veya satılması tüm gizli anahtarları tek seferde yok eder.

Bu yüzden "QR koduyla yeniden kur" kısayolu da işe yazar gibi görünmez: gizli anahtar yalnızca kurulum anında gösterilir. Hizmet, eski anahtarın yerine yenisini verir; eski telefonunuzdaki kodlar geçersizleşir, yedek anahtarlarınız ve kurtarma kodlarınız artık eşleşmez. Aynı anda hem eski hem yeni telefonda çalışan tek yöntem, anahtarın doğrudan aktarımıdır.

Aktarımı atlamak, en yaygın kendi hatanızdan kaynaklanan hesap kilitlenmesidir. Çözüm dakikalar alır ve yeni telefona dokunmadan önce başlar.

Geçiş Öncesi: İki Telefonu da Hazırlayın

Şimdi yapacağınız birkaç dakikalık hazırlık, ileride hesabınızdan kilitlenmenizi önler.

2FA kullanan hesaplarınızı çıkarın. 2FA ile korunan her hesabı listeleyin ve her kodu hangi uygulamanın ürettiğini not edin — Google Authenticator, Microsoft Authenticator, Authy veya parola yöneticinizde bulunan yerleşik bir seçenek. Listenizi kağıda yazın ya da güvenli bir not uygulamasına kaydedin; bazı hesaplar aklınızdan çıkmış olabilir. Bankacılık, e-posta, bulut depolama ve sosyal medya hesaplarını özellikle kontrol edin.

Yedek kodları kaydedin. Erişiminiz devam ederken her hizmetin yedek kodlarını indirin veya yazdırın. Bunları güvenli ve çevrimdışı bir yerde saklayın. Bu kodlar her iki telefon da çalışmasa bile işe yarar. Genellikle hesabın güvenlik ayarlarında "yedek kodlar" ya da "kurtarma kodları" bölümünde bulursunuz; bazı hizmetler kodları ilk kurulumda gösterir ve sonrasını tekrar göstermez, bu yüzden daha önce kaydetmediyseniz şimdi yeni bir set üretin.

Kurtarma bilgilerini kontrol edin. Önemli hesaplarınızdaki kurtarma e-posta adresinin ve telefon numarasının hâlâ denetiminizde olan bilgiler olduğunu doğrulayın. Dosyede kayıtlı eski bir numara, ileride hesap kurtarmayı engelleyebilir. Operatör değiştirdiyseniz veya eski hattı kapattırdıysanız bu risk daha da büyür.

Eski telefonu çalışır durumda tutun. Yeni telefonda her hesap çalışana kadar telefonu şarjlı tutun ve Wi-Fi'a bağlı bırakın. Çok erken sıfırlamak, kilitlenmelerin en yaygın nedenidir. SIM kartı yeni telefona taşıyorsanız bile eski cihazın içeriğini sıfırlamayın — bazı uygulamalar kodları cihazda, hesapla değil saklar.

Hesapları Eski Telefonunuzdan Dışa Aktarma

Dışa aktarma yönteminiz tamamen hangi uygulamayı kullandığınıza bağlıdır. Evrensel bir yöntem yoktur; bu nedenle mevcut kimlik doğrulama uygulamanızı açıp ayarlarını kontrol ederek başlayın.

Google Authenticator: Uygulamayı açın, profil resminize veya menüye dokunun, ardından Hesapları aktar → Hesapları dışa aktar seçeneğini belirleyin. Taşınacak hesapları seçin; uygulama bir QR kodu görüntüler (hesabınız çoksa birden fazla olabilir). Bu kodları yeni telefonda tarayacaksınız. Kodlar süre sınırlıdır, bu nedenle hemen içe aktarmaya hazır olduğunuzda bunu yapın. Dikkat: QR kodu ekranda görünürken etrafınızdakilere göstermeyin; kodu okuyabilen herkes hesaplarınızı kopyalayabilir.

Microsoft Authenticator: Bu uygulama QR kodu dışa aktarmaz. Bunun yerine ayarlarından bulut yedeklemeyi açın (iPhone'da iCloud, Android'de Google hesabınızı kullanır). Yedeklemenin çalışması için aynı Apple ID veya Google hesabıyla oturum açmış olmanız gerekir — farklı bir hesap kullanıyorsanız geri yükleme başarısız olur. Yeni telefonda uygulamayı yükleyin ve kurulum sırasında yedekten geri yükleme seçeneğini belirleyin.

Authy ve benzeri uygulamalar: Bunlar hesapları cihazlar arasında kendi hesabınız üzerinden eşitler. Uygulamayı yeni telefona yükleyin, kimliğinizi doğrulayın ve yeni cihazı onaylayın — jetonlarınız otomatik olarak görünür. Eski cihazın listede kaldığını fark ederseniz, silmeden önce onu cihaz listenizden kaldırın.

Uygulamanız bu seçeneklerin hiçbirini sunmuyorsa, sonraki bölüme bakın.

Yeni Telefonda İçe Aktarma ve Doğrulama

Daha önce kullandığınız aynı doğrulayıcı uygulamayı yükleyin. Eski telefonunuz dışa aktarma QR kodu gösterdiyse, yeni telefonda uygulamanın içe aktarma veya "hesapları aktar" seçeneğini açıp kodu tarayın. QR kodu ekranda tutarken parlak güneş ışığından ve ekran karartma ayarından kaçının; okunamayan kod, en sık karşılaşılan aktarım hatasıdır. Dışa aktarma sırasında bir yedek dosyası veya yedek kodu kaydettiyseniz, bunun yerine uygulamanın geri yükleme seçeneğini kullanın.

Bir hesap üzerinden senkronize olan uygulamalar farklı çalışır: uygulamayı yükleyin, aynı bulut hesabına giriş yapın ve geri yüklemeyi onaylayın. Kodlarınız hiçbir şey taramadan yeniden görünmelidir. Bulut hesabınızda iki adımlı doğrulama açıksa, yeni cihazda oturum açmak için eski telefonunuzdaki bir koda ihtiyacınız olabilir — bu yüzden eski telefonu henüz kapatmayın.

Hesaplar listelendikten sonra her birini test edin:

• Başka bir cihazda hesabın web sitesini veya uygulamasını açın ve şifrenizle giriş yapın.
• İstendiğinde, yeni telefondaki güncel 6 haneli kodu girin.
• Sonraki hesabı test etmeden önce giriş yaptığınızı doğrulayın.

Kodlar yaklaşık 30 saniyede bir yenilenir, bu yüzden hemen girin. Süre bitmek üzereyken kodu gördüyseniz bir sonraki kodu bekleyin; süresi dolmak üzere olan kodu yazmak, reddedilen girişlerin diğer yaygın nedenidir. Herhangi bir hesap kodu reddederse eski telefonu silmeyin — önce o hesabı yeniden dışa aktarın veya düzeltin.

Dışa Aktarılamayan Hesaplarla Başa Çıkma

Bazı hizmetler dışa aktarımı bilerek engeller. Bankacılık uygulamaları ve bazı iş hesapları, gizli anahtarları tek bir cihaza kilitler; böylece çalınan bir dışa aktarma dosyası başkasının telefonuna kopyalanamaz. Bunları aktaramazsınız—yeniden kaydolmanız gerekir.

Yeni Telefonda Yeniden Kaydolma

1. Hizmete bir bilgisayardan giriş yapın.
2. Güvenlik veya iki faktörlü doğrulama ayarlarını açın.
3. Kimlik doğrulayıcı uygulama kurma seçeneğini seçin. Yeni bir QR kod görünür.
4. Yeni telefonunuzdaki uygulamayla tarayın.

Eski telefonunuz hâlâ kod üretiyorsa bu adımları tamamlayana kadar onu silmeyin; bazı hizmetler yeniden kaydolmadan önce mevcut bir koddan onay ister. İş hesaplarında BT ekibine önceden danışın: kurumsal politikalar yeniden kaydı sizin yerine yapabilir veya ek onay adımı isteyebilir.

Eski Kaydı Kaldırma

Yeni telefon çalışan kodlar üretmeye başladıktan sonra aynı ayarlara geri dönün ve eski cihazın kaydını silin; hizmet yalnızca tek bir etkin uygulamaya izin veriyorsa yeniden tarayın. Eski kaydı bırakmak, artık kontrolünüzde olmayan bir telefonun güvenilir bir doğrulama faktörü olarak sayılmaya devam etmesi demektir. Telefonu satarsanız sıfırlanmış olsa bile bu kayıt risk olarak kalır.

Bilgisayardan çıkış yapmadan önce yeni kodları test edin: bir kez çıkış yapıp yeniden giriş yapın ve yeni telefondan gelen kodu sorun. Kod çalışıyorsa eski telefona artık güvenmenize gerek yok.

Eski Telefonu Silmeden Önce Her Şeyi Doğrulayın

Yeni telefondaki kodlar, gerçek bir hesabı açana kadar hiçbir şey ifade etmez. Bir şeyi silmeden önce test edin.

• Bir veya iki kritik hesap seçin — önce e-posta, ardından bankacılık veya parola yöneticiniz.
• Oturumu kapatın veya gizli bir pencere kullanın, ardından yeni telefondan gelen bir kodla oturum açın.
• Kod çalışıyorsa, o hesabın aktarımı başarılı olmuştur.

Her hesabı aynı şekilde kontrol edin, yalnızca ilk ikisini değil. Tek bir sessiz başarısızlık — hiç içe aktarılmamış bir hesap — daha sonra hesabınıza erişimi kaybetmenize yeter. Listeyi yazılı tutun: her doğrulanan hesabın yanına bir onay işareti koyun. Böylece hangi hesapların hâlâ test edilmediğini karıştırmazsınız.

Test ederken sık yapılan bir hata, kodu yeni telefondan değil alışkanlıkla eski telefondan okumaktır. İki telefon da aynı anda açıkken hangi cihazın kod ürettiğine özellikle dikkat edin. Emin olmak istiyorsanız, test sırasında eski telefonun uçak moduna alın; gelen kod kesinlikle yeni telefondandır.

Ayrıca bazı sitelerde "Bu cihazı hatırla" seçeneği oturumu açık tutabilir. Bu durumda 2FA istenmez ve test yanıltıcı olur. Gizli pencere bu sorunu çözer; çünkü çerezleri saklamaz ve her açılışta kod ister.

Eski telefonu, tüm hesaplar yeni telefondan açılabildiğinde fabrika ayarlarına sıfırlayın. Doğrulanmamış bir silme işlemi, bu sürecin tamamındaki en büyük önlenebilir kilitlenme riskidir. Önce sıfırlar ve ardından bozuk bir hesapla karşılaşırsanız, tek seçeneğiniz günler sürebilen veya tamamen başarısız olabilen hesap kurtarma akışlarıdır.

Eski telefon, son hesap da doğrulanana kadar çalışmaya devam etsin. Sonra silin.

Zaten Kilitli Kaldıysanız

Kilitli kalmak, hesabın kaybolduğu anlamına gelmez. Bu seçenekleri sırayla deneyin.

Yedek Kodlarınızı Deneyin

2FA'yı kurduğunuzda çoğu hizmet size yedek veya kurtarma kodları verdi — tam da bu durum için tasarlanmışlardır. Yazılı çıktıları, şifre yöneticinizi veya eski ekran görüntülerini kontrol edin. Her kod genellikle bir kez çalışır. Şifrenizle oturum açın, istendiğinde kurtarma kodu seçeneğini seçin ve bir kod girin.

İlk kod işe yaramazsa panik yapmayın: bazı hizmetler kodları sırayla ister ve yanlış veya eski bir kod girilmesi deneme sayısını harcayabilir. En güncel listeden başlayın, en eskisini sona bırakın. Kodlardan birini kullandıysanız, hemen yeni bir set üretin — kullanılmış listenin karışması ikinci bir kilitlemede sizi yeniden zor durumda bırakır. Oturum açmayı başardıktan sonra ilk işiniz 2FA'yı yeni telefona yeniden kurmak olsun; kurtarma kodlarıyla giriş genellikle geçici bir yol olarak kabul edilir.

Hizmetin Hesap Kurtarma Sürecini Kullanın

Yedek kodunuz yok mu? Her büyük hizmetin kendi kurtarma süreci vardır. Bazıları kimliğinizi belgelerle doğrular, diğerleri alternatif bir e-posta veya telefon numarasına güvenir. Her zaman hizmetin resmi oturum açma yardım sayfasından başlayın. Size önce ulaşan "kurtarma ajanı" olduğunu iddia eden herkesi görmezden gelin — bu bir dolandırıcılıktır.

Bu tür mesajlar genellikle aciliyet hissi yaratır: "hesabınız kapatılacak", "hemen doğrulayın". Amaç, sizi 2FA kodunuzu veya şifrenizi paylaşmaya itmek. Gerçek hizmetler kodunuzu asla istemez. Şüpheli bir mesajda bağlantıya tıklamak yerine, tarayıcıya hizmetin adresini elle yazın.

Doğrudan Destek Ekibiyle İletişime Geçin

Otomatik kurtarma başarısız olursa, hizmetin destek ekibiyle iletişime geçin. Mevcut seçenekler tamamen onların politikalarına bağlıdır. Hesap oluşturma tarihi veya faturalandırma bilgileri gibi ayrıntılarla sahipliği kanıtlamaya hazır olun. Yanıt süreleri değişir; bankalar ve e-posta sağlayıcıları, riskler daha yüksek olduğu için genellikle daha uzun sürer.

Başvuruyu gönderdikten sonra aynı konuyla ilgili ikinci bir talep açmayın; bu genellikle kuyruktaki yerinizi sıfırlar. Beklerken giriş denemelerini sürdürmeyin — bazı sistemler tekrarlanan başarısız girişte hesabı geçici olarak daha sıkı kilitler.

Taşınma Sonrası: Kilitlenmeye Karşı Güvende Kalın

Aktarım tamamlandı, ama kilitlenme riski değil. Üç alışkanlık onu uzak tutar.

Yedek kodlarınızı yenileyin. Taşınma öncesine ait kodlar yarım kullanılmış veya bayat olabilir. Her önemli hesap için taze bir set oluşturun ve bunları çevrimdışı saklayın — yazılı veya basılı — telefonunuzdan ayrı bir yerde: bir kasa, kilitli bir çekmece, güvendiğiniz bir akrabanın evi. Telefonunuzun notlar uygulamasına kaydedilen yedek kodlar kendi amaçlarını geçersiz kılar; telefon kaybolur veya kilitlenirse kodlar da onunla gider. Yeniden oluşturulan bir set, eskisini genellikle geçersiz kılar — böylece eski telefonu hâlâ elinde tutan biri (ikinci el satış gibi) artık kullanılabilir kodlara sahip olmaz.

Kurtarma bilgilerinizi kontrol edin. Her hesabın güvenlik ayarlarını açın ve kurtarma e-postası ile telefon numarasının güncel olduğunu doğrulayın. Artık kontrolünüzde olmayan eski bir numara, hem başkaları için bir kapı hem de kullanamayacağınız bir kurtarma yoludur. Operatör, numarayı yeni bir aboneye yeniden atarsa, o kişi "şifremi unuttum" akışıyla SMS kodlarınızı alabilir. Taşınmadan hemen sonra bir kez, altı ayda bir tekrar kontrol edin.

Sunulduğu yerlerde geçiş anahtarlarını (passkey) benimsedin. Geçiş anahtarları, platform hesabınız (Apple veya Google gibi) aracılığıyla cihazlarınız arasında senkronize edilir; böylece kaybolan bir telefon artık kaybolan erişim anlamına gelmez. Yeni hesaba girerken "2FA ekle" seçeneğinde geçiş anahtarı görünüyorsa, onu uygulama tabanlı kodların yerine tercih edin.

Kısa versiyon: geçişten önce dışa aktarın, silmeden önce doğrulayın, yedekleri çevrimdışı tutun. Bunu yaparsanız, bir sonraki telefon yükseltmeniz rutin bir işlem olur, kurtarma operasyonu değil.